Fehleranalyse und Optimierungen
SAP Berechtigungskonzept
Analytisch ist es nicht möglich, vorauszusagen, welcher der beiden Rechner eine höhere Leistungsfähigkeit in Bezug auf SAP-Anwendungen bietet, denn neben der Anzahl der Prozessoren sind die Prozessorarchitektur, die Taktfrequenz und die CPU-nahen Hauptspeicherbereiche (L1 Cache, L2 Cache etc.) von entscheidender Bedeutung. Die Leistungsfähigkeit kann also nur über einen Benchmark bestimmt werden. Für den in einem SDBenchmark erzielten Durchsatz hat SAP die Einheit SAPS für SAP Application Performance Standard geprägt. 100 SAPS entsprechen dabei 2.000 vollständig bearbeiteten Auftragspositionen pro Stunde mit 6.000 Dialogschritten (Bildwechseln), 2.000 Verbuchungen bzw. 2.400 SAP-SD-Transaktionen. Die SAPS-Angabe ist spezifisch für die getestete Version.
SAP Basis ist außerdem als Modul BC oder auch als Applikation Basis bekannt. Mit SAP Basis sind diesbezüglich alle Transaktionen, Programme und Objekte gemeint, die die Funktionen des Gesamtsystems steuern. Dazu gehören unter anderem die Benutzer- und die Berechtigungsverwaltung sowie die Konfigurationen von Schnittstellen über RFC.
Verteilung von SAP-Applikationsinstanzen
Zum Grundbetrieb des SAP-Basis-Betriebs gehören die Betriebsbereitschaft des SAP-Systems, Verwalten der Systemänderbarkeit, Konfiguration und Administration von Systemprofilen, Analyse von Systemausfällen, Betrieb und Überwachung technischer Schnittstellen, Einplanung und Überwachung von SAP-Standardjobs uvm In den optionalen Leistungen als Erweiterung sind Tätigkeiten zusammengefasst, deren Durchführung und Häufigkeit von der vorhandenen Systemumgebung abhängig ist und die optional zugebucht werden können (Mandantenkopien, Durchführung von Mandantentransporten und homogenen/heterogenen Systemkopien etc) Projektleistungen werden zusätzlich oder separat zum Grundbetrieb erbracht. Dazu gehören die Durchführung von Releasewechseln, Installation von Enhancement-Packages, Anpassung neuer Druckertypen, Gerätetreiber oder Zeichensätze und vieles mehr.
Hierdurch wird der technische User zum Dialog-User und eine Anmeldung im SAP System ist uneingeschränkt möglich. Also meldet sich Johannes mit dem bekannten Passwort des RFC Users im Produktivsystem an. Dank sehr weitreichender Berechtigungen hat er fortan Zugriff auf allerlei kritische Tabellen, Transaktionen und Programme in Produktion. Mit der Identität des RFC Users beginnt Johannes mit der technischen Kompromittierung des Produktivsystems… RFC Sicherheit: Alles nur erfunden – oder alltägliche Bedrohung? Ob nun eine simple Verkleidung, veränderte biometrische Eigenschaften oder ein gekaperter, technischer User im SAP System: die Grundlage der Kompromittierung ist dieselbe. Eine Person nutzt eine andere Identität, um Zugang und Berechtigungen zu geschützten Bereichen zu bekommen. Außerdem hätte das Übel in allen drei Geschichten durch Pro-Aktivität verhindert werden können. Wann haben Sie sich das letzte Mal Gedanken über die Sicherheit Ihrer RFC Schnittstellen gemacht? Können Sie mit Sicherheit sagen, dass alle Ihre technischen RFC User nur die Berechtigungen besitzen, die sie auch tatsächlich benötigen? Und wissen Sie eigentlich wer genau die Passwörter dieser User kennt? Können Sie zu 100% ausschließen, dass nicht jetzt in diesem Moment ein SAP User mit falscher Identität Ihre Produktivsysteme infiltriert? Change now: Es geht um Pro-Aktivität! Doch bevor Sie jetzt beginnen und sich auf die Suche nach dem „Identitäten-Wandler“ begeben (was ich wirklich nicht empfehlen möchte!), schlage ich vor, dass Sie die Wurzel des Übels fassen und Ihre RFC Sicherheit proaktiv stärken. Wenn Sie also mehr erfahren möchten, habe ich hier folgende 3 Tipps für Sie: 1) Unser E-Book über SAP RFC-Schnittstellen 2) Unser kostenloses Webinar zum Thema RFC-Schnittstellen bereinigen 3) Blogbeitrag über unser Vorgehen zur Optimierung von RFC Schnittstellen Wie immer freue ich mich auf Ihr Feedback und Ihre Kommentare direkt unterhalb dieser Zeilen!
Etliche Aufgaben der SAP Basis können mit "Shortcut for SAP Systems" einfacher und schneller erledigt werden.
Obwohl die strategischen Aspekte der Basis extrem komplex geworden sind (wie wir später noch besprechen werden), ist der Betrieb der Basis viel einfacher als bei früheren Softwaregenerationen.
Die Webseite www.sap-corner.de bietet viele nützliche Informationen zum Thema SAP Basis.
Lassen Sie mich versuchen, die Ebenen für SAP Managed Services einmal bildlich zu beschreiben.