SAP Learning User
Wie mache ich einen Berechtigungstrace auf einen Benutzer (STAUTHTRACE)?
Wie Sie der Liste entnehmen können, sind Service Benutzer in der Lage im GUI zu arbeiten und unterliegen nicht dem Kennwortablauf. D.h. sie eignen sich auch für die Verwendung als Notfall oder Admin Benutzer - wenn Sie Ihren Notfallbenutzer auf Service setzen, verhindern Sie, dass man in der Hektik eines Notfallzugriffs vergisst das abgelaufene Notfallbenutzerkennwort wieder in die Kennwortliste einzutragen.
SAP-Nutzer hatten es in den letzten Jahren nicht leicht – gerade Themen wie „Netweaver Foundation For Third Party Applications“ und die indirekte Nutzung erhitzten die Gemüter. Nun plant SAP den nächsten Kurswechsel: Die User-Lizenzvergabe auf Grundlage von Berechtigungen. Obwohl diese Lizenzbedingung schon lange in den Preis- und Konditionslisten (PKL) enthalten ist, wurde sie bis jetzt noch nicht in dem Maße genutzt. Das soll sich jetzt ändern ….
Erste Schritte
Eine weitere wichtige Aufgabe der Benutzerverwaltung in SAP ist das Management von Passwörtern. Dazu gehört die Einhaltung von Passwortrichtlinien, die regelmäßige Änderung von Passwörtern und die Verwaltung von Passwortvergessungen. Es ist wichtig, dass die Passwörter sicher sind, um unauthorisierten Zugriff zu verhindern.
Wir starten mit einer einfachen Frage: welche Rollen sind deinem SAP-Benutzer eigentlich zugeordnet? Mit der Transaktion SU01 kannst du dir deinen (oder andere) SAP-Benutzer ansehen. Neben vielen anderen Informationen findest du auf dem Reiter “Rollen” die zugeordneten Einzel- und Sammelrollen.
Bei der Benutzerverwaltung hilft Ihnen die Anwendung "Shortcut for SAP Systems". Neben einer Möglichkeit der Vergabe von Passwörten an viele User besteht auch die Möglichkeit, User zu kopieren, sichern und wiederherzustellen - nützlich insbesondere bei einem System-Refresh.
Der Business Partner User ist ausschließlich berechtigt Aufgaben im Business-to-Business (B2B) Bereich durchzuführen.
Im Role Profiler der XAMS können Sie hierzu den HANA General status check Report verwenden.