Berechtigungslimits für Benutzer (The Limits to Growth)
Wann wurden welche Änderungen an einer Rolle vorgenommen (PFCG)?
LAW-Konsolidierung wird immer wieder diskutiert, weil sie nicht alle Konsolidierungsfälle berücksichtigt. Aus diesem Grund sollte man vor der LAW-Konsolidierung recht genau wissen, welches Ergebnis zu erwarten ist. Ansonsten kommt es oft vor, dass Lizenzen erworben werden, die eigentlich nicht notwendig gewesen wären, wodurch es nicht selten zu Doppellizenzierungen kommt.
Man könnte nun denken, dass Überlizenzierung bedeutet, dass es keinen Sinn mehr hat, SAP Licenses zu optimieren. Dies ist jedoch nicht richtig. Oft werden jedes Jahr neue Lizenzen erworben, ohne den genauen Bedarf zu kennen. Mit Hilfe eines geeigneten License Management Tools werden Überschüsse vor allem im teuren Lizenzbereich sichtbar, wird das Unternehmen in die Lage versetzt, bedarfsgerecht die günstigsten Lizenzen zu erwerben und können bei Bedarf teure Lizenzen gegen günstigere eingetauscht werden.
Service
Wie gehen Sie mit neuen Anwendern im Rahmen der SAP Fiori Benutzerverwaltung um? Natürlich können Sie jeden Benutzer einzeln in allen Systemen anlegen, mit denen der Anwender arbeitet. Das ist aber je nach Anzahl der Systeme extrem aufwendig. Daher bietet sich hierfür eine zentrale Benutzerverwaltung an. Häufig werden neue Nutzer nur in einem System (z. B. Microsoft Active Directory) angelegt und von dort automatisiert in alle anderen Systeme übertragen. Eine weitere Möglichkeit ist die Selbst-Registrierung der Anwender. Der IAS in der Cloud bringt neben der im Standard enthaltenen Selbst-Registrierung auch einige Sicherheitsfeatures mit. Dazu zählt beispielsweise die Einschränkung von erlaubten E-Mail-Adressen oder die Definition von Passwort-Richtlinien. On-Premises ist diese Funktionalität nicht standardmäßig gegeben und Sie müssten sich bei Bedarf selbst um eine Selbst-Registrierung kümmern. Der Vorteil: Wenn Sie schon einmal dabei sind, können Sie die Registrierung auch um die automatische Vergabe der benötigten Berechtigungen erweitern und weitere Zeit einsparen. Durch die Nutzung eines solchen Features wird Ihre IT-Abteilung operativ entlastet – so bleiben mehr Kapazitäten für andere Aufgaben.
Es ist jedoch gar nicht so einfach, alle Drittsysteme zu identifizieren und festzustellen, ob Indirect Use der SAP-Systeme vorliegt. Die SAP-Tools zur Lizenzvermessung sind nicht in der Lage, eine solche vollständige Analyse durchzuführen.
Einige fehlende Funktionen im SAP-Standard der Benutzerverwaltung werden durch die PC-Anwendung "Shortcut for SAP Systems" nachgeliefert.
Interessant ist die Nutzung eines Referenzbenutzers.
Oftmals sind alternative Arten der Benutzerverwaltung schlichtweg nicht bekannt oder es fehlen notwendige Ressourcen für eine Umsetzung.