UNZUREICHEND GESCHÜTZTE TECHNISCHE SAP-BENUTZER STELLEN EINE GEFAHR DAR
Service
Der SAP Learning User ist berechtigt auf die SAP Lernlösung zuzugreifen. Der SAP Learning User ist günstiger als der SAP Worker User.
Technische SAP-Benutzer, die mit weitreichenden Berechtigungen wie SAP_ALL ausgestattet sind, stellen ein erhöhtes Sicherheitsrisiko dar. Die Gefahr, dass durch Sicherheitslücken Schnittstellen gefährdet und Prozesse lahmgelegt werden, ist groß. Daher gerät die Berechtigungsverwaltung auch zunehmend ins Visier der Wirtschaftsprüfer. So stand einer unserer Kunden – ein Unternehmen aus dem Energiesektor – erst kürzlich vor der Herausforderung, die Berechtigungen seiner technischen Benutzer (Batch-Verarbeitung / RFC-Schnittstellen) einzuschränken.
BETRACHTUNG DER KRITIKALITÄT
Auch die Vermessung von Engine- und Package-Lizenzen ist nicht sehr transparent und aussagekräftig. So informiert SAP seine Kunden nicht über den Lizenzverbrauch, sondern nur über die vermessenen Parameter. Es ist aber oft unklar, welche Bedeutung diese für die Ermittlung des Verbrauchs haben. Darüber hinaus können einen unangenehme Überraschungen erwarten, wenn man mit einer veralteten USMM-Version vermessen hat und dann von SAP aufgefordert wird, erneut zu vermessen. Oft erhält man dann andere Vermessungsergebnisse, was zu Nachzahlungen führen kann. Daher sollten SAP-Kunden darauf achten, dass sie in den individuellen Systemen immer die neuesten SAP-Hinweise installiert haben, die SAP für diese SAP-Releases benötigt.
Dieser Hashwert wird in den Rollen berechtigt. Daher ist anhand der Berechtigungswerte in den Rollen nicht mehr erkennbar, welche Funktionen damit berechtigt werden.
Mit "Shortcut for SAP Systems" steht ein Tool zur Verfügung, das einige Aufgaben im Bereich der SAP Benutzerverwaltung erheblich erleichtert.
So kann erheblicher finanzieller- oder Reputationsschaden gegenüber Banken und Stakeholdern verhindert werden.
Die Freeware Scribble Papers ist ein "Zettelkasten", in dem sich Daten aller Art ablegen lassen. Er nimmt sowohl eingegebene Texte als auch Grafiken und ganze Dokumente auf. Die Daten werden in Ordnern und Seiten organisiert.
So lassen sich einzelne Tabellen mit der Transaktion SE16 (sofern berechtigt!) oder mehrere Tabellen gleichzeitig mithilfe der Transaktion SQVI auswerten.