Hilfe, ich habe keine Berechtigungen (SU53)!
RFC Kommunikation
Beschrieben werden Prozesse und Einstellungen, die SAP-spezifisch sind, um Benutzerberechtigungen revisionssicher zu erstellen und die zu Grunde liegenden Prozesse einzuhalten und nicht erlaubte Nutzungen auszuschließen. Deswegen müssen passende Kontrollen und Pflegemaßnahmen in SAP definiert werden, die eine Risikominimierung bewirken und nicht erlaubte Nutzungen verhindern.
Viele SAP-Kunden sollten sich das neue USMM 2.0 genau anschauen. SAP wirbt für die Lizenzierung gemäß Berechtigungen und hat in USMM 2.0 speziell dafür ein System geliefert, in dem die Richtlinien für die Lizenzierung gemäß Berechtigungen hinterlegt werden können. Verwendet ein Unternehmen dieses System, werden die Lizenzen entsprechend und direkt bei der Vermessung mit USMM vergeben. Aus diesem Grund wird ein Unternehmen wahrscheinlich einen Zustand permanenter Überlizenzierung erreichen, da die tatsächliche Nutzung nicht mehr Grundlage der Überprüfung ist, und eine übermäßige Vergabe von Berechtigungen führt unweigerlich zu höheren Kosten.
Kommunikationsuser für PI
Je nach erworbenem SAP-Produkt gibt es unterschiedliche Vorgehensweisen. Für ERP-Anwendungen, die beim Kunden installiert sind und den größten Anteil an SAP-Anwendungen im Unternehmen ausmachen, wird die Vermessung jährlich durchgeführt. Diese ist vom Kunden selbst durchzuführen, wofür er die von SAP zur Verfügung gestellten Tools nutzen muss. Für die Datenerfassung wird Transaction USMM verwendet, für die anschließende Datenkonsolidierung und das Reporting der Ergebnisse an SAP wird die License Administration Workbench (SLAW) verwendet.
Das Ausdrucken papierbasierter Benutzeranträge kostet Zeit und Geld. Oft wird nur ein Bruchteil benötigt. Die Lösung ist der interaktive SAP Benutzerantrag welcher Fehleingaben vermindert, Zeit spart und dynamisch erweiterbar ist.
Mit "Shortcut for SAP Systems" steht Ihnen eine Anwendung auf Ihrem PC zur Verfügung, die einige Funktionslücken des SAP-Standards abdeckt bzw. weitergehende Funktionen anbietet. So können z.B. Benutzer von einem System in ein anderes kopiert werden, weiterhin besteht über "Shortcut for SAP Systems" endlich die Möglickeit, einer Vielzahl von Benutzern ein individuelles Passwort zuzuweisen. Das kann z.B. für Test- oder Schulungsuser sinnvoll sein. Durch ein Command-Line-Tool können fast alle Funktionen auch automatisiert werden bzw. in Automatisierungsprodukte integriert werden.
Unsere Experten liefern unsere Best-Practice-Lösung interaktiver SAP Benutzerantrag an Sie aus und passen diesen an ihre Bedürfnisse an.
Weil aber die tatsächlichen Rechte eines Nutzers aus der Kombination all seiner Berechtigungen entstehen, ist eine SAP-Rollenspezifische Betrachtung hier nicht ausreichend.