Mehr Herausforderungen in der SAP Lizenzoptimierung
SAP Worker User
Wie Sie sicherlich wissen, werden die Profile des Benutzers in der Tabelle USR04 gespeichert. Diese Tabelle hat neben dem Schlüssel und einigen Feldern ein sog. „varchar“-Feld, also ein Feld variabler Länge, in das die Profile des Benutzers eingeschrieben werden. Da die Feldlänge begrenzt ist, ergeben sich eben nur 311 Profile für die Zuordnung.
Greifen Benutzer über externe Systeme auf SAP Daten und Funktionen zu, z.B. über Software eines Drittanbieters, sind auch Nutzungslizenzen bei der SAP zu bezahlen. Hier besteht eine hohe Gefahr der Nachzahlung an Lizenzen an die SAP, sollte man diese Externen Zugriffe nicht im Blick haben.
Standardtabellen der Benutzer- und Berechtigungsverwaltung
Demzufolge muss man mit groben Sammlungen an Berechtigungen arbeiten und Überschneidungen akzeptieren, weil ein Worker im selben Lager Material ändern kann, wie ein Logistic User, ein Shop Floor User, ein Professional oder ein definierter Produktions-Limited-Professional. Lizenzexperte Peter Rattey, Geschäftsführer bei der Voquz Labs GmbH, erklärt: „Eine zu grobe Sammlung an Berechtigungen macht es vielen Nutzern schwer, diese Art der Lizenzvergabe zu wählen. Das Problem kann also nur umgangen werden, indem man entweder nach der tatsächlichen Nutzung der SAP-User lizenziert, oder indem man die Rollen nach seinen eigenen Nutzungsverhalten gestaltet und definiert. Mit dem richtigen Tool ist man aber für beide Arten der Lizenzvergabe gewappnet.“.
Je Szenario (Batch-Verarbeitung/RFC-Verbindung) sollten eigene technische Benutzer angelegt und Sammelbenutzer vermieden werden. Denn diese verfügen über weitreichende Berechtigungen, die auch missbräuchlich verwendet werden können. Dennoch ist der Sammelbenutzer häufig gängige Praxis.
Das Tool "Shortcut for SAP Systems" eignet sich hervorragend, um viele Aufgaben in der SAP Benutzerverwaltung einfacher und schneller zu erledigen.
Sie erhalten die Anzahl der dem Benutzer zugeordneten Profile, diese bleibt ggf. bei 311 stehen.
Hier besteht die Möglichkeit, weitere Anwendungen über die gleiche Schnittstelle anzuschließen und somit eine Abfrage völlig neuer Objekte zu starten.