Ziel eines Berechtigungskonzepts
EINFÜHRUNG IN DIE SAP-LIZENZIERUNG
Sie haben die Berechtigung, die Systeme, Rollen, Profile und Referenzbenutzer zuzuweisen, die dem zu kopierenden Benutzer zugeordnet sind. Andernfalls wird z. B. die Rolle, für die Sie keine Berechtigung haben, nicht in den neuen Benutzerstammsatz kopiert. Beim Kopieren oder Zuordnen eines Referenzbenutzers überprüft das System, ob Sie die Berechtigung haben, dessen Profile und Rollen zuzuordnen. Falls der Vorlagebenutzer nicht vollständig kopiert werden kann, weil z. B. der Referenzbenutzer im aktuellen System nicht vorhanden ist, wird ein Protokoll mit der genauen Fehlerursache ausgegeben. Wählen Sie Werkzeuge → Administration → Benutzerpflege → Benutzer (Transaktion SU01). Geben Sie den zu kopierenden Benutzer an. Wählen Sie Kopieren. Sie gelangen auf das Dialogfenster Benutzer kopieren. Geben Sie den Namen des Referenzbenutzers und des neuen Benutzers an. Wählen Sie die gewünschten Werte und verlassen Sie das Dialogfenster mit Kopieren. Sie gelangen auf das Bild Benutzer pflegen. Dort können Sie den neuen Benutzer weiter bearbeiten. Um den Benutzer tatsächlich anzulegen, sichern Sie Ihre Eingaben.
Die Erfahrung in zahlreich durchgeführten Beratungsprojekten zeigt einen Trend: Technische SAP-Benutzer sind oftmals unzureichend geschützt. Ein hohes Risiko entsteht beispielsweise beim Missbrauch von RFC-Schnittstellen. Die ideale Berechtigung besteht aus einem Minimum an Objekten und Ausprägungen, die in einem konstanten Prozess zur Prüfung kommen. Allerdings gibt es in der Praxis auch dynamische Anwendungsfälle, bei denen nicht immer klar ist, welche weiteren Rollen in Zukunft benötigt werden.
SAP Fiori Benutzerverwaltung sicher gestalten: On-Premises vs. Cloud
Der Industry Portfolio User ist ausschließlich berechtigt Industrie Lösungen zu verwenden, sofern er die jeweiligen Industry Packages Nutzungsrechte erworben hat. Der SAP Industry Portfolio User hat zusätzlich die gleichen Rechte wie ein SAP Employee User, hat diese also sozusagen im Bauch.
Die Webseite www.sap-corner.de bietet viele nützliche Informationen zum Thema SAP Basis.
So viele Informationen... wie kann man die aufheben, so dass man sie bei Bedarf wiederfindet? Scribble Papers ist ein "Zettelkasten", mit dem das sehr einfach möglich ist.
Benutzer sind mandantenspezifisch. Das heißt, sie müssen für jeden Mandanten in Ihrem System separat definiert werden.
Mit "Shortcut for SAP Systems" steht Ihnen eine Anwendung auf Ihrem PC zur Verfügung, die einige Funktionslücken des SAP-Standards abdeckt bzw. weitergehende Funktionen anbietet. So können z.B. Benutzer von einem System in ein anderes kopiert werden, weiterhin besteht über "Shortcut for SAP Systems" endlich die Möglickeit, einer Vielzahl von Benutzern ein individuelles Passwort zuzuweisen. Das kann z.B. für Test- oder Schulungsuser sinnvoll sein. Durch ein Command-Line-Tool können fast alle Funktionen auch automatisiert werden bzw. in Automatisierungsprodukte integriert werden.
In der Note 2053696 stellt SAP zwei Transportdateien zur Verfügung.
Der Employee User ist berechtigt Transaktionen zum eigenen Zweck durchzuführen sowie.