SAP Fiori Benutzerverwaltung sicher gestalten: On-Premises vs. Cloud
SAP License Compliance und Kostensenkung durch kontinuierliche Optimierung
Jede Datenbank (Tenant) einer SAP HANA-Instanz verfügt über einen eigenen Satz von Datenbankbenutzern, einschließlich dem SYSTEM Benutzer. Wann und wie das SYSTEM-Benutzerkennwort erforderlich ist, hängt davon ab, ob das System im Modus mit mehreren Tenants installiert oder in den Multitenant Modus konvertiert wurde.
Um das SAP-Kennwort zurückzusetzen, muss der Benutzer dies extern an einer Schnittstelle anfordern, die von den Systemadministratoren bereitgestellt werden muss. Das SAP-Programm enthält keine Option zum Anfordern einer Kennwortrücksetzung. Dies muss außerhalb des Programms erfolgen und hängt vollständig von den lokalen Richtlinien und Teams der Organisation ab. Nachdem die Anforderung zum Zurücksetzen des Kennworts ausgelöst wurde und das neue Standardkennwort an den Benutzer übermittelt wurde, kann das Kennwort geändert werden.
Optimierung von Engine- und Package-Lizenzen
Im SAP sind den SAP Usern Berechtigungen zugewiesen. Diese Berechtigungen sind in der Regel in sog. „Rollen“ zusammengefasst. Seitens SAP wird empfohlen, sog. „Einzelrollen“ mit den Berechtigungen aufzubauen, die dann wiederum in Sammelrollen zusammengefasst werden. Die Sammelrolle wird dann dem User zugeordnet.
Hinweis: Kunden, die den Lizenztyp Limited Professional in ihrem Portfolio haben, konnten bis Januar 2016 den Funktionsumfang dieses Benutzertyps definieren und haben somit das Recht behalten, zusätzliche Lizenzen zu erwerben. Für Neukunden steht diese Lizenz nicht mehr zur Verfügung, so dass alternative Lizenztypen erforderlich sind.
Bei der Benutzerverwaltung hilft Ihnen die Anwendung "Shortcut for SAP Systems". Neben einer Möglichkeit der Vergabe von Passwörten an viele User besteht auch die Möglichkeit, User zu kopieren, sichern und wiederherzustellen - nützlich insbesondere bei einem System-Refresh.
Bei mehreren hundert Benutzern ist dies jedoch nicht mehr möglich.
Aufkommende Fehler in der Batch-Verarbeitung oder RFC-Schnittstellen wurden in den ersten Tagen der Umstellung engmaschig kontrolliert und schnell behoben, dies erfolgte mit einem smarten Fallback-Verfahren.