SAP Benutzer - Rollen und Berechtigungen im SAP-System analysieren
SAP Employee User
Basierend darauf kann man das Berechtigungsprofil anpassen, falls ein SAP-Benutzer eine Transaktion nicht aufrufen darf, aber in dieser Auflistung aufgeführt wird. Wenn man die Aggregation auf “Anwendung” im Transaktionsprofil eingrenzt, kann es vorkommen, dass eine Anwendung “unbekannt” angezeigt wird. Hierbei liegt kein Fehler vor, sondern die Anwendung besitzt keine Anwendungskomponente. Hierfür kann man mit den Transaktionen SE93 und SE38 die Anwendungskomponente überprüfen und korrekt pflegen. Mehr Informationen findet man im SAP-System 2255115.
Zusammenfassend lässt sich jedoch sagen, dass das Anwender- oder Transaktionsprofil zwei gute Möglichkeiten sind, schnell und einfach eine Übersicht über verwendete Transaktionen im SAP-System zu erhalten. Dieses Vorgehen kann sowohl für SAP ERP als auch für SAP S/4HANA angewendet werden.
Richtlinien für die Systemvermessung
Im Falle von HR Renewal existieren ebenfalls technische Mindestanforderungen: Das SAP ERP HCM-System (ECC 6.0) muss mindestens über einen Enhancement Package (EhP) Stand von 6 verfügen. Gegebenenfalls sind "HR Renewal Packages" zu installieren.
Greifen Benutzer über externe Systeme auf SAP Daten und Funktionen zu, z.B. über Software eines Drittanbieters, sind auch Nutzungslizenzen bei der SAP zu bezahlen. Hier besteht eine hohe Gefahr der Nachzahlung an Lizenzen an die SAP, sollte man diese Externen Zugriffe nicht im Blick haben.
Das Tool "Shortcut for SAP Systems" eignet sich hervorragend, um viele Aufgaben in der SAP Benutzerverwaltung einfacher und schneller zu erledigen.
Die Sicherheit von Geschäftsdaten, die Einhaltung gesetzlicher Vorschriften (z.B. EU-DSGVO), Wirtschaftsprüfungen oder hohe Aufwände in der Benutzer- und Berechtigungsverwaltung – es gibt zahlreiche Gründe sich mit dem Thema SAP Berechtigungen auseinanderzusetzen.
So können Benutzer, welche die gleichen Aufgabenbereiche bearbeiten, der gleichen Gruppe zugewiesen werden.