Berechtigungskonzepte in SAP Systemen
S/4HANA Migration der SAP-Berechtigungen
Bei einer dezentralen Organisation Ihrer Benutzerverwaltung, bei der Sie die Aufgaben der Benutzerverwaltung auf mehrere Administratoren verteilen, müssen Sie diese Administratoren als normale SAP-Benutzer anlegen oder vorhandenen Benutzern diese Aufgaben zuweisen. Die Tabelle unten zeigt die Aufgaben, die Sie den einzelnen Administratoren zuordnen sollten, Aufgaben, die Sie nicht zuordnen sollten, sowie die für diese Aufgaben von uns vordefinierten Vorlagen und Rollen. Nur für den Benutzeradministrator steht eine Rolle zur Verfügung. Sie bietet gegenüber der Vorlage den Vorteil, dass der Administrator ein Menü erhält, das alle für seine Arbeit wesentlichen Funktionen enthält.
Zusammenfassend lässt sich jedoch sagen, dass das Anwender- oder Transaktionsprofil zwei gute Möglichkeiten sind, schnell und einfach eine Übersicht über verwendete Transaktionen im SAP-System zu erhalten. Dieses Vorgehen kann sowohl für SAP ERP als auch für SAP S/4HANA angewendet werden.
Für Heavy User und Gelegenheitsnutzer
Eigenschaften von Benutzern können mit Hilfe der Transaktion SU01 eingesehen und geändert werden. Aber wie geht das in einem laufenden Programm? Dazu helfen uns die zwei Funktionsbausteine BAPI_GET_USER_DETAIL und BAPI_USER_CHANGE.
SAP ECC (ERP Center Core) kann in einem Kunden-Rechenzentrum oder natürlich auch in ausgelagerten Rechenzentren eingesetzt werden. Mit S/4HANA ist die Anzahl der Deployment-Optionen gestiegen und bietet dem Kunden zahlreiche Alternativen – was natürlich gut ist, aber gleichzeitig auch den Entscheidungsprozess komplexer macht, sowohl aus technischer Sicht als auch im Hinblick auf den Preisvergleich.
Mit "Shortcut for SAP Systems" steht ein Tool zur Verfügung, das einige Aufgaben im Bereich der SAP Benutzerverwaltung erheblich erleichtert.
In einem solchen Fall, können Sie sich überlegen, eine Rolle für mehrere Buchungskreise anzulegen.
Und wer zusätzlich noch kein Berechtigungsmanagement hat, sollte die Chance nutzen und beides kombinieren.