UNZUREICHEND GESCHÜTZTE TECHNISCHE SAP-BENUTZER STELLEN EINE GEFAHR DAR
SAP ERP – Vollständigen Namen eines Benutzers über Tabelleneinträge herausfinden
Für die Kommunikation externer Applikationen bzw. Systeme mit SAP PI empfiehlt es sich sog. technische Benutzer (Service User) zu verwenden. Sie sind nicht an eine bestimmte Person gebunden, können sich nicht einloggen (wie etwa Dialog User) und laufen nicht ab. Zudem erleichtert die Verwendung verschiedener Kommunikationsuser später das Monitoring und die Fehlersuche.
Um das SAP-Kennwort zurückzusetzen, muss der Benutzer dies extern an einer Schnittstelle anfordern, die von den Systemadministratoren bereitgestellt werden muss. Das SAP-Programm enthält keine Option zum Anfordern einer Kennwortrücksetzung. Dies muss außerhalb des Programms erfolgen und hängt vollständig von den lokalen Richtlinien und Teams der Organisation ab. Nachdem die Anforderung zum Zurücksetzen des Kennworts ausgelöst wurde und das neue Standardkennwort an den Benutzer übermittelt wurde, kann das Kennwort geändert werden.
SAP License Compliance und Kostensenkung durch kontinuierliche Optimierung
Früher lag der Urlaubsantrag unterschrieben auf dem Schreibtisch des Vorgesetzten und der Mitarbeiter musste abwarten, bis sein Chef den Urlaub genehmigte. Heute ist der Antrag meist digital. Ist der Vorgesetzte aber beruflich unterwegs, wartet der Mitarbeiter erneut auf die Genehmigung. Eine schnellere und damit effizientere Abwicklung solcher und ähnlicher Employee und Manager Self-Services ermöglicht SAP mit der neuen Technologie Fiori. Darüber hinaus werden mit HR Renewal bestehende HR Transaktionen und Self-Services des SAP ERP HCM Systems systematisch modernisiert und punktuell um neue Funktionen erweitert.
Der Limited Professional User konnte eingeschränkte operative Transaktionen durchführen. Diesen User gibt es nicht mehr auf der SAP Preisliste.
Für die Benutzerverwaltung steht im Bereich der SAP Basis ein nützliches Produkt - "Shortcut for SAP Systems" - zur Verfügung.
Dies stellt insbesondere für die Fachbereiche eine große Umstellung dar, da auch die Rollenanträge entsprechend angepasst werden müssen.
So viele Informationen... wie kann man die aufheben, so dass man sie bei Bedarf wiederfindet? Scribble Papers ist ein "Zettelkasten", mit dem das sehr einfach möglich ist.
Es empfiehlt sich ein eigenständiges SAP HANA Datenbank-Berechtigungskonzept aufzubauen und anzuwenden, um die Aufgabengebiete wie Administration, Konfiguration, Entwicklung als auch allfällige Anwendungen (Reporting) des Fachbereichs auf der Datenbankebene zu trennen.