SAP Systeme: User Berechtigungen mit Konzept steuern
Zu Unrecht unterschätzt: Ein einheitliches SAP User Management
Genau jetzt ist der ideale Zeitpunkt für alle diejenigen Unternehmen, die noch manuell unterwegs sind. Und wer zusätzlich noch kein Berechtigungsmanagement hat, sollte die Chance nutzen und beides kombinieren.
Die Ursachen für Über- oder Unterlizenzierung manuell zu beheben ist kaum machbar. Es würde erheblichen Personalaufwand, Zeit und letztlich Geld kosten. Bei komplexen SAP-Landschaften fehlt der genaue Überblick, der ohne die Hilfe eines geeigneten License Management Tools nicht zu gewinnen ist. Dieses Tool muss in der Lage sein, den Lizenzbestand sowohl im Hinblick auf Named User Licenses als auch auf Engine- und Package-Lizenzen zu ermitteln und gegebenenfalls zu optimieren.
Benutzerinformationssystem (SUIM)
Die Pflege ist daher ein fundamentaler Bestandteil des SAP-Systems. Abgewickelt werden diese Prozesse in der Transaktion SU01, welche hauptsächlich folgende Aufgaben abdeckt: • Hinzufügen und Löschen von SAP-Usern • Zuweisung der Benutzer zu Rollen und Berechtigungsgruppen • Sperren und Entsperren von Usern • Passwortverwaltung.
In der GP-Rolle “Mitarbeiter” tragen Sie anschließend den Benutzernamen ein. Durch Speichern wird automatisch ein SU01-User mit diesem Benutzernamen angelegt. Wenn der Benutzername bereits vergeben ist, erhalten Sie eine Fehlermeldung. Wie bei SAP Benutzernamen üblich kann ein einmal gesetzter Benutzername nicht mehr geändert werden.
"Shortcut for SAP Systems" ist eine PC-Anwendung, mit der viele Tätigkeiten in der SAP Benutzerverwaltung vereinfacht bzw. auch überhaupt erst ermöglicht werden.
Das erhöht die Anzahl der Profile enorm, da es ja pro Buchungskreis die unterschiedlichen Rollen geben kann.
Die Freeware Scribble Papers ist ein "Zettelkasten", in dem sich Daten aller Art ablegen lassen. Er nimmt sowohl eingegebene Texte als auch Grafiken und ganze Dokumente auf. Die Daten werden in Ordnern und Seiten organisiert.
Die Unterzeichnung löst aus, dass ein entsprechender User im User Directory (LDAP, ZBV oder anderes) angelegt wird und ihm Rollen und Berechtigungen gemäß seiner Funktion im Unternehmen zugewiesen werden.