BAPI_GET_USER_DETAIL
Welche Benutzer haben eine bestimmte Rolle (PFCG)?
Eine universal anwendbare Vorlage für ein zuverlässiges und funktionierendes Berechtigungskonzept existiert aufgrund der Individualität und der unterschiedlichen Prozesse innerhalb jedes Unternehmens nicht. Im Rahmen der Erstellung müssen somit die Strukturen des Unternehmens und die relevanten Prozesse genau analysiert werden. Einige Kernelemente des zu erstellenden Berechtigungskonzepts können im Vorfeld definiert werden. Dazu gehören das übergeordnete Ziel, die rechtlichen Rahmenbedingungen, eine Namenskonvention, die Klärung von Verantwortlichkeiten und Prozessabläufen für das Benutzer- wie auch Berechtigungsmanagement sowie die Ergänzung durch Sonderberechtigungen. Nur mit klar definierten Verantwortlichkeiten wird die Wirksamkeit eines Konzepts gewährleistet.
Ohne eine funktionierende Benutzerwaltung, können Ihre Mitarbeiter nicht in Ihren SAP-Systemen arbeiten. Die Pflege der Benutzerstammsätze und dazugehörigen Rollen kann aufwändig sein, ohne die richtige technische Unterstützung.
Richtlinien für die Systemvermessung
Falls der BAPI bei Ihnen mit einer Meldung aussteigt, so können Sie leicht überprüfen, ob Sie das Limit erreicht haben, in dem Sie für den Benutzer und der SE16 einen Zugriff auf die Tabelle UST04 tätigen. Sie geben nur die Benutzerkennung an (BNAME) und drücken dann auf den Button „Anzahl anzeigen“. Sie erhalten die Anzahl der dem Benutzer zugeordneten Profile, diese bleibt ggf. bei 311 stehen.
Unser Kunde aus dem Energiesektor hatte klare Vorgaben, welche Objekte im Produktivsystem eingeschränkt werden sollen, um Risiken zu reduzieren. Es galt daher darauf zu achten, die Objekte niemals mit einer Vollausprägung zu versehen. Dazu sollte das Objekt in Produktivsystemen auf „inaktiv“ oder auf „Anzeige eingeschränkt“ gesetzt werden.
Mit "Shortcut for SAP Systems" erhalten Sie zusätzliche Funktionen bei der SAP Benutzerverwaltung - Aktualisieren oder verteilen Sie damit blitzschnell und flexibel die SAP-Benutzer in Ihren Systemen.
Indirect Use oder SAP Digital Access steht derzeit sehr stark im Fokus von SAP.
Dort erhalten sie auch die Berechtigungen zum Aufruf von Fiori-Apps.