Welche Berechtigungsdaten hat eine Rolle (PFCG)?
SAP Business Partner User
Sie können einen Benutzer anlegen, indem Sie einen bereits vorhandenen kopieren. Dabei können Sie die Standardwerte, Adresse und Parametereinstellungen übernehmen oder den Benutzer vollständig kopieren und unter einem neuen Namen anlegen.
Der interaktive SAP Benutzer- und Berechtigungsantrag bietet die Möglichkeit, Daten direkt durch den Anwender in einem PDF-Formular eingeben zu lassen. Hierbei können außerdem ergänzende Informationen eingeblendet werden, die den Anwender leiten und so das korrekte Ausfüllen unterstützen. Über eine integrierte „Senden“ Funktion kann das ausgefüllte PDF mit allen Angaben an einen zuständigen Mitarbeiter gesendet oder über ein entsprechendes Postfach mit geringen Anpassungen automatisch in das SAP System übernommen werden.
DEPLOYMENT-OPTIONEN
Technische SAP-Benutzer, die mit weitreichenden Berechtigungen wie SAP_ALL ausgestattet sind, stellen ein erhöhtes Sicherheitsrisiko dar. Die Gefahr, dass durch Sicherheitslücken Schnittstellen gefährdet und Prozesse lahmgelegt werden, ist groß. Daher gerät die Berechtigungsverwaltung auch zunehmend ins Visier der Wirtschaftsprüfer. So stand einer unserer Kunden – ein Unternehmen aus dem Energiesektor – erst kürzlich vor der Herausforderung, die Berechtigungen seiner technischen Benutzer (Batch-Verarbeitung / RFC-Schnittstellen) einzuschränken.
Der Typ System muss hingegen bei allen anderen RFC Verbindungen verwendet werden - z. B. für den per RFC angebundenen Fax Server. Interessanterweise hat sich das auch bei der SAP noch nicht vollständig rumgesprochen: als ich vor einigen Jahren das erste Mal einen Solution Manager 7.0 aufgesetzt habe hat die SMSY noch alle Benutzer mit Kommunikation generiert - mittlerweile ist dieser Fehler korrigiert.
Mit "Shortcut for SAP Systems" steht Ihnen eine Anwendung auf Ihrem PC zur Verfügung, die einige Funktionslücken des SAP-Standards abdeckt bzw. weitergehende Funktionen anbietet. So können z.B. Benutzer von einem System in ein anderes kopiert werden, weiterhin besteht über "Shortcut for SAP Systems" endlich die Möglickeit, einer Vielzahl von Benutzern ein individuelles Passwort zuzuweisen. Das kann z.B. für Test- oder Schulungsuser sinnvoll sein. Durch ein Command-Line-Tool können fast alle Funktionen auch automatisiert werden bzw. in Automatisierungsprodukte integriert werden.
Dazu muss auch hier der jeweilige Benutzername angegeben werden.
Der SAP Developer User ist berechtigt, die Entwicklungswerkzeuge zur Modifizierung und Erweiterung der SAP Software zu nutzen.