Wie Sie die SAP Fiori Benutzerverwaltung sicher gestalten: On-Premises vs. Cloud
UNZUREICHEND GESCHÜTZTE TECHNISCHE SAP-BENUTZER STELLEN EINE GEFAHR DAR
Diese Funktion bietet der Anwendungsentwicklung die Möglichkeit, einen Benutzer einem Business-Objekt zuzuordnen, um z. B. die eigenen Daten dieses Benutzers anzuzeigen. In Transaktion SU01 dient sie eigentlich nur der Anzeige.
Für Unternehmen und andere Organisationen lohnt es sich, ein professionelles Lizenzmanagement einzuführen. Denn jede Investition in SAP Licenses zieht unweigerlich Wartungsgebühren nach sich. Unnötige Lizenzkäufe sollten daher unbedingt vermieden werden.
Zuordnung der Berechtigungsrollen zu den zuvor festgelegten Benutzern
Die voreingestellten Berechtigungsrollen des neuen SAP-Systems für die Konsolidierung und Planung, SAP Group Reporting,sind in der folgenden Grafik dargestellt. Hierbei ist es nicht entscheidend, ob der Zugriff auf das System über den Browser (Fiori Launchpad) oder über den lokalen Zugang (SAP GUI) erfolgt. Die in der Grafik dargestellten Berechtigungsrollen zeigen lediglich die durch SAP voreingestellten technischen Spezifikationen. Allerdings können diese als Aufsatzpunkt genutzt und nach der Erstellung einer Kopie entsprechend angepasst werden.
Mitarbeiter des Auftraggebers, seiner verbundenen Unternehmen oder ein Mitarbeiter von Drittunternehmen, der berechtigt ist, direkt oder indirekt, unabhängig von der technischen Schnittstelle, auf die überlassene Software zuzugreifen. Definierte Benutzer sind auch technische Systeme, die in Informationsaustausch zum SAP-System stehen, sowie deren Benutzer.
Mit "Shortcut for SAP Systems" steht Ihnen eine Anwendung auf Ihrem PC zur Verfügung, die einige Funktionslücken des SAP-Standards abdeckt bzw. weitergehende Funktionen anbietet. So können z.B. Benutzer von einem System in ein anderes kopiert werden, weiterhin besteht über "Shortcut for SAP Systems" endlich die Möglickeit, einer Vielzahl von Benutzern ein individuelles Passwort zuzuweisen. Das kann z.B. für Test- oder Schulungsuser sinnvoll sein. Durch ein Command-Line-Tool können fast alle Funktionen auch automatisiert werden bzw. in Automatisierungsprodukte integriert werden.
Diese Auswertung der Transaktionen darf jedoch nicht nur einmal erfolgen, sondern muss immer wieder durchgeführt werden, da sonst nur eine Momentaufnahme entsteht.
Sobald der Schätzungsbericht ausgeführt wird, muss der Kunde eine Anwendungsfallanalyse durchführen, um zu verstehen, wer die Urheber der gezählten Dokumente sind, und die Fälle ausschließen, die Digital Access Licensing nicht betrifft.