Benutzerverwaltung und Identity Management in ABAP-Systemen
SAP Benutzer - Benutzerverwaltung als ständiger Prozess
Viele SAP-Kunden sollten sich das neue USMM 2.0 genau anschauen. SAP wirbt für die Lizenzierung gemäß Berechtigungen und hat in USMM 2.0 speziell dafür ein System geliefert, in dem die Richtlinien für die Lizenzierung gemäß Berechtigungen hinterlegt werden können. Verwendet ein Unternehmen dieses System, werden die Lizenzen entsprechend und direkt bei der Vermessung mit USMM vergeben. Aus diesem Grund wird ein Unternehmen wahrscheinlich einen Zustand permanenter Überlizenzierung erreichen, da die tatsächliche Nutzung nicht mehr Grundlage der Überprüfung ist, und eine übermäßige Vergabe von Berechtigungen führt unweigerlich zu höheren Kosten.
Die Verwaltung von Benutzern in SAP Fiori beschreibt grundlegend zwei Dinge, die aufeinander aufbauen: Jeder Anwender muss einen zugewiesenen Benutzer haben, mit dem er sich sicher am SAP Fiori Launchpad anmelden kann. Dieser Nutzer muss der realen Person, die damit arbeitet, eindeutig zugeordnet werden können.
Vorteile und Grenzen des Business User Modells
Falls es im SAP-Vertrag irgendwelche Verhältnisklauseln gibt, sollte die Lösung im Bericht auch explizit die optimale Anzahl der Lizenzen pro Lizenztyp im Vergleich zur vertraglich festgelegten Anzahl ausweisen. Dies ist insbesondere dann hilfreich, wenn es darum geht, Verträge mit SAP neu zu verhandeln. In manchen Fällen kann der Kunde die Verhältnisklausel kippen, wenn er nachweisen kann, dass der tatsächliche Bedarf nicht dem aktuellen Verhältnis entspricht.
SAP Manager Self-Service User (MSS User)Der SAP Manager Self-Service User wird Managern zugewiesen. Dieser User hat Berechtigungen auf Änderungen im HCM Bereich, Beurteilung von Kandidaten & Mitarbeitern, Verwaltung der Vergütung, Genehmigung von Reiseanträgen, etc. Der SAP Manager Self-Servise User hat zusätzlich die gleichen Rechte wie ein SAP Employee User. Der SAP Manager Self-Servise User ist preislich gleich auf mit dem SAP Worker User.
Für die Benutzerverwaltung steht im Bereich der SAP Basis ein nützliches Produkt - "Shortcut for SAP Systems" - zur Verfügung.
Andernfalls ist der Anwender nicht oder nur eingeschränkt arbeitsfähig.
Und wer zusätzlich noch kein Berechtigungsmanagement hat, sollte die Chance nutzen und beides kombinieren.