SAP Employee Self-Service (ESS) User
Berechtigungskonzepte in SAP Systemen
Du möchtest eine Transaktion starten, hast aber keine Berechtigungen? Oder der komplexere Fall: Du öffnest die ME23N (Bestellung anzeigen), siehst aber keine Einkaufspreise? Starte direkt danach die Transaktion SU53, um eine Berechtigungsprüfung durchzuführen. Dir werden die fehlenden Berechtigungsobjekte “rot” angezeigt.
Den meisten Unternehmen fehlen oft Prozesse oder Möglichkeiten, um genau zu ermitteln, wie viele Lizenzen sie haben und wie viele überhaupt benötigt werden. In komplexen SAP-Landschaften gibt es fast immer eine Lücke zwischen Lizenzbestand und Lizenzbedarf.
Die SAP-Basis ist das Fundament eines jeden SAP-Systems. Viele nützliche Informationen dazu finden Sie auf dieser Seite: www.sap-corner.de.
EINFÜHRUNG IN DIE SAP-LIZENZIERUNG
Beschrieben werden Prozesse und Einstellungen, die SAP-spezifisch sind, um Benutzerberechtigungen revisionssicher zu erstellen und die zu Grunde liegenden Prozesse einzuhalten und nicht erlaubte Nutzungen auszuschließen. Deswegen müssen passende Kontrollen und Pflegemaßnahmen in SAP definiert werden, die eine Risikominimierung bewirken und nicht erlaubte Nutzungen verhindern.
Intern wird mit einem BAPI gearbeitet, den Sie ebenfalls für die Massenzuordnung von Berechtigungen nutzen können. Leider ist die Fehlermeldung bei der Überschreitung der Grenze nicht unbedingt offensichtlich geraten. Es werden nur die 311 Profile zugeordnet und dann ein Rückkehrcode gesetzt, der je nach Programm eine richtige oder weniger zielführende Fehlermeldung erwirkt.
Mit "Shortcut for SAP Systems" werden Aufgaben im Bereich der SAP Benutzerverwaltung vereinfacht und fehlende Funktionen des Standards ergänzt.
Hier kommt die SAP Fiori Benutzerverwaltung ins Spiel.
Um die vielen Informationen zum Thema SAP - und auch anderen - in einer Wissensdatenbank zu speichern, eignet sich Scribble Papers.
Die Definition und Validierung von Berechtigungen ist in die SAP-Entwicklungsumgebung integriert und kann daher leicht in Kundenmodule integriert werden.