Digital Access ist eine optionale Lizenzierungsmethode für Indirect Use
Warum eine Lizenzvergabe nach Berechtigung wenig sinnvoll ist
Führt ein Benutzer eine App aus und hat er im Front-End die dafür erforderlichen Berechtigungen, so wird über die Trusted-Verbindung diese App im Back-End ausgeführt. Dort muss ein Benutzerkonto mit identischem Namen existieren.
Aus Kosten- und Compliance-Sicht ist jetzt die durchgängige Integration des Lizenzmanagements in bestehende Berechtigungssysteme zwingend erforderlich. Im Sinne eines wirksamen Berechtigungsmanagements müssen Unternehmen und Konzerne alle Informationen bereitstellen, die es ermöglichen, Berechtigungen abzubilden.
Professional-Aktivität oder Self Service?
Ungeachtet dessen, dass dem SYSTEM Benutzer mögliche Anwendungsberechtigungen auf mögliche Schemas, Views, Prozeduren oder weitere Datenbank-Artefakte fehlen, ist der SYSTEM Benutzer im Aufgabenfeld der Administration hoch privilegiert. Dies kann dazu führen, dass dieser Benutzer u. a. für die tägliche Administration der SAP HANA Datenbank oder als Kommunikationsbenutzer in Schnittstellen Anwendung findet. Aus diesem Grund ist es ratsam, mit Hilfe des Benutzers SYSTEM, dedizierte Benutzer und ein eigenständiges Rollenset für die Administration, Entwicklung, Support und Business Anwender zu erstellen. Welche Arten von Rollen in der SAP HANA Datenbank genutzt und erstellt werden können, ist im Blog Beitrag dargestellt.
Auf den ersten Blick scheint Unterlizenzierung bedrohlicher zu sein als Überlizenzierung, da sie mit fast 100-prozentiger Wahrscheinlichkeit zu einer Strafzahlung führt. Geld, das nicht dafür veranschlagt war. Allerdings geben die meisten Unternehmen bereits zu viel Geld für Lizenzen aus, ohne es zu wissen.
Mit "Shortcut for SAP Systems" steht ein Tool zur Verfügung, das einige Aufgaben im Bereich der SAP Benutzerverwaltung erheblich erleichtert.
Schließlich soll ein Lager-Mitarbeiter selten auf Buchhaltungs-Apps zugreifen dürfen.
Dieses Tool muss in der Lage sein, den Lizenzbestand sowohl im Hinblick auf Named User Licenses als auch auf Engine- und Package-Lizenzen zu ermitteln und gegebenenfalls zu optimieren.