SAP Basis SM19 Security-Audit - SAP Basis

Direkt zum Seiteninhalt
SM19 Security-Audit
SAP S/4HANA Migration
Es ist durchaus kein Einzelfall, dass einige wenige SQL-Anweisungen mehr als die Hälfte der Gesamtlast auf dem Datenbankserver verursachen. Die Identifizierung teurer SQL-Anweisungen ist daher ein wichtiges Element in der Performanceanalyse.

Der Precalculation Server ist eine Standalone Anwendung, mit der es möglich ist auf Basis der SAP BI Daten Excel Arbeitsmappen zu generieren und diese entsprechend zu verteilen. Nutzen Sie den Precalculation Server bereits oder möchten seine Vorzüge in Zukunft für sich nutzen? Gerne erläutere ich Ihnen die Schritte von der Installation des Precalculation Servers bis zum schlussendlichen Start der Instanzen auf dem Zielsystem sodass Sie den Precalculation Server für Ihre Zwecke nutzen können. Als Leser unseres Blogs interessieren Sie sich sicher für Tricks und Kniffe, die Ihnen die Handhabe Ihres SAP-Systems erleichtern. Vielleicht kennen Sie die Situation, dass Sie selber einen Precalculation Server installieren wollen. Bei uns erfahren Sie wie diese Aufgabe im SAP Umfeld umgesetzt werden kann. Voraussetzungen Für den Betrieb des Precalculation Servers brauchen Sie beispielsweise eine Windows 7 oder eine Windows Server 2012 Instanz auf dem der Precalculation Server installiert wird. Hierbei sind sowohl 32 als auch 64-Bit Versionen nutzbar. Zudem ist auf der Maschine neben einer Microsoft Excel Installation (unbedingt 32-Bit version) eine .NET Installation zur Ausführung des Precalculation Servers erforderlich. Download der Installationsdateien Vorab sollten Sie die neuesten Installationsdateien der offiziellen SAP-Website auf die Zielrechner herunterladen. Cleanup Phase Sollten Sie bereits eine bestehende Installation auf dem System haben, müssen Sie als erstes alle Elemente deinstallieren um einen sauberen Host für den Precalculation Server zu verwenden. Hierzu kann das Control Panel von Windows aufgerufen werden: Die Reihenfolge ist gemäß der SAP Dokumentation einzuhalten. Daher die folgende Vorgehensweise für die Deinstallation anwenden, es sollte keine Installation mehr von SAP sichtbar sein: Reihenfolge: 1) SAP BW Precalculation Service 2) SAP Business Explorer 3) SAP GUI for Windows XY Hinweis: Während der Installation und Deinstallation einzelner Komponenten kann es dazu kommen, dass der Status des Fortschrittsbalken an gewissen Stellen stehen bleibt. Dies ist kein Grund zur Beunruhigung, sondern ein normales Verhalten. Oft bleibt es bei 92% oder 95% für etwa 10 Min stehen.
SWE2 Ereignistypkopplung
Besonders in größeren Unternehmen, die zudem mit mehreren Standorten in verschiedenen Ländern vertreten sind, ist es oft notwendig verschiedenen Mitarbeitern die gleichen Berechtigungen für unterschiedliche Organisationsebenen, wie beispielsweise Buchungskreise, zu vergeben. Um in solch einer Situation die Pflege sowie Wartung des Systems dennoch einfach zu gestalten, ist es sinnvoll auf das Vererbungsprinzip für SAP Berechtigungen zu setzen. Wie funktioniert das SAP Berechtigungsvererbung? Bei einer Vererbung geht es immer darum, dass ein Masterobjekt bestimmte Eigenschaften an ein abgeleitetes (Unter-)Objekt übergibt. Somit müssen diese Eigenschaften nicht mehrfach gepflegt werden. Zudem werden ebenfalss Änderungen am Masterobjekt direkt an die abgeleiteten Objekte weitergegeben. Auf diese Weise wird eine einfacherere Wartung ermöglicht und die Fehlerquote drastisch minimiert. Im Falle der SAP Berechtigungsvererbung werden die benötigten Berechtigungen in einer Ober- bzw. Masterrolle gebündelt. In den davon abgeleiteten Rollen müssen nur noch die Organisationsebenen gepflegt werden. Die Berechtigungen werden dabei automatisch aus der Masterrolle gezogen. Vererbung für SAP Berechtigungen anlegen Im Folgenden zeige ich Ihnen, wie Sie Vererbungen für SAP Berechtigungen erstellen und nutzen. Dafür sind nur zwei Schritte notwendig: das Anlegen einer Masterrolle und das Definieren von abgeleiteten Rollen. Schritt 1: Masterrolle anlegen Bei der Vererbung ist eine übergeordnete Rolle immer notwendig, da von dieser sämtliche Eigenschaften übernommen werden. Sollte diese Rolle, in der alle gemeinsamen Berechtigungen gebündelt sind, noch fehlen, liegt der erste Schritt im Anlegen dieser Masterrolle. Öffnen Sie dazu die Transaktion PFCG und geben Sie im Namensfeld die gewünschte Bezeichnung der Masterolle ein. Dabei bietet es sich an Master- und abgeleitete Rollen über Namenskonventionen zu kennzeichnen. Über den Button "Einzelrolle" legen Sie anschließend die gewünschte Rolle an. Im folgenden Beispiel erstelle ich die Masterolle "findepartment_r".

Mit SAP-Basis 7.10 wurde das DBA-Cockpit teilweise auf das Web User Inter-face (UI, in Web-Dynpro-ABAP-Technologie) umgestellt. Die URL zum direkten Aufruf des Webzugangs lautet: http://:/sap/bc/webdynpro/sap/dba_cockpit.

Etliche Aufgaben im Bereich der SAP Basis können mit "Shortcut for SAP Systems" wesentlich erleichtert werden.

Vielleicht kennen Sie die Situation, dass Sie selber einen Precalculation Server installieren wollen.

Hierzu verwenden wir das Werkzeug XAMS Security Architect, mit dem wir gute Erfahrungen gemacht haben.
SAP BASIS
Zurück zum Seiteninhalt