Identity Lifecycle Management über verschiedene Systeme hinweg
Middleware-Lizenzen
Ein Beispiel für eine neue Anwendung ist der Manager Self-Service für die Stellvertreterregelung. Bislang gab es in SAP keine anwendungsübergreifende Lösung für die Abbildung von Vertretungen. Unternehmen mussten auf "Insellösungen" wie etwa im SAP E-Recruiting für die Suchauftragsbearbeitung oder im SAP Travelmanagement für die Genehmigung von Reiseanträgen zurückgreifen.
Macht die SAP in der nächsten Vermessung Ernst, müsste man im Grunde jedem Nutzer, der die Berechtigung nicht nutzt, diese wieder entziehen. Unternehmen, die kein optimiertes SAP-Berechtigungskonzept und entsprechende Change-Prozesse haben, werden in Zukunft teure Lizenzen nachkaufen müssen. Dadurch wird ein massiver Lizenzbedarf weltweit entstehen.
Optimierung von Engine- und Package-Lizenzen
Um auf Geschäftsobjekte zuzugreifen oder SAP Transaktionen auszuführen, benötigt ein Benutzer entsprechende Berechtigungen, da Geschäftsobjekte oder Transaktionen durch Berechtigungsobjekte (Authorization objects) mit mehreren Berechtigungsfeldern (Authorization fields) geschützt werden. Die Berechtigungen stellen Instanzen generischer Berechtigungsobjekte dar und werden abhängig von der Tätigkeit und den Verantwortlichkeiten des Mitarbeiters definiert. Die Berechtigungen werden in einem Berechtigungsprofil (Generated profil) zusammengefasst, das einer Rolle zugeordnet ist. Die Benutzeradministratoren ordnen dann die entsprechenden Rollen (Single role oder Composite role) über den Benutzerstammsatz zu, sodass der Benutzer die entsprechenden Transaktionen für seine Aufgaben verwenden kann.
Mit dem Berechtigungstrace kannst du aufzeichnen, welche Berechtigungsobjekte von einem Benutzer verwendet werden. Dies hilft bspw. bei der Erstellung geeigneter Rollen.
Einige fehlende Funktionen im SAP-Standard der Benutzerverwaltung werden durch die PC-Anwendung "Shortcut for SAP Systems" nachgeliefert.
Der Industry Portfolio User ist ausschließlich berechtigt Industrie Lösungen zu verwenden, sofern er die jeweiligen Industry Packages Nutzungsrechte erworben hat.
Zwar sind die Schritte zur Konfiguration unterschiedlich, der Effekt ist jedoch identisch.