Verwendung
Skalierbarkeit eines Programms
Abhängig vom Empfängersystem können für die Verbindung unterschiedliche Details konfiguriert werden. Ist das Empfängersystem ein SAP-System, müssen Sie zunächst entscheiden, ob die Anmeldung an das Empfängersystem über Anmeldegruppen oder direkt über einen festgelegten Applikationsserver erfolgen soll. Diese Auswahl nehmen Sie durch Setzen der Option Lastverteilung vor. Wird die Lastverteilung aktiviert, müssen Sie den Message-Server und die entsprechende Anmeldegruppe des Empfangssystems angeben; wird die Verbindung ohne Lastverteilung eingerichtet, werden die Eingaben von Applikationsserver (Feld Zielmaschine) und Instanznummer (Feld Systemnummer) angefordert.
Die SAP Basis stellt den Grundstein des SAP-Systems dar, also das Fundament, ohne das das System nicht funktionsfähig arbeiten kann. Des Weiteren beinhaltet es einige Administrations-Tools und Middleware-Programme. Diese Programme können mit Hilfe der SAP Basis unabhängig vom eingesetzten Betriebssystem und der Datenbank verwendet werden.
Einbeziehung von Fachbereichen in die Job Planung
Warum sollten wir überhaupt einen individuellen SAP Security Check durchführen lassen? Ihr SAP-Berechtigungskonzept soll die Sicherheit und den Schutz der Daten vor unberechtigtem Zugriff und Missbrauch gewährleisten. Die technische Komplexität von SAP-Systemen und die laufenden Anpassungen der Unternehmensprozesse führen oft zu unbekannten Sicherheitslücken. Zusätzlich bietet die zunehmende digitale Vernetzung mit Geschäftspartnern weitere Angriffspunkte auf Ihr SAP-System. Durch den SAP Security Check erhalten Sie einen Überblick über die Sicherheitssituation Ihrer SAP-Systeme. Dabei werden potenzielle Risiken identifiziert, welche den sicheren Betrieb Ihrer IT-Landschaft gefährden können. Ihre Ausgangssituation Die laufenden Veränderungen Ihrer IT-Systeme führen zu unerkannten Sicherheitslücken und Ihre Wirtschaftsprüfer zeigen Ihnen regelmäßig im Abschlussbericht Missstände im Berechtigungskonzept auf. Die gesetzlichen Anforderungen (zum Beispiel EU-Richtlinien) zur Absicherung Ihrer Geschäftsprozesse und Ihrer IT-Systeme sind noch nicht umgesetzt und die zunehmende Vernetzung mit Geschäftspartnern stellt neue Herausforderungen an Ihr Sicherheitssystem dar. Die an Ihren SAPSystemen vorgenommenen sicherheitsrelevanten Systemeinstellungen und Berechtigungsvorgaben sind unzureichend dokumentiert, was in vielen Fällen dazu führt, dass die Systemeinstellungen ungeprüft weitreichende kritische Zugriffe zulassen. Kritische SAP Berechtigungen, Profile und Rollen identifizieren Berechtigungen, die im Sinne der Sicherheit oder aus rechtlicher oder betriebswirtschaftlicher Sicht kritische Operationen erlauben, werden von SAP “kritische Berechtigung“ genannt. Die Vergabe von kritischen Berechtigungen muss deshalb generell mit besonderer Sorgfalt erfolgen und ist daher im Vorfeld zu planen. Technische und organisatorisch Maßnahmen sowie Prozesse müssen dann sicherstellen, dass das gewünschte Sicherheitsniveau umgesetzt wird.
Wird ein Programm aus einem Webbrowser gestartet, treten einige Schwierigkeiten auf, die eine Programmanalyse mit statistischen Sätzen und Traces schwierig oder in großen Systemlandschaften sogar unmöglich machen können. Unter anderem ist häufig vorab nicht klar, welche Komponenten an einem Web-Request beteiligt sind, sodass auf vielen Komponenten Traces eingeschaltet und bei der Analyse viele Statistiken durchsucht werden müssen, um die richtigen Daten zu finden. Es kann auch sein, dass ein Zugriff auf eine Komponente über einen nicht personenbezogenen Servicebenutzer erfolgt, den viele Benutzer zur gleichen Zeit verwenden, wodurch eine Identifizierung der Statistiken und Traces in einem System unmöglich wird.
Mit "Shortcut for SAP Systems" steht ein Tool zur Verfügung, das einige Aufgaben im Bereich der SAP Basis erheblich erleichtert.
Im SAP-Jargon finden wir für diese Ebene u. a. auch die Begriffe SAP-Basis, SAP-Technologie, SAP NetWeaver und SAP HANA-Plattform, wobei letztgenannte nicht nur für die SAP HANA Datenbank steht.
So viele Informationen... wie kann man die aufheben, so dass man sie bei Bedarf wiederfindet? Scribble Papers ist ein "Zettelkasten", mit dem das sehr einfach möglich ist.
Mit SAP Basis sind alle Transaktionen, Programme und Objekte gemeint, die die Funktionen des Gesamtsystems steuern.