Welche Rollen hat mein Benutzer (SU01)?
SAP Passport
Intern wird mit einem BAPI gearbeitet, den Sie ebenfalls für die Massenzuordnung von Berechtigungen nutzen können. Leider ist die Fehlermeldung bei der Überschreitung der Grenze nicht unbedingt offensichtlich geraten. Es werden nur die 311 Profile zugeordnet und dann ein Rückkehrcode gesetzt, der je nach Programm eine richtige oder weniger zielführende Fehlermeldung erwirkt.
Auf den ersten Blick scheint Unterlizenzierung bedrohlicher zu sein als Überlizenzierung, da sie mit fast 100-prozentiger Wahrscheinlichkeit zu einer Strafzahlung führt. Geld, das nicht dafür veranschlagt war. Allerdings geben die meisten Unternehmen bereits zu viel Geld für Lizenzen aus, ohne es zu wissen.
EFFEKTIVES LIZENZMANAGEMENT
Beim ersten Zugriff auf Ihr SAP IDES-Login müssen Sie das SAP-Standardkennwort in Ihren eigenen Wert ändern. Dies ist eine der Best Practices für die SAP-Systemsicherheit. Durch mehrmaliges Eingeben des falschen Kennworts in Ihr SAP IDES-Login oder Ihre SAP Authenticator FIORI-Schnittstelle können Sie die SAP-Anzahl fehlgeschlagener Kennwortanmeldeversuche + Zurücksetzen überschreiten, die in Ihrem System zulässig sind. In diesem Fall besteht die einzige Lösung darin, die folgende Anleitung zu befolgen, um zu einem von Ihrem Systemadministrator ausgelösten Zurücksetzen des SAP-Kennworts zu gelangen.
Auch On-Premises definieren Sie Kachelkataloge und Kachelgruppen. Dafür nutzen Sie den SAP Fiori Launchpad Designer, den Sie im Gateway-System über die Transaktion /UI2/FLPD_CUST aufrufen. Anschließend legen Sie im Gateway-System SAP-Berechtigungsrollen (Transaktion PFCG) an, über die Sie den Zugriff auf die angelegten Kataloge und Gruppen gewähren. Diese weisen Sie anschließend den Nutzern zu, die dafür zuvor im SAP Gateway-System existieren müssen.
Etliche Aufgaben der SAP Benutzerverwaltung können mit "Shortcut for SAP Systems" einfacher und schneller erledigt werden.
Telefonische, schriftliche oder persönliche Unterstützung für alle anfallenden Fragen im Bereich User- und Accessmanagement.
Damit die Änderung vollzogen wird, muss zusätzlich der dazugehörige Parameter “PASSWORDX” befüllt werden.