Ziel eines Berechtigungskonzepts
Wie mache ich einen Berechtigungstrace auf einen Benutzer (STAUTHTRACE)?
Im SAP sind den SAP Usern Berechtigungen zugewiesen. Diese Berechtigungen sind in der Regel in sog. „Rollen“ zusammengefasst. Seitens SAP wird empfohlen, sog. „Einzelrollen“ mit den Berechtigungen aufzubauen, die dann wiederum in Sammelrollen zusammengefasst werden. Die Sammelrolle wird dann dem User zugeordnet.
Steht bei Ihnen bald eine Audit-Prüfung an? Haben Sie sich gefragt: „Sind unsere SAP Systeme sicher und audit-konform”? Seit mehreren Jahren unterstützt unser Expertenteam namhafte global agierende Unternehmen bei der Umsetzung audit-konformer Systeme. Mit unseren zertifizierten GRC Beratern und tiefem Wissen im Bereich des SAP Berechtigungswesens bringen wir Ihnen Sicherheit und Transparenz in ihre SAP Systeme. Wir lassen unsere Kunden nicht alleine! Wir helfen Ihnen gerne bei einem sauberen SOX Prozessdesign.
BAPI_USER_CHANGE
Eigenschaften von Benutzern können mit Hilfe der Transaktion SU01 eingesehen und geändert werden. Aber wie geht das in einem laufenden Programm? Dazu helfen uns die zwei Funktionsbausteine BAPI_GET_USER_DETAIL und BAPI_USER_CHANGE.
Vielleicht hilft es bei der Entscheidung zu wissen, dass Firmen durch den Einsatz eines SAP Lizenzmanagement-Tools je nach Unternehmensgröße Einsparungen in Millionenhöhe realisiert haben. Dies war nur möglich, weil ihr Tool mit seinen dynamischen Regelwerken die Lizenzmetrik der SAP granularer abbilden konnte.
Einige fehlende Funktionen im SAP-Standard der Benutzerverwaltung werden durch die PC-Anwendung "Shortcut for SAP Systems" nachgeliefert.
Nachdem man mit einem Doppelklick auf den gewünschten Zeitraum geklickt hat, verändert sich auf der rechten Seite die Ansicht.
Letzteres ist für SAP nicht von Interesse.