OBSOLETE: SAP Limited Professional User
Zuordnung der Berechtigungsrollen zu den zuvor festgelegten Benutzern
Weil der SYSTEM Benutzer auch nicht vererbbare, exklusive Privilegien besitzt hat dieser häufig auch Relevanz bei der Einführung eines Notfallbenutzerkonzepts. Generell sollten alle Benutzer in der SAP HANA Datenbank sich mit einem persönlichen Benutzer anmelden. Für Notfallszenarien ist es jedoch denkbar einen formalisierten Prozess zu etablieren, welcher die Reaktivierung, Verwendung und abschließend die Deaktivierung des SYSTEM Benutzers vorsieht. Die Aktivitäten sind in jedem Fall ausreichend zu dokumentieren.
Um einzuschätzen, ob lediglich nach Berechtigungen lizenziert werden kann, muss man das Berechtigungskonzept der SAP dagegenhalten. Es müsste sichergestellt sein, dass ein Nutzer immer mit exakt denjenigen Berechtigungen ausgestattet werden kann, die ihn zur Ausführung solcher Tätigkeiten berechtigen, die seine Aufgabe erfordern. Nicht mehr und nicht weniger.
Neues Berechtigungskonzept
Eine Steuerung über die Objekte ist ebenfalls nicht möglich, da ausgeführte Funktionen nicht immer an Objekten festzumachen sind. Bleiben wir für ein weiteres Beispiel beim ESS-User: Diese Lizenz ist mit 125 Euro Listenpreis eine der günstigsten. In einem ganz bestimmten Bereich im SAP Human Capital Management (HCM) darf der ESS-Nutzer etwas tun, was eigentlich nur Professional User dürfen, nämlich Daten anlegen. Dies tut er nur für seine eigene Person, deshalb wird keine 3.200 Eurp teure Professional-Lizenz fällig. Allerdings kann er das auch in einem anderen SAP-System tun, beispielsweise im ERP System über eine kundeneigene Entwicklung. Dadurch kann nicht mehr klar unterschieden werden, ob es eine Professional-Aktivität ist oder nur Self Service.
Klickt man auf eine einzelne Zeile doppelt, öffnet sich ein neues Fenster, das die verwendete Instanzen nach der Häufigkeit sortiert anzeigt. Möchte man also eine Übersicht über die verwendete Transaktionen im Vordergrund pro SAP-Benutzer erhalten, wählt man den Tasktyp “DIALOG” aus. Dabei handelt es sich um alle Transaktionen, die explizit über das OK-Code-Feld eingegeben und aufgerufen wurden. Hierfür klickt man auf den Button “Tasktyp” und wählt “DIALOG” aus.
Mit "Shortcut for SAP Systems" steht Ihnen eine Anwendung auf Ihrem PC zur Verfügung, die einige Funktionslücken des SAP-Standards abdeckt bzw. weitergehende Funktionen anbietet. So können z.B. Benutzer von einem System in ein anderes kopiert werden, weiterhin besteht über "Shortcut for SAP Systems" endlich die Möglickeit, einer Vielzahl von Benutzern ein individuelles Passwort zuzuweisen. Das kann z.B. für Test- oder Schulungsuser sinnvoll sein. Durch ein Command-Line-Tool können fast alle Funktionen auch automatisiert werden bzw. in Automatisierungsprodukte integriert werden.
Das Ändern des Kennworts kann dann direkt im Anmeldefenster von SAP 750 oder in einer anderen SAP-Anmeldeversion erfolgen.
Hochwertige Tools untersuchen den Lizenzbestand nicht nur quantitativ, sondern auch qualitativ.