So erhöht SAP die User Experience
Wie du Rollen und Berechtigungen im SAP-System analysierst
Viele der Apps können alternativ zu den Transaktionen eingesetzt werden. Allerdings werden Funktionen in S/4 Hana teilweise auch nur noch über Apps zur Verfügung gestellt. Die ERP-Transaktionen dazu sind dann obsolet.
Erst kürzlich wurde in einem deutschsprachigen SAP Forum noch über mögliche Formen des Usermanagements in einem SAP System diskutiert. Dabei kam heraus, dass noch immer viele Unternehmen eine dezentrale Pflege der User betreiben. Dies mag bei einer kleinen Systemlandschaft durchaus noch umsetzbar sein, jedoch stoßen sowohl Administration wie auch die Revision sehr schnell an Ihre Grenzen. Oftmals sind alternative Arten der Benutzerverwaltung schlichtweg nicht bekannt oder es fehlen notwendige Ressourcen für eine Umsetzung. Dabei sind die Aufwände zum Einrichten und Betreiben einer zentralen Benutzerverwaltung (ZBV) im SAP sehr gering und meist in wenigen Tagen realisierbar.
BETRACHTUNG DER KRITIKALITÄT
Die Pflege ist daher ein fundamentaler Bestandteil des SAP-Systems. Abgewickelt werden diese Prozesse in der Transaktion SU01, welche hauptsächlich folgende Aufgaben abdeckt: • Hinzufügen und Löschen von SAP-Usern • Zuweisung der Benutzer zu Rollen und Berechtigungsgruppen • Sperren und Entsperren von Usern • Passwortverwaltung.
Definieren Sie ein eigenständiges Benutzer- und Berechtigungskonzept für die Bereiche Datenbank Administration, Entwicklung, Support und Notfall. Wenn Sie Business-Benutzer aus den Fachbereichen Zugriff auf Datenbank-Artefakte wie zum Beispiel Tabellen oder Views gewähren wollen, ist es zielführend, hierfür spezifische Rollen zu definieren und zu berechtigen.
Verwenden Sie "Shortcut for SAP Systems", um viele Aufgaben in der SAP Benutzerverwaltung einfacher und schneller zu erledigen.
Letztere Variante ist dabei eigentlich irrelevant, da bereits ein User mit der günstigsten Lizenz (ESS) Daten anlegen darf, wenn auch nur in bestimmten Objekten.
Die Benutzeradministratoren ordnen dann die entsprechenden Rollen (Single role oder Composite role) über den Benutzerstammsatz zu, sodass der Benutzer die entsprechenden Transaktionen für seine Aufgaben verwenden kann.