Welche Benutzer haben eine bestimmte Rolle (PFCG)?
Konsolidiertes Berechtigungskonzept schafft Abhilfe
Sie können Berechtigungen eines Benutzers auch ändern, indem Sie die im Benutzerstammsatz abgelegten Profile und Berechtigungen ändern und reaktivieren. Änderungen an wieder aktivierten Berechtigungen sind sofort wirksam. Änderungen an Profilen sind hingegen erst nach der nächsten Benutzeranmeldung wirksam.
Neben der automatisierten Vermessung gibt es aber auch manuelle Analyseverfahren für andere Produkte in Form von Selbstauskünften oder Fragebögen. Dies ist z. B. bei CRM, Business Objects oder HANA der Fall. Bei Cloud-Lösungen führt die SAP die Vermessung selbst durch.
Ziel eines Berechtigungskonzepts
Mit der Einführung von SAP Fiori verabschiedet sich die SAP von den bekannten, wenig attraktiven und unübersichtlichen Software-Oberflächen. Das neue Designkonzept vereinfacht und personalisiert die Benutzererfahrung von SAP-Anwendungen. Dabei müssen Unternehmen aber nach wie vor sicherstellen, dass jeder Nutzer nur die für ihn vorgesehenen Apps nutzen kann. Hier kommt die SAP Fiori Benutzerverwaltung ins Spiel. In diesem Beitrag erfahren Sie alles, was Sie über die SAP Fiori Benutzerverwaltung wissen sollten und wo der Unterschied der Verwaltung im On-Premises und in der Cloud liegt.
Bleibt also noch der Blick auf die genutzten Transaktionen. Wie man festlegt, welche Transaktionen einem User per Berechtigung zugewiesen werden und ob diese Transaktionen zu einer Lizenz passen, ist nirgends hinterlegt oder definiert. Es bräuchte ein Regelwerk, in dem abzulesen ist, wenn die User-Gruppe X zu dieser Transaktion berechtigt ist, dann korrespondiert dies mit dem definierten Lizenztyp Y. Ein solches Regelwerk gibt es aber nicht. Das macht es jedem Unternehmen unmöglich, selbst zu entscheiden, welche Transaktion zu welcher Lizenz passt.
"Shortcut for SAP Systems" ist eine PC-Anwendung, mit der viele Tätigkeiten in der SAP Benutzerverwaltung vereinfacht bzw. auch überhaupt erst ermöglicht werden.
Das bedeutet, dass alle verwendete ABAP-Instanzen pro Benutzer für die Auswertung mit einbezogen sind.
Um jedoch die Business User Funktionalität zu nutzen, muss der User bzw. die Person zuerst über die Transaktion BP angelegt werden.