SAP Benutzerverwaltung und Identity Management in ABAP-Systemen
ERP Core License
Hinter dem Business Benutzer steht das Streben der SAP, Prozesse zu vereinfachen (Simplification). Da die meisten SAP User Mitarbeiterinnen und Mitarbeiter des Unternehmens sind, werden ihre Stammdaten, wie Name, E-Mailadresse usw., doppelt gepflegt: einmal im Benuzterstamm in der SU01 und einmal als Business Partner vom Typ Mitarbeiter in der Transaktion BP.
Zunächst vorweg: Es ist auch weiterhin möglich, User direkt über die SU01 anzulegen (ohne Business Partner Verknüpfung). Um jedoch die Business User Funktionalität zu nutzen, muss der User bzw. die Person zuerst über die Transaktion BP angelegt werden. Gehen Sie dazu wie im folgenden Bild gezeigt vor.
ABSICHERUNG UND ANALYSE DES SYSTEM BENUTZERS
Die folgende Abbildung zeigt die transparente Auswertung von SAP User Licenses durch samQ gemäß der verwendeten SAP-Funktionalität. Diese Nutzungsdaten werden mit Hilfe einer Transaktionsdatenbank ausgewertet. Diese Datenbank definiert, welche Lizenzen für jede in SAP ausgeführte Transaktion benötigt werden. So kann das Tool für jeden SAP-Benutzer den optimalen Lizenztyp ermitteln. Diese Auswertung der Transaktionen darf jedoch nicht nur einmal erfolgen, sondern muss immer wieder durchgeführt werden, da sonst nur eine Momentaufnahme entsteht. Da sich sowohl die Arbeitsumgebung (z. B. Verwendung eines neuen SAP-Programms) als auch die Aufgaben des Benutzers ständig ändern, muss der Lizenzbestand dynamisch angepasst werden. Das Tool muss in der Lage sein, neue Transaktionen zu erkennen und hinsichtlich des richtigen Lizenztyps zu bewerten. Ebenso muss das Programm in der Lage sein zu erkennen, wenn ein Benutzer seine SAP License nicht in vollem Umfang nutzt oder gegen die Lizenzbedingungen verstößt. In jedem Fall muss das Tool in der Lage sein, jedem SAP-Benutzer automatisch, ohne manuellen Eingriff, den passenden Lizenztyp zu vergeben und bei Bedarf zu ändern.
Hinweis: Kunden, die den Lizenztyp Limited Professional in ihrem Portfolio haben, konnten bis Januar 2016 den Funktionsumfang dieses Benutzertyps definieren und haben somit das Recht behalten, zusätzliche Lizenzen zu erwerben. Für Neukunden steht diese Lizenz nicht mehr zur Verfügung, so dass alternative Lizenztypen erforderlich sind.
Einige fehlende Funktionen im SAP-Standard der Benutzerverwaltung werden durch die PC-Anwendung "Shortcut for SAP Systems" nachgeliefert.
Die Aktivitäten sind in jedem Fall ausreichend zu dokumentieren.
Der SAP Logistics User hat zusätzlich die gleichen Rechte wie ein SAP Employee User.