Benutzerverwaltung und Identity Management in ABAP-Systemen
SAP User-Lizenzierung - so bewältigen Sie die neuen Anforderungen
Definieren Sie für die verschiedenen Aufgabenbereiche in Ihrem Unternehmen ein grundlegendes Set von Rollen in einer Customizing-Tabelle. Bei der Anlage des Benutzers müssen Sie nur die Funktion angeben und schon wird der User mit einem notwendigen Grundgerüst an Berechtigungen ausgestattet, sodass der Mitarbeiter nach dem Erhalt seiner Login-Daten, welche automatisiert per E-Mail zugestellt werden, direkt arbeitsfähig ist.
Dabei setzte unser Kunde aus dem Energiesektor zur effizienten Umsetzung neben der SAP-Standard Lösungen auf die SAST SUITE. Durch den Einsatz der Software gelang es, den Prozess von der Analyse bis zum Go-live erheblich zu vereinfachen. Dank der SAST SUITE ließen sich Benutzer in der Masse auswerten und Rollen auf Knopfdruck anlegen, ohne dass Störungen auftraten. Das Ergebnis ist neben der enormen Zeitersparnis auch eine erhebliche Risikoreduzierung durch konfliktfreie Berechtigungsrollen.
Warum eine Lizenzvergabe nach Berechtigung wenig sinnvoll ist
Was sind die beliebtesten Transaktionen im SAP-System? Neben der Auflistung der verwendeten Transaktionen pro SAP-Benutzer gibt es auch die Möglichkeit, die beliebtesten Transaktionen über alle SAP-Benutzer anzeigen zu lassen. Hierfür muss man folgende Schritte ausführen: 1) Transaktion ST03 oder ST03N aufrufen 2) Auf gewünschten Zeitraum eingrenzen 3) Analysesicht Transaktionsprofil Standard aktivieren 4) Tasktyp “DIALOG” verwenden.
Unter anderem werden diese weitläufigen und starken Berechtigungen zum Installationszeitpunkt diesem Benutzer übertragen, wie zum Beispiel von den technischen Benutzern SYS oder _SYS_REPO. Diese Berechtigungen können auch nicht einfach wieder entzogen werden, da nach Installationszeitpunkt ein Benutzer existieren muss, um die Konfiguration der SAP HANA Datenbank zu ermöglichen. Die Berechtigungen dieses Benutzers lassen sich mit dem aus SAP NetWeaver ABAP bekannten SAP_ALL Standardprofil vergleichen. Das bedeutet auch, dass wenn der Benutzer SYSTEM auch auf neue Datenbank-Artefakte wie z. B. Tabellen, Schemas, Views – die nach dem Installationszeitpunkt der SAP HANA Datenbank erzeugt wurden – berechtigt werden soll, müssen ihm diese Berechtigungen zunächst vom Eigner der Datenbankobjekte übertragen werden. Dies kann z. B. für ein Schema mittels nachfolgenden SQL Statement in dieser Form realisiert werden: GRANT SELECT on SCHEMA to SYSTEM with GRANT OPTION.
Bei der Benutzerverwaltung hilft Ihnen die Anwendung "Shortcut for SAP Systems". Neben einer Möglichkeit der Vergabe von Passwörten an viele User besteht auch die Möglichkeit, User zu kopieren, sichern und wiederherzustellen - nützlich insbesondere bei einem System-Refresh.
Diesen User gibt es nicht mehr auf der SAP Preisliste.
Der SAP Developer User ist berechtigt, die Entwicklungswerkzeuge zur Modifizierung und Erweiterung der SAP Software zu nutzen.