Ziel eines Berechtigungskonzepts
SAP User / Authorization
In SAP gibt es verschiedene Werkzeuge, die zur Verwaltung von Benutzern und Zugriffsrechten verwendet werden. Dazu gehören zum Beispiel Transaktionscodes, die speziell für die Benutzerverwaltung gedacht sind.
Sie können einen Benutzer anlegen, indem Sie einen bereits vorhandenen kopieren. Dabei können Sie die Standardwerte, Adresse und Parametereinstellungen übernehmen oder den Benutzer vollständig kopieren und unter einem neuen Namen anlegen.
Selbstauskunft
Wie gehen Sie mit neuen Anwendern im Rahmen der SAP Fiori Benutzerverwaltung um? Natürlich können Sie jeden Benutzer einzeln in allen Systemen anlegen, mit denen der Anwender arbeitet. Das ist aber je nach Anzahl der Systeme extrem aufwendig. Daher bietet sich hierfür eine zentrale Benutzerverwaltung an. Häufig werden neue Nutzer nur in einem System (z. B. Microsoft Active Directory) angelegt und von dort automatisiert in alle anderen Systeme übertragen. Eine weitere Möglichkeit ist die Selbst-Registrierung der Anwender. Der IAS in der Cloud bringt neben der im Standard enthaltenen Selbst-Registrierung auch einige Sicherheitsfeatures mit. Dazu zählt beispielsweise die Einschränkung von erlaubten E-Mail-Adressen oder die Definition von Passwort-Richtlinien. On-Premises ist diese Funktionalität nicht standardmäßig gegeben und Sie müssten sich bei Bedarf selbst um eine Selbst-Registrierung kümmern. Der Vorteil: Wenn Sie schon einmal dabei sind, können Sie die Registrierung auch um die automatische Vergabe der benötigten Berechtigungen erweitern und weitere Zeit einsparen. Durch die Nutzung eines solchen Features wird Ihre IT-Abteilung operativ entlastet – so bleiben mehr Kapazitäten für andere Aufgaben.
SAP ECC (ERP Center Core) kann in einem Kunden-Rechenzentrum oder natürlich auch in ausgelagerten Rechenzentren eingesetzt werden. Mit S/4HANA ist die Anzahl der Deployment-Optionen gestiegen und bietet dem Kunden zahlreiche Alternativen – was natürlich gut ist, aber gleichzeitig auch den Entscheidungsprozess komplexer macht, sowohl aus technischer Sicht als auch im Hinblick auf den Preisvergleich.
Tools wie z.B. "Shortcut for SAP Systems" sind bei der Benutzerverwaltung extrem nützlich.
Dadurch wird ein massiver Lizenzbedarf weltweit entstehen.
Diese Berechtigungen sind in der Regel in sog. „Rollen“ zusammengefasst.