Funktionsbaustein BAPI_USER_CHANGE
Der SAP Employee Self-Service (ESS) Core User
Nachdem man das Anwenderprofil ausgewählt hat, verändert sich erneut die Detailansicht auf der rechten Seite. Nun werden die Anwenderprofile aller aufgezeichneten SAP-Benutzer in dem gewählten Zeitraum angezeigt. Der Tasktyp ist dabei NONE. Das bedeutet, dass alle verwendete ABAP-Instanzen pro Benutzer für die Auswertung mit einbezogen sind. Somit werden alle Transaktionsaufrufe ausgewertet (z.B. im Vordergrund, im Hintergrund, HTTP-Aufruf, etc.).
Für die Versicherungswirtschaft gelten im Übrigen besondere Anforderungen (nach VAIT). Wesentliche Berechtigungen sind mindestens jährlich zu prüfen, besonders kritische mindestens halbjährlich. Dies ist nachweisbar zu dokumentieren. Versicherungen benötigen zudem Genehmigungs- und Kontrollprozesse um sicherzustellen, dass die Vorgaben des Berechtigungskonzepts eingehalten werden. Und auch für technische Benutzer gelten strenge Vorgaben.
Programmname anstatt dem Transaktionsnamen wird aufgeführt
Als einfachste Form der Anmeldung können Sie auf Benutzername und Passwort zurückgreifen. In der Cloud authentifiziert sich der Nutzer dann mit den Zugangsdaten, die im Identity and Authentication Service (IAS) für ihn hinterlegt sind. On-Premises erfolgt die Authentifizierung mit den Zugangsdaten des SAP Gateway Systems. Dabei spielt es keine Rolle, ob Sie ein Gateway Hub oder ein Embedded Gateway nutzen. Es gelten die Zugangsdaten des SAP-Systems, in dem das Gateway läuft. Die Anmeldung kann durch Mechanismen wie beispielsweise Single-Sign-On (SSO) unterstützt werden, um die Usability für Endanwender zu verbessern. Sowohl in der SAP Cloud Platform als auch On-Premises können Sie hierfür SAML (Security Assertion Markup Language) einsetzen. Zwar sind die Schritte zur Konfiguration unterschiedlich, der Effekt ist jedoch identisch. Nutzer melden sich nicht mit separaten Zugangsdaten an, sondern authentifizieren sich an einem anderen System –beispielsweise einem Microsoft Active Directory.
SAP Digital Access orientiert sich nicht an der Anzahl der Benutzer. Das bedeutet, dass jeder, der solche Dokumente erstellt, sei es extern oder mit Drittanwendungen in SAP, keine kostenpflichtige Lizenz benötigt. Bei der Umstellung auf SAP Digital Access ist es daher möglich, Named User Licenses gegen benötigte Dokument-Packages einzutauschen.
Mit "Shortcut for SAP Systems" stellen Sie den Mitarbeitern Ihrer Basis-Abteilung vielfältige Möglichkeiten bereit, um bei der Benutzerverwaltung Zeit zu sparen.
Probleme bei der Vergabe von Berechtigungen nach Rollen basierend auf: 1) Tätigkeitsmöglichkeiten: Keine Differenzierung möglich, da die Tätigkeit „Anlegen“ meist eine globale Erlaubnis ist und in manchen Objekten schon durch die günstigste Lizenz (ESS-User) durchgeführt werden kann 2) Objekten: Ebenfalls nicht möglich, da ausgeführte Funktionen nicht immer an Objekten festzumachen sind 3) Transaktionen: Nicht festgelegt, welche Transaktionen einem User per Berechtigung zugewiesen werden und ob diese Transaktionen zu einer Lizenz passen.
Suchen Sie das Menü Mehr> System> Benutzerdaten und öffnen Sie es, um auf das Formular zum Ändern von SAP-Passwörtern zuzugreifen.