Fazit: Kontrollierte Benutzerverwaltung für mehr Sicherheit
Das Identity Lifecycle Management automatisiert Prozesse und senkt die Kosten
Es empfiehlt sich ein eigenständiges SAP HANA Datenbank-Berechtigungskonzept aufzubauen und anzuwenden, um die Aufgabengebiete wie Administration, Konfiguration, Entwicklung als auch allfällige Anwendungen (Reporting) des Fachbereichs auf der Datenbankebene zu trennen. Somit kann gewährleistet werden, dass es zu keinen ungewollten Änderungen kommt. Der SYSTEM Benutzer sollte nach der initialen Konfiguration deaktiviert werden.
Bei der Planung Ihrer SAP-Anwendungsarchitektur müssen Sie solche Integrationen in die Gleichung aufnehmen, da sie erweiterte Funktionen wie Datentransformationen, Prozessüberwachung, Fehlertoleranz, unbeaufsichtigte Verarbeitung erfordern können. Wenn solche Funktionen zu den Anforderungen hinzukommen, kann die Wahrscheinlichkeit erhöhter Kosten und Abhängigkeiten von weiteren Modulen bestehen.
Middleware-Lizenzen
Du möchtest eine Transaktion starten, hast aber keine Berechtigungen? Oder der komplexere Fall: Du öffnest die ME23N (Bestellung anzeigen), siehst aber keine Einkaufspreise? Starte direkt danach die Transaktion SU53, um eine Berechtigungsprüfung durchzuführen. Dir werden die fehlenden Berechtigungsobjekte “rot” angezeigt.
Bei Benutzern mit dynamischer Objektverwendung ist unklar, welche zusätzlichen Rechte der User in Zukunft noch erhält. Hier besteht die Möglichkeit, weitere Anwendungen über die gleiche Schnittstelle anzuschließen und somit eine Abfrage völlig neuer Objekte zu starten.
Etliche Aufgaben im Bereich der SAP Benutzerverwaltung können mit "Shortcut for SAP Systems" wesentlich erleichtert werden.
Manche Transaktionen werden in der Transaktion ST03 bzw. ST03N mit dem Programmnamen anstatt dem Transaktionsnamen aufgelistet.
Sie brauchen eine Lösung, die analysiert, wie die Benutzer die SAP-Systeme nutzen.