ROLLENANPASSUNG FÜR TECHNISCHE SAP-BENUTZER – WIE SIE EFFEKTIV UND SICHER MIT BERECHTIGUNGEN UMGEHEN
Lizenztypen und andere Kostenpunkte
Um Ihre Lizenzkosten zu verwalten und zu optimieren, sind die Systemvermessungstools von SAP nicht hilfreich, da sie nur den Lizenzverbrauch und die Lizenzvergabe zählen. Sie sind nicht dafür geeignet, den Lizenzbestand zu optimieren oder die richtigen Lizenzvergaben zu ermitteln.
Als einfachste Form der Anmeldung können Sie auf Benutzername und Passwort zurückgreifen. In der Cloud authentifiziert sich der Nutzer dann mit den Zugangsdaten, die im Identity and Authentication Service (IAS) für ihn hinterlegt sind. On-Premises erfolgt die Authentifizierung mit den Zugangsdaten des SAP Gateway Systems. Dabei spielt es keine Rolle, ob Sie ein Gateway Hub oder ein Embedded Gateway nutzen. Es gelten die Zugangsdaten des SAP-Systems, in dem das Gateway läuft. Die Anmeldung kann durch Mechanismen wie beispielsweise Single-Sign-On (SSO) unterstützt werden, um die Usability für Endanwender zu verbessern. Sowohl in der SAP Cloud Platform als auch On-Premises können Sie hierfür SAML (Security Assertion Markup Language) einsetzen. Zwar sind die Schritte zur Konfiguration unterschiedlich, der Effekt ist jedoch identisch. Nutzer melden sich nicht mit separaten Zugangsdaten an, sondern authentifizieren sich an einem anderen System –beispielsweise einem Microsoft Active Directory.
Identity Lifecycle Management über verschiedene Systeme hinweg
SAP will mit Fiori und HR Renewal nicht nur den Anforderungen an eine moderne User Experience (UX) gerecht werden. Beide Lösungen sollen insbesondere die Produktivität der Mitarbeiter erhöhen sowie ihre Einarbeitungszeit in SAP verkürzen.
Sie können Berechtigungen eines Benutzers auch ändern, indem Sie die im Benutzerstammsatz abgelegten Profile und Berechtigungen ändern und reaktivieren. Änderungen an wieder aktivierten Berechtigungen sind sofort wirksam. Änderungen an Profilen sind hingegen erst nach der nächsten Benutzeranmeldung wirksam.
Das Tool "Shortcut for SAP Systems" eignet sich hervorragend, um viele Aufgaben in der SAP Benutzerverwaltung einfacher und schneller zu erledigen.
Die Vertragsdaten müssen im Customizing hinterlegt werden können, um einen Rahmen für die effektive Verwaltung von Named User Licenses zu bilden.
Andernfalls wird z. B. die Rolle, für die Sie keine Berechtigung haben, nicht in den neuen Benutzerstammsatz kopiert.