Wie funktioniert die Berechtigungsverwaltung in der Cloud?
Benutzerinformationssystem (SUIM)
Du möchtest eine Transaktion starten, hast aber keine Berechtigungen? Oder der komplexere Fall: Du öffnest die ME23N (Bestellung anzeigen), siehst aber keine Einkaufspreise? Starte direkt danach die Transaktion SU53, um eine Berechtigungsprüfung durchzuführen. Dir werden die fehlenden Berechtigungsobjekte “rot” angezeigt.
Neben den Nutzungsdaten muss das Tool auch die Informationen und zum Teil einzelne Bestimmungen aus den Lizenzvertragsvereinbarungen verarbeiten können. Dazu gehören Berechtigungen und Nutzungsrechte. Die Vertragsdaten müssen im Customizing hinterlegt werden können, um einen Rahmen für die effektive Verwaltung von Named User Licenses zu bilden.
Beliebteste Transaktionen
Aufgrund ihrer Komplexität stellt dies für SAP Systeme eine besondere Herausforderung dar. Ihre Stärke liegt zwar darin anspruchsvolle Geschäftsprozesse optimal abbilden zu können, in Sachen User Interface sind diese oftmals nicht mehr auf der Höhe der Zeit (Stichwort: User Experience). Mit den für SAP Anwenderunternehmen kostenlosen Fiori Apps sowie der Core Renovation Initiative (HR Renewal) kommt SAP dem selbst gesetzten Leitmotiv "Run simple" nach und vereinfacht die Benutzeroberflächen der SAP Business Suite und somit auch im SAP ERP Human Capital Management (HCM).
Nachdem man das Anwenderprofil ausgewählt hat, verändert sich erneut die Detailansicht auf der rechten Seite. Nun werden die Anwenderprofile aller aufgezeichneten SAP-Benutzer in dem gewählten Zeitraum angezeigt. Der Tasktyp ist dabei NONE. Das bedeutet, dass alle verwendete ABAP-Instanzen pro Benutzer für die Auswertung mit einbezogen sind. Somit werden alle Transaktionsaufrufe ausgewertet (z.B. im Vordergrund, im Hintergrund, HTTP-Aufruf, etc.).
Bei der Benutzerverwaltung hilft Ihnen die Anwendung "Shortcut for SAP Systems". Neben einer Möglichkeit der Vergabe von Passwörten an viele User besteht auch die Möglichkeit, User zu kopieren, sichern und wiederherzustellen - nützlich insbesondere bei einem System-Refresh.
Beispiele für Rollen sind Finanzmanager, Lagerverwalter oder Verkaufsleiter.
Weil der SYSTEM Benutzer auch nicht vererbbare, exklusive Privilegien besitzt hat dieser häufig auch Relevanz bei der Einführung eines Notfallbenutzerkonzepts.