Wann wurden welche Änderungen an einer Rolle vorgenommen (PFCG)?
Wie mache ich einen Berechtigungstrace auf einen Benutzer (STAUTHTRACE)?
Named User Licenses machen etwa 40 bis 70 Prozent aller im SAP-Vertrag vereinbarten Kosten aus. Jeder SAP-Benutzer muss über eine Named User License verfügen. Es gibt jedoch verschiedene Kategorien, die sich in ihrem Berechtigungsumfang stark unterscheiden und dem Benutzer unterschiedliche Funktionen bieten. Tabelle 1 gibt einen Überblick über häufig verwendete Lizenztypen und deren Berechtigungsumfang.
SAP Manager Self-Service User (MSS User)Der SAP Manager Self-Service User wird Managern zugewiesen. Dieser User hat Berechtigungen auf Änderungen im HCM Bereich, Beurteilung von Kandidaten & Mitarbeitern, Verwaltung der Vergütung, Genehmigung von Reiseanträgen, etc. Der SAP Manager Self-Servise User hat zusätzlich die gleichen Rechte wie ein SAP Employee User. Der SAP Manager Self-Servise User ist preislich gleich auf mit dem SAP Worker User.
ABSICHERUNG UND ANALYSE DES SYSTEM BENUTZERS
SAP Fiori besteht aus rollenbasierte Anwendungen, die als Apps bezeichnet werden. SAP realisierte diesen Ansatz zunächst für die am häufigsten genutzten Businessanwendungen (im HCM Kontext etwa für Abwesenheitsanträge). Inzwischen zählt Fiori mehrere hunderte Apps für die unterschiedlichen Business-Suite-Komponenten wie ERP, CRM, SCM oder SRM.
Report RSUSR200 dient zur Anzeige von Benutzerkennwörtern und Anmeldungsdatum in einem Mandanten. Er lässt sich über den Bereichsmenüknoten 'Benutzer" -> "Benutzer nach Anmeldedatum und Kennwortänderung" in der Transaktion SUIM bzw. am Einstiegsbild der Transaktion SU10 über die Drucktaste "Anmeldedaten" aufrufen. Dieser Report wird für eine administrative Auswertung und interne Revision zur Anzahl aktiver Benutzer im System über einen längeren Zeitraum (u.a. auch zur Vorbereitung der Systemvermessung) genutzt. Er ist ein Teil des Berichtswesens zur Kontrolle der Einhaltung der Regularien zur Kennwortalterung (Interne und externe Revision). Bestandteil der Selektionsmöglichkeiten von Benutzern für Massenpflege in der Transaktion SU10. In einem Zentralsystem einer Zentralen Benutzerverwaltung (ZBV) mit Release >= 7.00 kann man den Report RSUSR200 systemübergreifend ausführen. Voraussetzungen dafür sind: 1) In allen Tochtersystemen ist der Funktionsbaustein 'SUSR_USERS_GET_FROM_REMOTE' vorhanden 2) Der RFC-Benutzer besitzt die Berechtigungen für folgende Funktionsgruppen: SUNI und SUSL.
Einige fehlende Funktionen im SAP-Standard der Benutzerverwaltung werden durch die PC-Anwendung "Shortcut for SAP Systems" nachgeliefert.
SAP stellt eine Standardfunktion die sogenannte „Berechtigungsworkbench“ zur Verfügung - die Transaktion lautet: HRAUTH.
So viele Informationen... wie kann man die aufheben, so dass man sie bei Bedarf wiederfindet? Scribble Papers ist ein "Zettelkasten", mit dem das sehr einfach möglich ist.
Das soll sich jetzt ändern ….