Wie wird ein Business User angelegt?
Identity Lifecycle Management über verschiedene Systeme hinweg
Sie können einen Benutzer anlegen, indem Sie einen bereits vorhandenen kopieren. Dabei können Sie die Standardwerte, Adresse und Parametereinstellungen übernehmen oder den Benutzer vollständig kopieren und unter einem neuen Namen anlegen.
In der SU01 wird die Verknüpfung wie im folgenden Bild dargestellt. Die Felder für Anrede, Name usw. sind nicht änderbar. Die anderen Reiter wie Rollen oder Logondaten können jedoch wie gewohnt gepflegt werden.
Engine- und Package-Lizenzen (Branchenlösungen, Line-of-Business-Lösungen)
Die Transaktion USMM vermisst jeweils ein Systemem. Diese Transaktion muss auf jedem System ausgeführt werden. Die Transaktion LAW konsolidiert die Ergebnisse der USMM.
Unter anderem werden diese weitläufigen und starken Berechtigungen zum Installationszeitpunkt diesem Benutzer übertragen, wie zum Beispiel von den technischen Benutzern SYS oder _SYS_REPO. Diese Berechtigungen können auch nicht einfach wieder entzogen werden, da nach Installationszeitpunkt ein Benutzer existieren muss, um die Konfiguration der SAP HANA Datenbank zu ermöglichen. Die Berechtigungen dieses Benutzers lassen sich mit dem aus SAP NetWeaver ABAP bekannten SAP_ALL Standardprofil vergleichen. Das bedeutet auch, dass wenn der Benutzer SYSTEM auch auf neue Datenbank-Artefakte wie z. B. Tabellen, Schemas, Views – die nach dem Installationszeitpunkt der SAP HANA Datenbank erzeugt wurden – berechtigt werden soll, müssen ihm diese Berechtigungen zunächst vom Eigner der Datenbankobjekte übertragen werden. Dies kann z. B. für ein Schema mittels nachfolgenden SQL Statement in dieser Form realisiert werden: GRANT SELECT on SCHEMA to SYSTEM with GRANT OPTION.
Mit "Shortcut for SAP Systems" steht Ihnen eine Anwendung auf Ihrem PC zur Verfügung, die einige Funktionslücken des SAP-Standards abdeckt bzw. weitergehende Funktionen anbietet. So können z.B. Benutzer von einem System in ein anderes kopiert werden, weiterhin besteht über "Shortcut for SAP Systems" endlich die Möglickeit, einer Vielzahl von Benutzern ein individuelles Passwort zuzuweisen. Das kann z.B. für Test- oder Schulungsuser sinnvoll sein. Durch ein Command-Line-Tool können fast alle Funktionen auch automatisiert werden bzw. in Automatisierungsprodukte integriert werden.
Auf Basis des Berechtigungskonzepts weist der Administrator den Benutzern die Berechtigungen zu, welche die Aktionen bestimmen, die dieser Benutzer im SAP System ausführen kann, nachdem er sich angemeldet und dabei authentifiziert hat.
Um die vielen Informationen zum Thema SAP - und auch anderen - in einer Wissensdatenbank zu speichern, eignet sich Scribble Papers.
Aus diesem Grund wird ein Unternehmen wahrscheinlich einen Zustand permanenter Überlizenzierung erreichen, da die tatsächliche Nutzung nicht mehr Grundlage der Überprüfung ist, und eine übermäßige Vergabe von Berechtigungen führt unweigerlich zu höheren Kosten.