SAP Benutzerverwaltung und Identity Management in ABAP-Systemen
Wie können Sie neue Benutzer im SAP Fiori Launchpad anlegen?
Dabei setzte unser Kunde aus dem Energiesektor zur effizienten Umsetzung neben der SAP-Standard Lösungen auf die SAST SUITE. Durch den Einsatz der Software gelang es, den Prozess von der Analyse bis zum Go-live erheblich zu vereinfachen. Dank der SAST SUITE ließen sich Benutzer in der Masse auswerten und Rollen auf Knopfdruck anlegen, ohne dass Störungen auftraten. Das Ergebnis ist neben der enormen Zeitersparnis auch eine erhebliche Risikoreduzierung durch konfliktfreie Berechtigungsrollen.
Der Typ System muss hingegen bei allen anderen RFC Verbindungen verwendet werden - z. B. für den per RFC angebundenen Fax Server. Interessanterweise hat sich das auch bei der SAP noch nicht vollständig rumgesprochen: als ich vor einigen Jahren das erste Mal einen Solution Manager 7.0 aufgesetzt habe hat die SMSY noch alle Benutzer mit Kommunikation generiert - mittlerweile ist dieser Fehler korrigiert.
Einige nützliche Tipps aus der Praxis zum Thema SAP Basis finden Sie auch auf der Seite www.sap-corner.de.
SAP Benutzer - Innovative und einfache SAP-Benutzerverwaltung
Das Ziel eines Berechtigungskonzepts besteht darin, jeden User nach einer vorher definierten Regel individuell für seine Aufgaben mit den entsprechenden Berechtigungen im System zu versehen. Hierfür muss ein Berechtigungskonzept als Fundament für eine effiziente Berechtigungsvergabe definiert werden. So erhält jeder Mitarbeiter durch die rollenspezifische Vergabe von Berechtigungen entsprechend seiner Aufgaben System-Zugriff. Damit können einerseits sensible Informationen geschützt und andererseits Schäden durch falsche Verwendung von Daten verhindert werden.
Business Benutzer können allerdings nur für Mitarbeiter und ggf. Geschäftspartner angelegt werden. Technische User, beispielsweise für Schnittstellen (RFC) oder Batchverarbeitung sowie andere, nicht personenbezogene User, können damit nicht gepflegt werden und müssen wie bisher in der SU01 verwaltet werden. Dies ist jedoch problemlos möglich, da die Funktionen zur Benutzerpflege in SU01 nicht ersetzt wird, der Business User ist lediglich eine zusätzliche Möglichkeit der Benutzerstammpflege.
Für die Benutzerverwaltung steht im Bereich der SAP Basis ein nützliches Produkt - "Shortcut for SAP Systems" - zur Verfügung.
Einzelne Rollen können sowohl einem Benutzer als auch einer Gruppe zugeordnet werden.
Die Freeware Scribble Papers ist ein "Zettelkasten", in dem sich Daten aller Art ablegen lassen. Er nimmt sowohl eingegebene Texte als auch Grafiken und ganze Dokumente auf. Die Daten werden in Ordnern und Seiten organisiert.
Alle Benutzeranlagen- und änderungen sowie die Erstellung und Erweiterung von Berechtigungsrollen werden innerhalb definierter Servicezeiten erledigt.