Optimierung von Engine- und Package-Lizenzen
Benutzerstammsätze anlegen und bearbeiten
Die Variante, seine User nach Berechtigungen zu lizenzieren ist nicht neu. Bereits heute haben sich SAP und einige Kunde darauf geeinigt, diese Methode anzuwenden. Bisher war es in der Lizenzpraxis aber eher üblich, sich bei der Auswahl der Lizenzen nach den Funktionen der Nutzer zu richten. Logischerweise gab es deswegen bei geringem Funktionsumfang auch die günstigste Lizenz. Dieses Kaufverhalten möchte SAP nun ändern. Der Plan: Zukünftig soll sich der Lizenztyp nur noch aus dem Umfang der Funktionen ergeben, die ein User nutzen könnte.
Wie Sie sicherlich wissen, werden die Profile des Benutzers in der Tabelle USR04 gespeichert. Diese Tabelle hat neben dem Schlüssel und einigen Feldern ein sog. „varchar“-Feld, also ein Feld variabler Länge, in das die Profile des Benutzers eingeschrieben werden. Da die Feldlänge begrenzt ist, ergeben sich eben nur 311 Profile für die Zuordnung.
BAPI_USER_CHANGE
Bleibt also noch der Blick auf die genutzten Transaktionen. Wie man festlegt, welche Transaktionen einem User per Berechtigung zugewiesen werden und ob diese Transaktionen zu einer Lizenz passen, ist nirgends hinterlegt oder definiert. Es bräuchte ein Regelwerk, in dem abzulesen ist, wenn die User-Gruppe X zu dieser Transaktion berechtigt ist, dann korrespondiert dies mit dem definierten Lizenztyp Y. Ein solches Regelwerk gibt es aber nicht. Das macht es jedem Unternehmen unmöglich, selbst zu entscheiden, welche Transaktion zu welcher Lizenz passt.
Beim ersten Zugriff auf Ihr SAP IDES-Login müssen Sie das SAP-Standardkennwort in Ihren eigenen Wert ändern. Dies ist eine der Best Practices für die SAP-Systemsicherheit. Durch mehrmaliges Eingeben des falschen Kennworts in Ihr SAP IDES-Login oder Ihre SAP Authenticator FIORI-Schnittstelle können Sie die SAP-Anzahl fehlgeschlagener Kennwortanmeldeversuche + Zurücksetzen überschreiten, die in Ihrem System zulässig sind. In diesem Fall besteht die einzige Lösung darin, die folgende Anleitung zu befolgen, um zu einem von Ihrem Systemadministrator ausgelösten Zurücksetzen des SAP-Kennworts zu gelangen.
Mit "Shortcut for SAP Systems" steht ein Tool zur Verfügung, das einige Aufgaben im Bereich der SAP Benutzerverwaltung erheblich erleichtert.
In manchen Fällen kann der Kunde die Verhältnisklausel kippen, wenn er nachweisen kann, dass der tatsächliche Bedarf nicht dem aktuellen Verhältnis entspricht.
Somit werden alle Transaktionsaufrufe ausgewertet (z.B. im Vordergrund, im Hintergrund, HTTP-Aufruf, etc.).