SAP User / Authorization
Hilfe, ich habe keine Berechtigungen (SU53)!
Generell gilt es zu beachten, dass es sein kann, dass in der Transaktion ST03 bzw. ST03N manche Transaktionen nicht aufgelistet werden. Hierfür gibt es zwei mögliche Gründe: 1) Programmname anstatt des Transaktionsnamen wird aufgeführt 2) Keine Protokollierung für die ST03N programmiert.
In der GP-Rolle “Mitarbeiter” tragen Sie anschließend den Benutzernamen ein. Durch Speichern wird automatisch ein SU01-User mit diesem Benutzernamen angelegt. Wenn der Benutzername bereits vergeben ist, erhalten Sie eine Fehlermeldung. Wie bei SAP Benutzernamen üblich kann ein einmal gesetzter Benutzername nicht mehr geändert werden.
Berechtigungsaudit
Intern wird mit einem BAPI gearbeitet, den Sie ebenfalls für die Massenzuordnung von Berechtigungen nutzen können. Leider ist die Fehlermeldung bei der Überschreitung der Grenze nicht unbedingt offensichtlich geraten. Es werden nur die 311 Profile zugeordnet und dann ein Rückkehrcode gesetzt, der je nach Programm eine richtige oder weniger zielführende Fehlermeldung erwirkt.
SAP-Kunden sind nicht gezwungen, dieses Passport-Programm zu installieren. Da die Annahme von SAP Digital Access nicht verpflichtend ist, mag es alte Verträge geben, die das Unternehmen weiter nutzen möchte, außerdem sind die Zählergebnisse von SAP-Release zu SAP-Release unterschiedlich und teilweise auch falsch.
Tools wie z.B. "Shortcut for SAP Systems" sind bei der Benutzerverwaltung extrem nützlich.
Diese Berechtigungen sind in der Regel in sog. „Rollen“ zusammengefasst.
So wird sichergestellt, dass jeder Benutzer über den richtigen Lizenztyp verfügt.