Standardtabellen der Benutzer- und Berechtigungsverwaltung
Was aber tun, wenn die Grenze erreicht ist?
Aufgrund ihrer Komplexität stellt dies für SAP Systeme eine besondere Herausforderung dar. Ihre Stärke liegt zwar darin anspruchsvolle Geschäftsprozesse optimal abbilden zu können, in Sachen User Interface sind diese oftmals nicht mehr auf der Höhe der Zeit (Stichwort: User Experience). Mit den für SAP Anwenderunternehmen kostenlosen Fiori Apps sowie der Core Renovation Initiative (HR Renewal) kommt SAP dem selbst gesetzten Leitmotiv "Run simple" nach und vereinfacht die Benutzeroberflächen der SAP Business Suite und somit auch im SAP ERP Human Capital Management (HCM).
Ziel ist es, Compliance-Risiken dauerhaft zu minimieren bzw. vollständig zu eliminieren. Dies geschieht zum einen durch den Abgleich von Verfügungs-, Berechtigungs- und Nutzungsrechten mit den erfassten Nutzungsdaten. So wird sichergestellt, dass jeder Benutzer über den richtigen Lizenztyp verfügt. Andererseits ist es ebenso wichtig, dass die Lösung für License Management dabei hilft, möglichen Indirect Usage oder SAP Digital Access in SAP aufzufinden, und dann gegebenenfalls auch Vorschläge zum Umgang mit diesen Erkenntnissen anbietet. Nur so kann verhindert werden, dass diese Benutzer bei der SAP-Lizenzvermessung nicht veranschlagte oder schlichtweg überhöhte Kosten verursachen.
Beratung
Die Erfahrung in zahlreich durchgeführten Beratungsprojekten zeigt einen Trend: Technische SAP-Benutzer sind oftmals unzureichend geschützt. Ein hohes Risiko entsteht beispielsweise beim Missbrauch von RFC-Schnittstellen. Die ideale Berechtigung besteht aus einem Minimum an Objekten und Ausprägungen, die in einem konstanten Prozess zur Prüfung kommen. Allerdings gibt es in der Praxis auch dynamische Anwendungsfälle, bei denen nicht immer klar ist, welche weiteren Rollen in Zukunft benötigt werden.
Zunächst vorweg: Es ist auch weiterhin möglich, User direkt über die SU01 anzulegen (ohne Business Partner Verknüpfung). Um jedoch die Business User Funktionalität zu nutzen, muss der User bzw. die Person zuerst über die Transaktion BP angelegt werden. Gehen Sie dazu wie im folgenden Bild gezeigt vor.
Für die Benutzerverwaltung steht im Bereich der SAP Basis ein nützliches Produkt - "Shortcut for SAP Systems" - zur Verfügung.
Unnötige Lizenzkäufe sollten daher unbedingt vermieden werden.
Darüber hinaus nutzen sie für die Arbeit unterschiedliche Endgeräte, so dass eine Businessanwendung im Idealfall nicht nur auf dem Desktop, sondern auch auf jedem anderen Devices laufen muss.