EFFEKTIVES LIZENZMANAGEMENT
Welche Rollen hat mein Benutzer (SU01)?
Alle SAP-Verträge beinhalten ein Recht auf jährliche Audits, das es SAP erlaubt, zu überprüfen, ob ein Kunde ordnungsgemäß lizenziert ist. Dieses Recht auf Audits wird von SAP auf zwei verschiedene Arten ausgeübt: - Jährliche Systemvermessung, fast jedes Jahr auf Anfrage seitens SAP erforderlich - Erweitertes Lizenzaudit, das etwa alle 3 Jahre durchgeführt wird.
Unter anderem werden diese weitläufigen und starken Berechtigungen zum Installationszeitpunkt diesem Benutzer übertragen, wie zum Beispiel von den technischen Benutzern SYS oder _SYS_REPO. Diese Berechtigungen können auch nicht einfach wieder entzogen werden, da nach Installationszeitpunkt ein Benutzer existieren muss, um die Konfiguration der SAP HANA Datenbank zu ermöglichen. Die Berechtigungen dieses Benutzers lassen sich mit dem aus SAP NetWeaver ABAP bekannten SAP_ALL Standardprofil vergleichen. Das bedeutet auch, dass wenn der Benutzer SYSTEM auch auf neue Datenbank-Artefakte wie z. B. Tabellen, Schemas, Views – die nach dem Installationszeitpunkt der SAP HANA Datenbank erzeugt wurden – berechtigt werden soll, müssen ihm diese Berechtigungen zunächst vom Eigner der Datenbankobjekte übertragen werden. Dies kann z. B. für ein Schema mittels nachfolgenden SQL Statement in dieser Form realisiert werden: GRANT SELECT on SCHEMA to SYSTEM with GRANT OPTION.
Support
Als einfachste Form der Anmeldung können Sie auf Benutzername und Passwort zurückgreifen. In der Cloud authentifiziert sich der Nutzer dann mit den Zugangsdaten, die im Identity and Authentication Service (IAS) für ihn hinterlegt sind. On-Premises erfolgt die Authentifizierung mit den Zugangsdaten des SAP Gateway Systems. Dabei spielt es keine Rolle, ob Sie ein Gateway Hub oder ein Embedded Gateway nutzen. Es gelten die Zugangsdaten des SAP-Systems, in dem das Gateway läuft. Die Anmeldung kann durch Mechanismen wie beispielsweise Single-Sign-On (SSO) unterstützt werden, um die Usability für Endanwender zu verbessern. Sowohl in der SAP Cloud Platform als auch On-Premises können Sie hierfür SAML (Security Assertion Markup Language) einsetzen. Zwar sind die Schritte zur Konfiguration unterschiedlich, der Effekt ist jedoch identisch. Nutzer melden sich nicht mit separaten Zugangsdaten an, sondern authentifizieren sich an einem anderen System –beispielsweise einem Microsoft Active Directory.
Um Ihre Lizenzkosten zu verwalten und zu optimieren, sind die Systemvermessungstools von SAP nicht hilfreich, da sie nur den Lizenzverbrauch und die Lizenzvergabe zählen. Sie sind nicht dafür geeignet, den Lizenzbestand zu optimieren oder die richtigen Lizenzvergaben zu ermitteln.
"Shortcut for SAP Systems" ist eine PC-Anwendung, mit der viele Tätigkeiten in der SAP Benutzerverwaltung vereinfacht bzw. auch überhaupt erst ermöglicht werden.
Dieser ist in ABAP implementiert und enthält die gesamte Logik, um die geladene Datei zu prozessieren.
Denn jede Investition in SAP Licenses zieht unweigerlich Wartungsgebühren nach sich.