UNZUREICHEND GESCHÜTZTE TECHNISCHE SAP-BENUTZER STELLEN EINE GEFAHR DAR
Statistische Objektverwendung
Report RSUSR200 dient zur Anzeige von Benutzerkennwörtern und Anmeldungsdatum in einem Mandanten. Er lässt sich über den Bereichsmenüknoten 'Benutzer" -> "Benutzer nach Anmeldedatum und Kennwortänderung" in der Transaktion SUIM bzw. am Einstiegsbild der Transaktion SU10 über die Drucktaste "Anmeldedaten" aufrufen. Dieser Report wird für eine administrative Auswertung und interne Revision zur Anzahl aktiver Benutzer im System über einen längeren Zeitraum (u.a. auch zur Vorbereitung der Systemvermessung) genutzt. Er ist ein Teil des Berichtswesens zur Kontrolle der Einhaltung der Regularien zur Kennwortalterung (Interne und externe Revision). Bestandteil der Selektionsmöglichkeiten von Benutzern für Massenpflege in der Transaktion SU10. In einem Zentralsystem einer Zentralen Benutzerverwaltung (ZBV) mit Release >= 7.00 kann man den Report RSUSR200 systemübergreifend ausführen. Voraussetzungen dafür sind: 1) In allen Tochtersystemen ist der Funktionsbaustein 'SUSR_USERS_GET_FROM_REMOTE' vorhanden 2) Der RFC-Benutzer besitzt die Berechtigungen für folgende Funktionsgruppen: SUNI und SUSL.
Rechte und Berechtigungen hängen von den im Unternehmen verwendeten SAP-Produkten und -Lizenztypen sowie vom Zeitpunkt des Erwerbs ab. Es ist von entscheidender Bedeutung, dass ein SAP-Benutzer so lizenziert ist, dass seine Lizenz seine tatsächlichen Aktivitäten in SAP abdeckt, oder er kann diese auch unterschreiten. Eine Unterschreitung wäre dann eine Überlizenzierung. Und eine Chance zur Kostenoptimierung.
Wenn Sie mehr zum Thema SAP Basis wissen möchten, besuchen Sie die Webseite www.sap-corner.de.
ERP Core License
Fiori unterscheidet in drei App-Typen: transaktionale Apps, Infoblätter und analytische Apps. Mit transaktionalen Apps werden beispielsweise Urlaubsanträge oder Reisekostengenehmigungen angelegt oder genehmigt. Die Infoblätter repräsentieren Informationen aus Geschäftsvorgängen wie beispielsweise Belege oder die Stammdaten eines Kunden.
Wie im vorherigen Abschnitt beschrieben ruft man die Transaktion ST03 bzw. ST03N auf und grenzt die Ansicht auf den gewünschten Zeitraum im SAP-System ein. Nun wählst Du das Transaktionsprofil Standard im Ordner Analysesichten > Transaktionsprofil aus.
Für die Benutzerverwaltung steht im Bereich der SAP Basis ein nützliches Produkt - "Shortcut for SAP Systems" - zur Verfügung.
Im gezeigten Bild wird zum Beispiel für den User “MEIER” die Adressdaten ausgelesen.
So viele Informationen... wie kann man die aufheben, so dass man sie bei Bedarf wiederfindet? Scribble Papers ist ein "Zettelkasten", mit dem das sehr einfach möglich ist.
Und wer zusätzlich noch kein Berechtigungsmanagement hat, sollte die Chance nutzen und beides kombinieren.