SAP Benutzerverwaltung und Identity Management in ABAP-Systemen
Service
Die Optimierung oder zumindest die Zusammenfassung von Engines und Packages aus den verschiedenen SAP-Systemen muss ebenfalls durch das Tool ermöglicht werden. Hier besteht die Optimierung nicht darin, zu identifizieren, was verwendet wird, sondern in der zentralen Konsolidierung, wo welcher Verbrauch besteht und von welchen Systemen die Daten relevant sind. Die Lösung muss alle Engines und Packages auf allen SAP-Systemen erkennen und die jeweiligen Lizenzierungsregeln und -parameter berücksichtigen. Auf dieser Grundlage werden Berichte erstellt, die als Basis für Verbrauchsberechnungen dienen. Da sich Engines und Packages oft auf mehreren Systemen befinden, muss das Tool in der Lage sein, Parameter systemübergreifend zu zählen. Alle Informationen sollten an einer Stelle gesammelt werden, um den Aufwand für die Konsolidierung zu minimieren.
Beim Aufruf einer Transaktion, wie bspw. die ME23N, werden diverse Berechtigungsobjekte geprüft. Eine Übersicht erhältst du wie folgt: Rufe die Transaktion SU22 (SAP-Tabellen) oder SU24 (Kunden-Tabellen) auf, gib bei „Transaktionscode“ bspw. „ME23N“ ein und führe die Transaktion aus. Als Ergebnis werden dir alle Berechtigungsobjekte angezeigt, die beim Aufruf der Transaktion ME23N geprüft werden.
Was ist Identity Lifecycle Management?
Falls der BAPI bei Ihnen mit einer Meldung aussteigt, so können Sie leicht überprüfen, ob Sie das Limit erreicht haben, in dem Sie für den Benutzer und der SE16 einen Zugriff auf die Tabelle UST04 tätigen. Sie geben nur die Benutzerkennung an (BNAME) und drücken dann auf den Button „Anzahl anzeigen“. Sie erhalten die Anzahl der dem Benutzer zugeordneten Profile, diese bleibt ggf. bei 311 stehen.
Die Webseite www.sap-corner.de bietet viele nützliche Informationen zum Thema SAP Basis.
Schluss mit der unübersichtlichen Zettelwirtschaft macht die Freeware Scribble Papers. Allerdings eignet sich das Tool auch dazu, neben Notizen Textdokumente und Textschnipseln aller Art abzulegen, zu strukturieren und schnell aufzufinden.
Sie haben den Fall, dass sich Ihre Anwender über das IAS authentifizieren, das zentrale System zur Nutzerverwaltung aber ein On-Premises SAP-System sein soll? Zum Beispiel das SAP HCM System, in dem alle Mitarbeiter mit ihrem entsprechenden Benutzer gepflegt werden? Das ist kein Problem. Einen solchen On-Premises User Store können Sie ebenfalls an den IAS anbinden. Sie sollten jedoch berücksichtigen, dass Sie in diesem Fall einen weiteren Service benötigen – den Identity Provisioning Service (IPS). Dieser spiegelt die Nutzerdaten aus dem On-Premises System in die Cloud und synchronisiert alle Änderungen. Aber Achtung, ein weiterer Service bedeutet auch zusätzliche Lizenzen, die nicht zu unterschätzen sind.
"Shortcut for SAP Systems" ist eine PC-Anwendung, mit der viele Tätigkeiten in der SAP Benutzerverwaltung vereinfacht bzw. auch überhaupt erst ermöglicht werden.
Man kann die Übersicht der beliebtesten Transaktionen einfach absteigend sortieren, indem man auf die Spalte “Anzahl (Dialog-)Schritte” und auf den Button für die Sortierung klickt.
Über eine integrierte „Senden“ Funktion kann das ausgefüllte PDF mit allen Angaben an einen zuständigen Mitarbeiter gesendet oder über ein entsprechendes Postfach mit geringen Anpassungen automatisch in das SAP System übernommen werden.