Hard Skills und Soft Skills
Migration von SAP ERP auf SAP S/4HANA
Ein gut gepflegtes Nofallbenutzerkonzept ermöglicht die revisionssichere Vergabe von erweiterten Berechtigungen in Kombination mit der Sicherstellung des täglichen Betriebs in Ihrem Unternehmen. In diesem Artikel wird zuerst auf die grundlegende Problematik, welche ein Notfallbenutzerkonzept erforderlich macht, eingegangen. Anschließend wird kurz erklärt, wie ein solches Konzept generell funktioniert und wie wir dieses umsetzen. Ein Notfallbenutzer wird im Normalfall verwendet, wenn vorübergehend Aufgaben außerhalb des ursprünglichen Tätigkeitsfeldes übernommen werden. Die verschiedenen Szenarien, wann ein solcher Nutzer zum Einsatz kommen kann und wie damit umzugehen ist, habe ich in diesem Blogbeitrag für Sie beschrieben. Warum ist ein Notfallbenutzerkonzept wichtig? Es gibt mehrere Szenarien, in welchen die Verwendung eines Notfallbenutzers mit erweiterten Rechten sinnvoll ist: In dringenden Fällen ist es häufig erforderlich, schnell Änderungen am System durchführen zu können welche außerhalb des eigentlichen Tätigkeitsfeldes des Benutzers liegen. Ein Key-User, welcher die notwendigen Berechtigungen besitzt, ist im Urlaub und benötigt eine Vertretung. Derselbe Benutzer ist kurzfristig erkrankt und seine Vertretung muss seine Aufgaben übernehmen, um den Betrieb sicher zu stellen. Wir empfehlen die Entwicklung eines Konzepts zur kurzfristigen Vergabe der zusätzlichen Berechtigungen. So kann die Umsetzung der oben genannten Szenarien sichergestellt werden. Wie funktioniert ein Notfallbenutzerkonzept? Ein Notfallbenutzerkonzept in SAP funktioniert grundlegend über eine temporäre Vergabe von zusätzlichen Rechten an einen bestimmten User. Nachdem die Aufgaben erledigt worden sind, werden dem User die Rechte wieder entzogen. Die getätigten Aufgaben mit den erweiterten Berechtigungen werden protokolliert und können anschließend von einem Revisor ausgewertet werden. Hier sind jedoch einige Faktoren zu beachten: Es sollte ein Prozess definiert werden, nach welchem die Vergabe von Sonderrechten erfolgt. Es muss festgelegt sein, welche User Sonderrechte erhalten können. Der Zeitraum, für welchen die User einen Notfallbenutzer beantragen können, sollte limitiert sein.
Ein Conflict Resolution Transport (CRT) wird ausschließlich bei Add-Ons verwendet, zB IS-IS oder IS-OIL. Er dient dazu, Konflikte zu beseitigen, die zwischen den verschiedenen Support Packages und einem Add-On entstehen können. Beachten Sie, daß ein CRT, der für ein Add-On-Release gilt, auch alle Konflikte mit früheren Releases dieses Add-On auflöst. Weiterhin kann ein CRT auch sonstige Korrekturen für das entsprechende Add-On beinhalten. Ein CRT kann somit auch immer ein spezielles Add-On-Support Package sein. Einstellungen für SPAM Mit Zusätze Einstellungen gelangen Sie auf ein Dialogfenster, in dem Sie generelle Einstellungen für den SAP Patch Manager (SPAM) festlegen können. Diese Einstellungen beeinflussen das Verhalten beim Herunterladen und beim Einspielen von Support Packages der verschiedenen Typen gleichermaßen. Eine Ausnahme bilden die SPAM-Updates; für diese sind bestimmte Einstellungen fest vorgegeben. Folgende Eigenschaften können Sie ein- und ausschalten: Transmission Monitor Wenn Sie den Transmission Monitor aktivieren, können Sie das Herunterladen der Support Packages aus dem SAPNet - R/3 Frontend mit einem grafischen Monitor überwachen. Ansonsten erhalten Sie lediglich eine Fortschrittsanzeige in der Statuszeile. Szenario Mit der Wahl des Szenarios legen Sie fest, welche Aktionen während des Einspielens der Support Packages durchgeführt werden sollen. Das Standardszenario wird verwendet, um Support Packages vollständig einzuspielen; alle Schritte werden ausgeführt. Mit dem Testszenario können Sie vor dem eigentlichen Einspielen der Support Packages feststellen, ob ein Modifikationsabgleich erforderlich ist, oder ob Konflikte auftreten, die vor dem Einspielen behoben werden sollten. Beim Testszenario werden keine Daten und Objekte in Ihr SAP-System importiert. Für SPAM-Updates gibt es kein Testszenario. Die hier getroffene Wahl wird beim Einspielen eines SPAM-Update ignoriert. Datenfile neu erzeugen Sie können festlegen, ob die Datendateien aus den EPS-Paketen bei jedem Einspielversuch neu entpackt werden. In der Grundeinstellung ist dies der Fall.
BEWERTUNG BESTEHENDER LÖSUNGEN HINSICHTLICH KUNDENSPEZIFIKA
In der Schulung SAP Berechtigungskonzept wird ein fundamentaler Überblick über das SAP-Berechtigungskonzept vermittelt. Das Ziel ist das Verstehen des Berechtigungs-Konzeptes und die Fähigkeit individuelle Berechtigungsprofile zu definieren. Dabei werden die ausgelieferten Rollen und der Profilgenerator von SAP genutzt.
Ebenso sollten Projekterfolge dokumentiert und als Erfolgsgeschichten der SAP-Basis in Umlauf gebracht bzw. den Stakeholdern der SAP-Basis zur Verfügung gestellt werden, um den Stellenwert der SAP-Basis hervorzuheben. Diese Erfolgsgeschichten können bspw aus der Basis heraus oder von außen verbreitet werden. Beispielhaft wären hier Mitteilungen des CIOs oder Projektberichte zu nennen. NUTZEN & KONSEQUENZEN Mehrwerte der Umsetzung der beschriebenen Empfehlungen liegen in der gewährleisteten Betriebsstabilität und Betriebssicherheit. Auch erhält ein Unternehmen und insbesondere eine IT-Organisation mit einer starken SAP-Basis einen kompetenten und auskunftsfähigen Partner für SAP-Themen und -Technologien, der das SAP-Bild im Großen und Ganzen stets im Blick hat. Des Weiteren ist allen Geschäfts- und IT-Fachabteilungen die Rolle und das Aufgabengebiet der SAP-Basis bekannt. Somit kann diese als richtiger Ansprechpartner rechtzeitig kontaktiert werden. Die Gefahr, dass sich bestimmte Bereiche auf Grund von Intransparenz eine Schatten-IT mit Bezug auf SAP-Themen und -Technologien aufbauen, ist geringer.
"Shortcut for SAP Systems" ist eine PC-Anwendung, mit der viele Tätigkeiten in der SAP Basis vereinfacht bzw. auch überhaupt erst ermöglicht werden.
Dahingegen bietet ein selbst erstelltes E-Learning-Angebot die Möglichkeit, diesen komplett selbst zu gestalten und auf die firmeneigenen Bedürfnisse zurechtzuschneiden.
Die angelegten Personalisierungsdaten werden in der generischen Ablagetabelle gespeichert.