Wie mache ich einen Berechtigungstrace auf einen Benutzer (STAUTHTRACE)?
UNZUREICHEND GESCHÜTZTE TECHNISCHE SAP-BENUTZER STELLEN EINE GEFAHR DAR
Um Zugriffe von einem Webbrowser auf ein S/4-Hana-System abzusichern, kann das bekannte Prinzip von Front-End- und Back-End-Server eingesetzt werden. Der Back-End-Server ist das S/4-Hana-System.
Ziel ist es, Compliance-Risiken dauerhaft zu minimieren bzw. vollständig zu eliminieren. Dies geschieht zum einen durch den Abgleich von Verfügungs-, Berechtigungs- und Nutzungsrechten mit den erfassten Nutzungsdaten. So wird sichergestellt, dass jeder Benutzer über den richtigen Lizenztyp verfügt. Andererseits ist es ebenso wichtig, dass die Lösung für License Management dabei hilft, möglichen Indirect Usage oder SAP Digital Access in SAP aufzufinden, und dann gegebenenfalls auch Vorschläge zum Umgang mit diesen Erkenntnissen anbietet. Nur so kann verhindert werden, dass diese Benutzer bei der SAP-Lizenzvermessung nicht veranschlagte oder schlichtweg überhöhte Kosten verursachen.
Anspruch auf Nachlizensierung
Es ist jedoch gar nicht so einfach, alle Drittsysteme zu identifizieren und festzustellen, ob Indirect Use der SAP-Systeme vorliegt. Die SAP-Tools zur Lizenzvermessung sind nicht in der Lage, eine solche vollständige Analyse durchzuführen.
Die Änderungen, die Sie an Benutzerstammsätzen vornehmen, werden erst wirksam, wenn sich der Benutzer das nächste Mal am System anmeldet. Dies gilt auch für Benutzer, die zum Zeitpunkt der Änderung bereits angemeldet sind.
Tools wie z.B. "Shortcut for SAP Systems" sind bei der Benutzerverwaltung extrem nützlich.
Wenn man die Aggregation auf “Anwendung” im Transaktionsprofil eingrenzt, kann es vorkommen, dass eine Anwendung “unbekannt” angezeigt wird.
Geben Sie einen neuen Benutzernamen ein und wählen Sie Anlegen, oder geben Sie einen vorhandenen Benutzernamen oder Alias (z. B. eines Internetbenutzers) ein und wählen Sie Ändern.