Ziel eines Berechtigungskonzepts
Middleware-Lizenzen
Mit der Benutzerverwaltung schaffen Sie die Voraussetzungen dafür, dass Ihre Mitarbeiter im SAP-System arbeiten können. Legen Sie für jeden Benutzer einen Benutzerstammsatz an. Zusätzlich zu den technischen Administrationsdaten, beinhaltet der Benutzerstammsatz die in den Rollen und Profilen enthaltenen Berechtigungen, die dem Benutzer das Ausführen von Aktionen im SAP-System ermöglichen.
Man könnte nun denken, dass Überlizenzierung bedeutet, dass es keinen Sinn mehr hat, SAP Licenses zu optimieren. Dies ist jedoch nicht richtig. Oft werden jedes Jahr neue Lizenzen erworben, ohne den genauen Bedarf zu kennen. Mit Hilfe eines geeigneten License Management Tools werden Überschüsse vor allem im teuren Lizenzbereich sichtbar, wird das Unternehmen in die Lage versetzt, bedarfsgerecht die günstigsten Lizenzen zu erwerben und können bei Bedarf teure Lizenzen gegen günstigere eingetauscht werden.
Zuordnung der Berechtigungsrollen zu den zuvor festgelegten Benutzern
Geschwindigkeit und Agilität werden zu kritischen Erfolgsfaktoren erfolgreicher Unternehmen. Damit einher gehen oft Mitarbeiterwachstum und der flexible Einsatz von Fachkräften in den unterschiedlichsten Abteilungen und Projekten. IT-Abteilungen können in diesem Fall an Kapazitätsgrenzen geraten, da die Vergabe von Benutzern, Rollen und Berechtigungen in den relevanten Systemen verbreitet noch auf manuellen Prozessschritten beruht.
Die Erfahrung in zahlreich durchgeführten Beratungsprojekten zeigt einen Trend: Technische SAP-Benutzer sind oftmals unzureichend geschützt. Ein hohes Risiko entsteht beispielsweise beim Missbrauch von RFC-Schnittstellen. Die ideale Berechtigung besteht aus einem Minimum an Objekten und Ausprägungen, die in einem konstanten Prozess zur Prüfung kommen. Allerdings gibt es in der Praxis auch dynamische Anwendungsfälle, bei denen nicht immer klar ist, welche weiteren Rollen in Zukunft benötigt werden.
Mit "Shortcut for SAP Systems" werden Aufgaben im Bereich der SAP Benutzerverwaltung vereinfacht und fehlende Funktionen des Standards ergänzt.
Bleibt also noch der Blick auf die genutzten Transaktionen.
Ein konsolidiertes Berechtigungskonzept passt die zur Verfügung gestellten Berechtigungen an die tatsächlich benötigte Nutzung an.