Fazit: Kontrollierte Benutzerverwaltung für mehr Sicherheit
Berechtigungskonzepte in SAP Systemen
Die Unterzeichnung löst aus, dass ein entsprechender User im User Directory (LDAP, ZBV oder anderes) angelegt wird und ihm Rollen und Berechtigungen gemäß seiner Funktion im Unternehmen zugewiesen werden. Die Rollen und Berechtigungen werden dann zum Eintrittsdatum in die Systeme transportiert (Provisioning). Bei diesem Schritt werden auch Berechtigungen für spezielle Projekträume in Systemen wie Sharepoint, Jira, Confluence, SAP Jam oder anderen Kollaborationsplattformen erteilt.
Die Lösung verfügt über personalisierte Landing-Pages, auf denen dem Anwender die wichtigsten Daten zu Organisationsstrukturen als Kacheln zur Verfügung gestellt werden. Es können Kacheln hinzugefügt und entfernt sowie ihre Titel individuell gestaltet werden. Darüber hinaus lässt sich die Kachelgröße sowie ihre Anordnung ändern. Eine integrierte Suchfunktion erleichtert die Suchen nach Dokumenten und Daten.
SU01 – Adressdaten (Benutzerpflege in SAP)
Der SAP Projekt User hat die Berechtigung projektspezifische Transaktionen auszuführen. Hierzu gehört das projektbezogene Ressourcenmanagement, projektbezogenes Angebots-, Auftrags- und Abrechnungs-Handling, sowie Projektbezogene Buchhaltung. Des weiteren ist das Arbeiten mit cFolders inbegriffen. Der SAP Project User hat zusätzlich die gleichen Rechte wie ein SAP Employee User.
Sie haben den Fall, dass sich Ihre Anwender über das IAS authentifizieren, das zentrale System zur Nutzerverwaltung aber ein On-Premises SAP-System sein soll? Zum Beispiel das SAP HCM System, in dem alle Mitarbeiter mit ihrem entsprechenden Benutzer gepflegt werden? Das ist kein Problem. Einen solchen On-Premises User Store können Sie ebenfalls an den IAS anbinden. Sie sollten jedoch berücksichtigen, dass Sie in diesem Fall einen weiteren Service benötigen – den Identity Provisioning Service (IPS). Dieser spiegelt die Nutzerdaten aus dem On-Premises System in die Cloud und synchronisiert alle Änderungen. Aber Achtung, ein weiterer Service bedeutet auch zusätzliche Lizenzen, die nicht zu unterschätzen sind.
Tools wie "Shortcut for SAP Systems" ergänzen fehlende Funktionen im Bereich der SAP Benutzerverwaltung.
Um einzuschätzen, ob lediglich nach Berechtigungen lizenziert werden kann, muss man das Berechtigungskonzept der SAP dagegenhalten.
So könnten Sie die Grundfunktionen des enthaltenen Finanzmoduls um die Line-of-Business-Lösung S4 Central Finance erweitern, die einen wesentlich größeren Funktionsumfang bietet.