Berechtigungskonzepte in SAP Systemen
Übersicht über verwendete Transaktionen pro SAP-Benutzer
Sie haben den Fall, dass sich Ihre Anwender über das IAS authentifizieren, das zentrale System zur Nutzerverwaltung aber ein On-Premises SAP-System sein soll? Zum Beispiel das SAP HCM System, in dem alle Mitarbeiter mit ihrem entsprechenden Benutzer gepflegt werden? Das ist kein Problem. Einen solchen On-Premises User Store können Sie ebenfalls an den IAS anbinden. Sie sollten jedoch berücksichtigen, dass Sie in diesem Fall einen weiteren Service benötigen – den Identity Provisioning Service (IPS). Dieser spiegelt die Nutzerdaten aus dem On-Premises System in die Cloud und synchronisiert alle Änderungen. Aber Achtung, ein weiterer Service bedeutet auch zusätzliche Lizenzen, die nicht zu unterschätzen sind.
Der interaktive SAP Benutzer- und Berechtigungsantrag bietet die Möglichkeit, Daten direkt durch den Anwender in einem PDF-Formular eingeben zu lassen. Hierbei können außerdem ergänzende Informationen eingeblendet werden, die den Anwender leiten und so das korrekte Ausfüllen unterstützen. Über eine integrierte „Senden“ Funktion kann das ausgefüllte PDF mit allen Angaben an einen zuständigen Mitarbeiter gesendet oder über ein entsprechendes Postfach mit geringen Anpassungen automatisch in das SAP System übernommen werden.
Ohne automatisiertes SAM-Programm - nicht machbar
Damit eine Anwendung mit dem PI kommunizieren kann, verbindet sie sich entweder mit der Adapter Engine (J2EE Stack), oder direkt mit der Integration Engine (ABAP-Stack). Bei der Standard-Installation von PI ist es notwendig dem Benutzer die Rolle SAP_XI_APPL_SERV_USER im ABAP Stack zuzuweisen. Für die Verwendung der Advanced Adapter Engine Extended (AEX) bzw. die J2EE Stand-Alone-Installation siehe User Management for AEX.
Dagegen spricht SAP mit Fiori Gelegenheitsnutzer an und nutzt insbesondere die SAP User Interface Technologie SAPUI5 (HTML5). Software aus dem Hause SAP hatte in der Vergangenheit oftmals den Ruf, komplex und für Endanwender schwer zugänglich zu sein. Mit Fiori wollen sich die Walldorfer dieser Nutzergruppe verstärkt widmen.
Mit "Shortcut for SAP Systems" werden Aufgaben im Bereich der SAP Benutzerverwaltung vereinfacht und fehlende Funktionen des Standards ergänzt.
Diese Auswertung der Transaktionen darf jedoch nicht nur einmal erfolgen, sondern muss immer wieder durchgeführt werden, da sonst nur eine Momentaufnahme entsteht.
Die Freeware Scribble Papers ist ein "Zettelkasten", in dem sich Daten aller Art ablegen lassen. Er nimmt sowohl eingegebene Texte als auch Grafiken und ganze Dokumente auf. Die Daten werden in Ordnern und Seiten organisiert.
In diesem Blogbeitrag sind die häufig verwendeten SAP-Standardtabellen der Benutzer- und Berechtigungsverwaltung übersichtlich zusammengefasst.