Wichtige Hinweise zur Transaktionsübersicht
Welche Berechtigungsobjekte werden geprüft (SU22)?
Je nach erworbenem SAP-Produkt gibt es unterschiedliche Vorgehensweisen. Für ERP-Anwendungen, die beim Kunden installiert sind und den größten Anteil an SAP-Anwendungen im Unternehmen ausmachen, wird die Vermessung jährlich durchgeführt. Diese ist vom Kunden selbst durchzuführen, wofür er die von SAP zur Verfügung gestellten Tools nutzen muss. Für die Datenerfassung wird Transaction USMM verwendet, für die anschließende Datenkonsolidierung und das Reporting der Ergebnisse an SAP wird die License Administration Workbench (SLAW) verwendet.
In S/4HANA gibt es mit dem Business User ein neues Identitätsmodell zur Benutzerverwaltung in der SU01. Die Benutzerstammdaten werden dabei mit einem Business Partner verknüpft. In diesem Beitrag erfahren Sie, wie Sie die neue Lösung nutzen können und welche Vor- und Nachteile es gibt.
Massiver Lizenzbedarf weltweit
Unter Benutzerpflege in SAP verstehen wir das Erstellen und Verwalten von Benutzern sowie die Vergabe von Berechtigungen. Die Pflege ist daher ein fundamentaler Bestandteil des SAP-Systems. Abgewickelt werden diese Prozesse in der Transaktion SU01, welche hauptsächlich folgende Aufgaben abdeckt: Hinzufügen und Löschen von SAP-Usern, Zuweisung der Benutzer zu Rollen und Berechtigungsgruppen, Sperren und Entsperren von Usern, Passwortverwaltung.
In SAP gibt es verschiedene Werkzeuge, die zur Verwaltung von Benutzern und Zugriffsrechten verwendet werden. Dazu gehören zum Beispiel Transaktionscodes, die speziell für die Benutzerverwaltung gedacht sind.
Wie viele SAP-Tabellen sind auch diese nicht vollständig verwaltbar - die Verwaltbarkeit beschränkt sich auf den Umfang, der in den jeweiligen Verwaltungsfunktionen vorgesehen ist. Mit "Shortcut for SAP Systems" steht Ihnen aber bei Bedarf auch für diese Tabellen eine absolut flexible Verwaltungsmöglichkeit zur Verfügung.
Für die AAE und das PCK (Partner Connectivity Kit) wird die Rolle xi_af_receiver der Komponente app*MessagingSystem für die Verarbeitung eingehender Nachrichten benötigt.
Der SAP Employee-Self-Service User hat zusätzlich die gleichen Rechte wie ein SAP Employee Self-Service Core User.