Benutzer & Berechtigungen
Interaktiver SAP Benutzerantrag
Die Transaktion USMM vermisst jeweils ein Systemem. Diese Transaktion muss auf jedem System ausgeführt werden. Die Transaktion LAW konsolidiert die Ergebnisse der USMM.
Ungeachtet dessen, dass dem SYSTEM Benutzer mögliche Anwendungsberechtigungen auf mögliche Schemas, Views, Prozeduren oder weitere Datenbank-Artefakte fehlen, ist der SYSTEM Benutzer im Aufgabenfeld der Administration hoch privilegiert. Dies kann dazu führen, dass dieser Benutzer u. a. für die tägliche Administration der SAP HANA Datenbank oder als Kommunikationsbenutzer in Schnittstellen Anwendung findet. Aus diesem Grund ist es ratsam, mit Hilfe des Benutzers SYSTEM, dedizierte Benutzer und ein eigenständiges Rollenset für die Administration, Entwicklung, Support und Business Anwender zu erstellen. Welche Arten von Rollen in der SAP HANA Datenbank genutzt und erstellt werden können, ist im Blog Beitrag dargestellt.
Ursachen für Überlizensierung
Eine Besonderheit ist der Lizenztyp Limited Professional User. In der Vergangenheit wurde diese Lizenz über die Abnahmemenge oder über einen vereinbarten Prozentsatz geregelt. Ein übliches Verhältnis war 85 Prozent Professional zu 15 Prozent Limited Professional. Gab es keine solche Klausel im Vertrag, dann galt ein Verhältnis von 50 zu 50. Da SAP aber inzwischen viele neue Lizenztypen anbietet, die sehr umfangreiche Funktionalitäten umfassen und günstiger sind als Limited Professional-Lizenzen, lohnt es sich sehr, alternative Lizenztypen zu erwerben, die den Nutzungsanforderungen Ihrer Organisation genau entsprechen.
Definieren Sie ein eigenständiges Benutzer- und Berechtigungskonzept für die Bereiche Datenbank Administration, Entwicklung, Support und Notfall. Wenn Sie Business-Benutzer aus den Fachbereichen Zugriff auf Datenbank-Artefakte wie zum Beispiel Tabellen oder Views gewähren wollen, ist es zielführend, hierfür spezifische Rollen zu definieren und zu berechtigen.
Mit "Shortcut for SAP Systems" steht ein Tool zur Verfügung, das einige Aufgaben im Bereich der SAP Benutzerverwaltung erheblich erleichtert.
Versicherungen benötigen zudem Genehmigungs- und Kontrollprozesse um sicherzustellen, dass die Vorgaben des Berechtigungskonzepts eingehalten werden.
Man kann sich zwischen der Gesamtauswertung aller SAP-Systeme (Total) oder eines einzigen Systems entscheiden.