BAPI_USER_CHANGE
Mit dieser Lizenz können Sie mit dem SAP ERP Core arbeiten, einschließlich Modulen wie Rechnungswesen, Vertriebsmanagement, Servicemanagement, Produktionsplanung, Projektsteuerung, operativer Einkauf usw.
Authorization object: Berechtigungsobjekte sind Gruppen von Berechtigungsfeldern, die eine bestimmte Aktivität steuern. Berechtigungsobjekte sollten immer im Vorfeld mit dem Nutzerkreis definiert werden und beziehen sich dann auf eine bestimmte Aktion innerhalb des Systems.
Benutzer sind mandantenspezifisch. Das heißt, sie müssen für jeden Mandanten in Ihrem System separat definiert werden.
Zu Unrecht unterschätzt: Ein einheitliches SAP User Management
Es ist jedoch gar nicht so einfach, alle Drittsysteme zu identifizieren und festzustellen, ob Indirect Use der SAP-Systeme vorliegt. Die SAP-Tools zur Lizenzvermessung sind nicht in der Lage, eine solche vollständige Analyse durchzuführen.
Nehmen wir an, ein neuer Mitarbeiter wird zu einem bestimmten Stichtag neu in einem Unternehmen beschäftigt. Bereits vor seinem Arbeitsbeginn sollte seine digitale Identität erstellt werden, damit er bei Arbeitsbeginn vollen Zugriff auf die für ihn und seine Aufgabe wichtigen Systeme und Anwendungen hat. Das heißt, das Identity Lifecycle Managment bzw. User Lifecycle Management beginnt bereits weit vor dem ersten Arbeitstag des Mitarbeiters, nämlich mit Unterschrift des Arbeitsvertrags.
Einige fehlende Funktionen im SAP-Standard der Benutzerverwaltung werden durch die PC-Anwendung "Shortcut for SAP Systems" nachgeliefert.
Bleibt also noch der Blick auf die genutzten Transaktionen.
Insbesondere die Benutzertypen System und Kommunikation werden häufig falsch verwendet.