SAP Benutzer - Berechtigungswesen und Benutzerverwaltung in SAP
Optimierung von Named User Licenses
Spätestens mit dem Siegeszug von Cloud-Anwendungen reicht es nicht mehr aus, digitale Identitäten in einem einzelnen System zu verwalten. Berechtigungen und Rollen auf dem on-premise betriebenen ERP-System werden beispielsweise ergänzt mit Zugängen zu einem Cloud-CRM-System, angebundenen Projektmanagement-Systemen wie Jira oder Mail-Services wie Gmail. Weiterhin sind Personalmanagement-Systemw wie SAP SuccessFactors zu integrieren, die oft der Ursprung aller Informationen zu einer digitalen Identität sind.
Die ewige Diskussion: Was ist richtig – Lizenzvergabe nach Berechtigungen oder aktueller Nutzung? Die Diskussion, ob Lizenzen eher nach Berechtigungen oder aktueller Nutzung vergeben werden sollen, gibt es schon lange. Das Walldorfer Softwarehaus selbst trägt hier nicht gerade zur Klärung bei, denn zum einen heißt es in einer geläufigen Passage, die in jeder Lizenzbeschreibung zu finden ist, in diesem Fall für den Professional User: „Der SAP Professional User ist ein definierter Nutzer, der berechtigt ist, von der Software, für die Nutzungsrechte erworben wurden (ohne SAP Business Objects Platform, SBOP), unterstützte operative und Systemverwaltungs- oder Management-Rollen auszuführen…“. Zum anderen schreibt SAP aber in der Erläuterung zur Systemvermessung: „Um alle Benutzer ihrer SAP-Installation eindeutig und exakt vermessen zu können, müssen die Kunden ihre Benutzer vor jeder Systemvermessung entsprechend der aktuellen Nutzung und der zugrunde liegenden Preisliste klassifizieren.“ Als SAP-Nutzer weiß man daher nie so recht, in welche Richtung das Fähnchen gerade weht.
SAP Fiori Benutzerverwaltung sicher gestalten: On-Premises vs. Cloud
Um einzuschätzen, ob lediglich nach Berechtigungen lizenziert werden kann, muss man das Berechtigungskonzept der SAP dagegenhalten. Es müsste sichergestellt sein, dass ein Nutzer immer mit exakt denjenigen Berechtigungen ausgestattet werden kann, die ihn zur Ausführung solcher Tätigkeiten berechtigen, die seine Aufgabe erfordern. Nicht mehr und nicht weniger.
Sie gelangen auf die Registerkarte Lizenzdaten, um vermessungsrelevante Angaben einzutragen. Informationen dazu erhalten Sie im SAP Service Marketplace -> licenseauditing → System Measurement Named User → Documentation in der Broschüre Anleitung zur Systemvermessung.
Wie viele SAP-Tabellen sind auch diese nicht vollständig verwaltbar - die Verwaltbarkeit beschränkt sich auf den Umfang, der in den jeweiligen Verwaltungsfunktionen vorgesehen ist. Mit "Shortcut for SAP Systems" steht Ihnen aber bei Bedarf auch für diese Tabellen eine absolut flexible Verwaltungsmöglichkeit zur Verfügung.
Die Lösung verfügt über personalisierte Landing-Pages, auf denen dem Anwender die wichtigsten Daten zu Organisationsstrukturen als Kacheln zur Verfügung gestellt werden.
Mit Hilfe einer Auswertung der Berechtigungs-Tracedaten (Transaktion STAUTHTRACE, ST01) können wir ermitteln, welche Berechtigungsobjekte der User benötigt und nicht erforderliche aus der Einzel-/Sammelrolle entfernen.