Funktionsbaustein BAPI_USER_GET_DETAIL
Wie mache ich einen Berechtigungstrace auf einen Benutzer (STAUTHTRACE)?
Nachdem man das Anwenderprofil ausgewählt hat, verändert sich erneut die Detailansicht auf der rechten Seite. Nun werden die Anwenderprofile aller aufgezeichneten SAP-Benutzer in dem gewählten Zeitraum angezeigt. Der Tasktyp ist dabei NONE. Das bedeutet, dass alle verwendete ABAP-Instanzen pro Benutzer für die Auswertung mit einbezogen sind. Somit werden alle Transaktionsaufrufe ausgewertet (z.B. im Vordergrund, im Hintergrund, HTTP-Aufruf, etc.).
Sie benötigen Support bei SAP Berechtigungen? Dann sind Sie bei uns genau richtig. Unsere SAP Berechtigungsexperten stehen Ihnen mit Kompetenz und Erfahrung bei, um Ihre Berechtigungs- und Benutzerproblemen zu analysieren und zu lösen. Dauerhafter Maintenance Support oder kurzfristige Projekte?… Wir sind für Sie da.
Welche Benutzer haben eine bestimmte Rolle (PFCG)?
Die Erfahrung in zahlreich durchgeführten Beratungsprojekten zeigt einen Trend: Technische SAP-Benutzer sind oftmals unzureichend geschützt. Ein hohes Risiko entsteht beispielsweise beim Missbrauch von RFC-Schnittstellen. Die ideale Berechtigung besteht aus einem Minimum an Objekten und Ausprägungen, die in einem konstanten Prozess zur Prüfung kommen. Allerdings gibt es in der Praxis auch dynamische Anwendungsfälle, bei denen nicht immer klar ist, welche weiteren Rollen in Zukunft benötigt werden.
Mit dem Report RSUSR050 kannst du Benutzer, Rollen oder Berechtigungen innerhalb eines SAP-Systems oder systemübergreifend vergleichen. Starte hierzu die Transaktion SE38 und führe den o.g. Report aus.
Mit "Shortcut for SAP Systems" steht ein Tool zur Verfügung, das einige Aufgaben im Bereich der SAP Benutzerverwaltung erheblich erleichtert.
Die Sorge um Datenverluste und Betriebsausfälle schwingt bei den Verantwortlichen mit.
Zudem kann Schadensersatz sowie Verzugszinsen verlangt werden.