SAP Project User
SAP Benutzerverwaltung und Identity Management in ABAP-Systemen
Indirect Access liegt vor, wenn Menschen oder beliebige Geräte oder Systeme das ERP-System indirekt über eine Nicht-SAP-Zwischensoftware zwischen den Benutzern und dem SAP-ERP-System nutzen, wie z. B. ein Nicht-SAP-Frontend, eine kundeneigene Lösung oder eine Drittanwendung. Indirect Access wird in erster Linie auf Basis der Benutzer lizenziert. Indirekte Order-to-Cash- und Procure-to-Pay-Szenarien werden auf Basis der Anzahl der Kundenaufträge bzw. Kaufaufträge lizenziert. Einige Szenarien für Indirect Access erfordern keine Lizenzen, wie z. B. Indirect Static Read.
Für die Auswertung der verwendeten Transaktionen pro SAP-Benutzer benötigst Du die Analysesicht “Anwenderprofil”. Diese Sicht kann man aktivieren, indem man im linken unteren Bereich in den Analysesichten den Ordner “Anwender- u Abrechnungsstat” aufklappt und doppelt auf das Element “Anwenderprofil” klickt.
UNZUREICHEND GESCHÜTZTE TECHNISCHE SAP-BENUTZER STELLEN EINE GEFAHR DAR
Es gilt, alle Systeme zentral und möglichst automatisiert zu verwalten, was über ein zentrales Identity-Management-System realisiert wird. Von dort aus erfolgt das automatisierte Provisioning der richtigen Rollen und Berechtigungen über Konnektoren in die angeschlossenen Systeme, was das systemübergreifende Management von Identitäten stark vereinfacht.
Anschließend erläutere ich die web-basierte Benutzeroberfläche. Diese ist eigentlich selbsterklärend und intuitiv bedienbar. Der Benutzer kann den Namen der Datei eingeben oder auf seinem Computer auswählen. Anschließend wird der Upload ausgeführt. Die Anwendung zeigt alle Nachrichten, die durch die darunterliegende Planungsfunktion generiert werden. Falls Fehler auftreten, kann der Benutzer diese korrigieren und die Datei erneut hochladen. Wenn der Upload erfolgreich war, erhält der Benutzer eine Vorschau. Er kann die Daten speichern oder die Änderungen verwerfen.
Mit "Shortcut for SAP Systems" erhalten Sie zusätzliche Funktionen bei der SAP Benutzerverwaltung - Aktualisieren oder verteilen Sie damit blitzschnell und flexibel die SAP-Benutzer in Ihren Systemen.
Zunächst muss der durch SAP ausgelieferte Planungsfunktionstyp installiert werden.
Eine Möglichkeit ist die Zuweisung von Rollen an Benutzer, eine andere Möglichkeit ist die Zuweisung von individuellen Zugriffsrechten.