BETRACHTUNG DER KRITIKALITÄT
DEPLOYMENT-OPTIONEN
Eine weitere Falle bei den Service Benutzern sind SSO Anmeldetickets. Diese werden bei der passwortlosen Anmeldung zwischen SAP Systemen verwendet. Für Service Benutzer werden keine SSO Tickets generiert. Verwenden Sie also die Servicebenutzer nicht für alle Ihre Administratoren, da diese sonst auf ungewöhnliche Anmeldeprobleme stoßen können.
Der SAP Projekt User hat die Berechtigung projektspezifische Transaktionen auszuführen. Hierzu gehört das projektbezogene Ressourcenmanagement, projektbezogenes Angebots-, Auftrags- und Abrechnungs-Handling, sowie Projektbezogene Buchhaltung. Des weiteren ist das Arbeiten mit cFolders inbegriffen. Der SAP Project User hat zusätzlich die gleichen Rechte wie ein SAP Employee User.
SAP-Basis bezieht sich auf die Verwaltung des SAP-Systems, die Aktivitäten wie Installation und Konfiguration, Lastausgleich und Leistung von SAP-Anwendungen, die auf dem Java-Stack und SAP ABAP laufen, umfasst. Dazu gehört auch die Wartung verschiedener Dienste in Bezug auf Datenbank, Betriebssystem, Anwendungs- und Webserver in der SAP-Systemlandschaft sowie das Stoppen und Starten des Systems. Hier finden Sie einige nützliche Informationen zu dem Thema SAP Basis: www.sap-corner.de.
SAP Systeme: User Berechtigungen mit Konzept steuern
Vor einigen Jahren stand ich in einer SAP-Produtivumgebung vor dem Problem, dass eine Reihe von IDocs nicht verbucht werden konnten, da ein Material gesperrt war. Prompt rief ich die Transaktion SM12 auf, um nachzuschauen, welcher User das Material sperrte. Hier stand, – sauber aufgelistet – dass seit Stunden eine Reihe von Materialien von einem bestimmten User gesperrt wurden. Hmmm … dachte ich mir, konnte ich dieser Aussage trauen, denn User sperren nicht Stunden lang Stammdaten. Mein Misstrauen rührte auch aus meiner Erfahrung, dass unter bestimmten Bedingungen Sperren „hängen“ bleiben und nicht sauber gelöst wurden. Also rief ich zunächst die Transaktion SM04 auf, um nachzuschauen, ob ich der User überhaupt angemeldet war – und siehe da, der User war gar nicht angemeldet! Doch wenige Sekunden später fiel es mir wie Schuppen von den Augen … ohh Mann, dachte ich mir, ich fiel wieder auf die beschränkte Sicht der SM04 rein!
Die SAP Fiori Benutzerverwaltung ist ein wichtiges Thema, um die Systemsicherheit auch im neuen Designkonzept zu gewährleisten. Unternehmen müssen sicherstellen, dass die beteiligten Anwender in allen relevanten Systemen entsprechende Nutzer haben und die zugehörigen Berechtigungen besitzen, jedoch nicht willkürlich jedem Anwender Zugriff auf alle Anwendungen gegeben wird.
"Shortcut for SAP Systems" ist eine PC-Anwendung, mit der viele Tätigkeiten in der SAP Benutzerverwaltung vereinfacht bzw. auch überhaupt erst ermöglicht werden.
Dies wirft das Risiko von Inkonsistenzen auf und erzeugt zudem zusätzlichen Pflegeaufwand.
Schluss mit der unübersichtlichen Zettelwirtschaft macht die Freeware Scribble Papers. Allerdings eignet sich das Tool auch dazu, neben Notizen Textdokumente und Textschnipseln aller Art abzulegen, zu strukturieren und schnell aufzufinden.
Nachdem der Business Benutzer angelegt wurde können Sie weitere Anpassungen wie beispielsweise Rollenzuweisungen über die SU01 vornehmen.