Mehr Herausforderungen in der SAP Lizenzoptimierung
SAP Benutzer - Komplexe Benutzerverwaltung im SAP
In diesem Beitrag liegt der Schwerpunkt auf der Analyse von Rollen und Berechtigungen. Wenn du hingegen erfahren möchtest, wie sich Einzel- und Sammelrollen zusammensetzen und welche Grundsätze du beim Entwurf von Berechtigungen befolgen solltest, dann schau dir doch den Beitrag Rollen- und Berechtigungskonzept in SAP-Projekten an.
Um auf Geschäftsobjekte zuzugreifen oder SAP Transaktionen auszuführen, benötigt ein Benutzer entsprechende Berechtigungen, da Geschäftsobjekte oder Transaktionen durch Berechtigungsobjekte (Authorization objects) mit mehreren Berechtigungsfeldern (Authorization fields) geschützt werden. Die Berechtigungen stellen Instanzen generischer Berechtigungsobjekte dar und werden abhängig von der Tätigkeit und den Verantwortlichkeiten des Mitarbeiters definiert. Die Berechtigungen werden in einem Berechtigungsprofil (Generated profil) zusammengefasst, das einer Rolle zugeordnet ist. Die Benutzeradministratoren ordnen dann die entsprechenden Rollen (Single role oder Composite role) über den Benutzerstammsatz zu, sodass der Benutzer die entsprechenden Transaktionen für seine Aufgaben verwenden kann.
Dynamische Objektverwendung
Der SAP Worker User hat Berechtigungen auf Transaktionen für die Wartungs- und Service-Arbeiten. Hierzu zählt das Bearbeiten von Vorgängen, Bearbeitungen in der Warenwirtschaft, eingeschränkte Produktionstätigkeiten, Der SAP Worker User hat zusätzlich die gleichen Rechte wie ein SAP Employee User.
Den meisten Unternehmen fehlen oft Prozesse oder Möglichkeiten, um genau zu ermitteln, wie viele Lizenzen sie haben und wie viele überhaupt benötigt werden. In komplexen SAP-Landschaften gibt es fast immer eine Lücke zwischen Lizenzbestand und Lizenzbedarf.
Das Tool "Shortcut for SAP Systems" eignet sich hervorragend, um viele Aufgaben in der SAP Benutzerverwaltung einfacher und schneller zu erledigen.
Wie bereits beschrieben, sind die aktuell verfügbaren Methoden zur Vermessung von Indirect Use und Digital Access nicht hinreichend genau und bedürfen nach der technischen Dokumentenzählung weiterer Untersuchungen und Analysen.
Falls der Vorlagebenutzer nicht vollständig kopiert werden kann, weil z. B. der Referenzbenutzer im aktuellen System nicht vorhanden ist, wird ein Protokoll mit der genauen Fehlerursache ausgegeben.