Programmname anstatt dem Transaktionsnamen wird aufgeführt
SU01 – Adressdaten (Benutzerpflege in SAP)
Business Benutzer können allerdings nur für Mitarbeiter und ggf. Geschäftspartner angelegt werden. Technische User, beispielsweise für Schnittstellen (RFC) oder Batchverarbeitung sowie andere, nicht personenbezogene User, können damit nicht gepflegt werden und müssen wie bisher in der SU01 verwaltet werden. Dies ist jedoch problemlos möglich, da die Funktionen zur Benutzerpflege in SU01 nicht ersetzt wird, der Business User ist lediglich eine zusätzliche Möglichkeit der Benutzerstammpflege.
Eine wichtige Bestandteil der Benutzerverwaltung in SAP ist die Überwachung und Protokollierung von Zugriffsversuchen. Dies ermöglicht es, unautorisierte Zugriffe auf das System zu erkennen und entsprechende Maßnahmen zu ergreifen. Es ist wichtig, die Protokolle regelmäßig zu überprüfen und potenzielle Sicherheitslücken zu schließen.
Ursachen für Überlizensierung
Hinweis: Kunden, die den Lizenztyp Limited Professional in ihrem Portfolio haben, konnten bis Januar 2016 den Funktionsumfang dieses Benutzertyps definieren und haben somit das Recht behalten, zusätzliche Lizenzen zu erwerben. Für Neukunden steht diese Lizenz nicht mehr zur Verfügung, so dass alternative Lizenztypen erforderlich sind.
Das Lizenzmanagement-Tool SamQ von Voquz realisiert beispielsweise die Lizenzzuweisung zum einen basierend auf den tatsächlichen Aktivitäten. Bestehende SAP-Lizenzen werden mittels einer Nutzungsanalyse gegen die realen Aktivitäten der Benutzer geprüft und gegebenenfalls sofort auf den richtigen Lizenztypen geändert. Zum anderen bietet das Tool aber auch die Lizenzschlüsselvergabe nach Berechtigungsrollen an. Desweiteren kümmert sich das Add-on SetQ um das Berechtigungsmanagement in SAP. Dabei automatisiert es den Genehmigungsprozess zur Erteilung von SAP-Berechtigungen und setzt diesen als transparenten Prozess um. Außerdem kann der Nutzer hier selbst aus bestehenden Rolleninhalten und tatsächlicher Nutzung neue, individualisierte Rollen anlegen. Alte Rollen können korrigiert und wieder verteilt werden. Kritische Kombinationen werden vermieden, wodurch ausgeschlossen wird, dass Berechtigungen verteilt werden, die nicht erlaubt sind.
Für die Benutzerverwaltung steht im Bereich der SAP Basis ein nützliches Produkt - "Shortcut for SAP Systems" - zur Verfügung.
Allerdings können diese als Aufsatzpunkt genutzt und nach der Erstellung einer Kopie entsprechend angepasst werden.
Um Berechtigungen zu vergeben, generiert man Rollen basierend auf Transaktionen, Objekten oder Tätigkeitsmöglichkeiten (Anlegen, Ändern und Anzeigen).