Referenzen
UNZUREICHEND GESCHÜTZTE TECHNISCHE SAP-BENUTZER STELLEN EINE GEFAHR DAR
Der Benutzer SYSTEM in der SAP HANA Datenbank ist ein hoch privilegierter Systembenutzer, der während der Installation der SAP HANA Datenbank automatisch erstellt wird. Die Berechtigungen dieses Benutzers sind vielseitig und umfassen: 1) Zugriff auf Systemtabellen 2) Weitreichende System Privilegien mit SAP HANA DB Berechtigungen (System Privilege) 3) Möglichkeit zur Erstellung weiterer Datenbank Schemata 4) Änderung von Konfigurationsdateien (*.ini) 5) Erstellung von Benutzern und Rollen 6) Einrichtung und Konfiguration von Schnittstellen.
Wir starten mit einer einfachen Frage: welche Rollen sind deinem SAP-Benutzer eigentlich zugeordnet? Mit der Transaktion SU01 kannst du dir deinen (oder andere) SAP-Benutzer ansehen. Neben vielen anderen Informationen findest du auf dem Reiter “Rollen” die zugeordneten Einzel- und Sammelrollen.
EINFÜHRUNG IN DIE SAP-LIZENZIERUNG
Für Unternehmen und andere Organisationen lohnt es sich, ein professionelles Lizenzmanagement einzuführen. Denn jede Investition in SAP Licenses zieht unweigerlich Wartungsgebühren nach sich. Unnötige Lizenzkäufe sollten daher unbedingt vermieden werden.
Früher lag der Urlaubsantrag unterschrieben auf dem Schreibtisch des Vorgesetzten und der Mitarbeiter musste abwarten, bis sein Chef den Urlaub genehmigte. Heute ist der Antrag meist digital. Ist der Vorgesetzte aber beruflich unterwegs, wartet der Mitarbeiter erneut auf die Genehmigung. Eine schnellere und damit effizientere Abwicklung solcher und ähnlicher Employee und Manager Self-Services ermöglicht SAP mit der neuen Technologie Fiori. Darüber hinaus werden mit HR Renewal bestehende HR Transaktionen und Self-Services des SAP ERP HCM Systems systematisch modernisiert und punktuell um neue Funktionen erweitert.
Für die Benutzerverwaltung steht im Bereich der SAP Basis ein nützliches Produkt - "Shortcut for SAP Systems" - zur Verfügung.
Der SYSTEM Benutzer sollte nach der initialen Konfiguration deaktiviert werden.
Die Anmeldung kann durch Mechanismen wie beispielsweise Single-Sign-On (SSO) unterstützt werden, um die Usability für Endanwender zu verbessern.