SAP Benutzerverwaltung und Identity Management in ABAP-Systemen
Funktionsbaustein BAPI_USER_CHANGE
Die Konfiguration lässt sich auf beliebig viele SAP Systeme ausweiten und sogar die Integration von SAP NetWeaver Java Systemen ist problemlos möglich. Gerade für kleine und mittelständische Unternehmen ist die ZBV eine gute Alternative zur kostenpflichtigen IDM Lösung der SAP. Gerne beraten wir sie individuell dazu.
Verlässliche Informationen über das SAP-Lizenzportfolio im Unternehmen sind dann nur mit entsprechendem Zeit- und Personalaufwand zu erhalten und alle mit dem Unternehmen getroffenen SAP-Vereinbarungen müssen eingehalten werden. In kleinen Unternehmen mit einer geringen Anzahl von SAP-Systemen und -Benutzern können die benötigten Informationen noch mit Hilfe von Excel-Tabellen oder eigenen Kenntnissen über die Benutzerbasis gesammelt werden. Bei mehreren hundert Benutzern ist dies jedoch nicht mehr möglich. Bei komplexen SAP-Landschaften gibt es einfach keinen genauen Überblick über den aktuellen Lizenzbestand.
IHR ERGEBNIS
SAP ECC (ERP Center Core) kann in einem Kunden-Rechenzentrum oder natürlich auch in ausgelagerten Rechenzentren eingesetzt werden. Mit S/4HANA ist die Anzahl der Deployment-Optionen gestiegen und bietet dem Kunden zahlreiche Alternativen – was natürlich gut ist, aber gleichzeitig auch den Entscheidungsprozess komplexer macht, sowohl aus technischer Sicht als auch im Hinblick auf den Preisvergleich.
Vor einigen Jahren stand ich in einer SAP-Produtivumgebung vor dem Problem, dass eine Reihe von IDocs nicht verbucht werden konnten, da ein Material gesperrt war. Prompt rief ich die Transaktion SM12 auf, um nachzuschauen, welcher User das Material sperrte. Hier stand, – sauber aufgelistet – dass seit Stunden eine Reihe von Materialien von einem bestimmten User gesperrt wurden. Hmmm … dachte ich mir, konnte ich dieser Aussage trauen, denn User sperren nicht Stunden lang Stammdaten. Mein Misstrauen rührte auch aus meiner Erfahrung, dass unter bestimmten Bedingungen Sperren „hängen“ bleiben und nicht sauber gelöst wurden. Also rief ich zunächst die Transaktion SM04 auf, um nachzuschauen, ob ich der User überhaupt angemeldet war – und siehe da, der User war gar nicht angemeldet! Doch wenige Sekunden später fiel es mir wie Schuppen von den Augen … ohh Mann, dachte ich mir, ich fiel wieder auf die beschränkte Sicht der SM04 rein!
Tools wie "Shortcut for SAP Systems" ergänzen fehlende Funktionen im Bereich der SAP Benutzerverwaltung.
Um die Benutzerverwaltung zu vereinfachen, können Benutzer in sogenannten Berechtigungsgruppen untergebracht werden.
Die jährliche Systemvermessung wird vom Kunden mit dem SLAW-Tool (SAP License Audit Workbench) durchgeführt, das im Standard-ERP enthalten ist.