SAP Employee User
Welche Berechtigungsdaten hat eine Rolle (PFCG)?
Vielleicht hilft es bei der Entscheidung zu wissen, dass Firmen durch den Einsatz eines SAP Lizenzmanagement-Tools je nach Unternehmensgröße Einsparungen in Millionenhöhe realisiert haben. Dies war nur möglich, weil ihr Tool mit seinen dynamischen Regelwerken die Lizenzmetrik der SAP granularer abbilden konnte.
Geschwindigkeit und Agilität werden zu kritischen Erfolgsfaktoren erfolgreicher Unternehmen. Damit einher gehen oft Mitarbeiterwachstum und der flexible Einsatz von Fachkräften in den unterschiedlichsten Abteilungen und Projekten. IT-Abteilungen können in diesem Fall an Kapazitätsgrenzen geraten, da die Vergabe von Benutzern, Rollen und Berechtigungen in den relevanten Systemen verbreitet noch auf manuellen Prozessschritten beruht.
Mit der Fiori Launchpad Benutzerregistrierung IT-Abteilungen entlasten
Um einzuschätzen, ob lediglich nach Berechtigungen lizenziert werden kann, muss man das Berechtigungskonzept der SAP dagegenhalten. Es müsste sichergestellt sein, dass ein Nutzer immer mit exakt denjenigen Berechtigungen ausgestattet werden kann, die ihn zur Ausführung solcher Tätigkeiten berechtigen, die seine Aufgabe erfordern. Nicht mehr und nicht weniger.
Eine weitere Falle bei den Service Benutzern sind SSO Anmeldetickets. Diese werden bei der passwortlosen Anmeldung zwischen SAP Systemen verwendet. Für Service Benutzer werden keine SSO Tickets generiert. Verwenden Sie also die Servicebenutzer nicht für alle Ihre Administratoren, da diese sonst auf ungewöhnliche Anmeldeprobleme stoßen können.
Mit "Shortcut for SAP Systems" werden Aufgaben im Bereich der SAP Benutzerverwaltung vereinfacht und fehlende Funktionen des Standards ergänzt.
Oft wird Indirect Use aber gar nicht verhandelt und einfach durchgeführt.
Zusätzlich sollten die voreingestellten Berechtigungsrollen des SAP System niemals überschrieben oder gelöscht werden, sondern lediglich Kopien davon erstellt werden, welche dann beliebig angepasst werden können.