SAP Worker User
Welche Berechtigungsobjekte werden geprüft (SU22)?
Nur wenn Berechtigungen vom Eintritt bis zum Austritt eines Mitarbeiters sinnvoll verwaltet und nachvollziehbar dokumentiert werden, lassen sich Daten effektiv schützen. Dies wiederum erleichtert IT-Audits und ist eine Grundvoraussetzung, um die gesetzlichen Bestimmungen (zum Beispiel ISO 27000, EU-DSGVO etc.) zu erfüllen. Das gilt nicht nur für die eigenen Mitarbeiter, sondern auch für externe Kräfte, Zeitarbeitende, Kunden und Lieferanten.
Weil der SYSTEM Benutzer auch nicht vererbbare, exklusive Privilegien besitzt hat dieser häufig auch Relevanz bei der Einführung eines Notfallbenutzerkonzepts. Generell sollten alle Benutzer in der SAP HANA Datenbank sich mit einem persönlichen Benutzer anmelden. Für Notfallszenarien ist es jedoch denkbar einen formalisierten Prozess zu etablieren, welcher die Reaktivierung, Verwendung und abschließend die Deaktivierung des SYSTEM Benutzers vorsieht. Die Aktivitäten sind in jedem Fall ausreichend zu dokumentieren.
Das Identity Lifecycle Management automatisiert Prozesse und senkt die Kosten
Bei der Lizenzvermessung handelt es sich also um eine reine Compliance-Prüfung seitens SAP. Die erhobenen Daten enthalten keine Informationen über das Nutzungsverhalten der Benutzer und sind daher keine Grundlage für eine Lizenzoptimierung. SAP-Kunden brauchen eine andere Lösung. Sie brauchen eine Lösung, die analysiert, wie die Benutzer die SAP-Systeme nutzen. Hochwertige Tools untersuchen den Lizenzbestand nicht nur quantitativ, sondern auch qualitativ. Sie erfassen aussagekräftige Informationen, die ausgewertet und in einer verständlichen und nutzbaren Form aufbereitet werden.
SAP Passport ist eine recht neue Vermessungsmethode, die im Jahr 2019 von SAP eingeführt und mittels mehrerer Updates im Laufe des Jahres 2020 weiterentwickelt wurde. Um SAP Passport zu nutzen, benötigen Sie bestimmte Versionen und Upgrades von SAP.
Mit "Shortcut for SAP Systems" steht Ihnen eine Anwendung auf Ihrem PC zur Verfügung, die einige Funktionslücken des SAP-Standards abdeckt bzw. weitergehende Funktionen anbietet. So können z.B. Benutzer von einem System in ein anderes kopiert werden, weiterhin besteht über "Shortcut for SAP Systems" endlich die Möglickeit, einer Vielzahl von Benutzern ein individuelles Passwort zuzuweisen. Das kann z.B. für Test- oder Schulungsuser sinnvoll sein. Durch ein Command-Line-Tool können fast alle Funktionen auch automatisiert werden bzw. in Automatisierungsprodukte integriert werden.
Dadurch wird ein massiver Lizenzbedarf weltweit entstehen.
Im SAP-Hinweis 2310438 ist beschrieben, wie der „SAP Readiness Check für S/4 Hana“ ausgeführt werden kann.