UNZUREICHEND GESCHÜTZTE TECHNISCHE SAP-BENUTZER STELLEN EINE GEFAHR DAR
SAP Benutzer - Innovative und einfache SAP-Benutzerverwaltung
Die Analyse bestehender Systeme ermöglichen wir innerhalb weniger Stunden, das Ergebnis liefern wir bereits aufgeteilt in priorisierte Punkte. Kritische Situationen können somit von Ihnen nach Priorität behandelt werden.
Mit der Benutzerverwaltung schaffen Sie die Voraussetzungen dafür, dass Ihre Mitarbeiter im SAP-System arbeiten können. Legen Sie für jeden Benutzer einen Benutzerstammsatz an. Zusätzlich zu den technischen Administrationsdaten, beinhaltet der Benutzerstammsatz die in den Rollen und Profilen enthaltenen Berechtigungen, die dem Benutzer das Ausführen von Aktionen im SAP-System ermöglichen.
SAP Professional User
Um auf ein ERP & Hana System zugreifen und deren Funktionen aufrufen zu können, werden Berechtigungen benötigt. Die Funktionsweisen der Berechtigungen müssen auf Basis der Ablaufprozesse in Ihrem Unternehmen aufgebaut sein.
Im Bereich der Konzernkonsolidierung sorgt ein Berechtigungskonzept dafür, dass keine Daten bewusst manipuliert werden können, um z.B. Bilanzen zu verändern. So kann erheblicher finanzieller- oder Reputationsschaden gegenüber Banken und Stakeholdern verhindert werden. Des Weiteren muss der Zugriff auf Finanzdaten von Teilbereichen eines Konzerns, wie einzelne Geschäftsbereiche oder Gesellschaften nur den Mitarbeitern vorbehalten sein, die diese auch aufrufen dürfen, da ihre laufenden Tätigkeiten dies erfordern. Daraus resultiert, dass z.B. ein Controller eines Geschäftsbereichs nur die konsolidierten Zahlen seines Geschäftsbereichs einsehen kann, nicht aber die Zahlen des gesamten Konzerns. Weitere Berechtigungsrollen werden bspw. für externe Wirtschaftsprüfer benötigt. Diese prüfen sämtliche Zahlen des gesamten Konzerns, dürfen somit aber nur einen Lesezugriff auf diese Daten besitzen.
Tools wie z.B. "Shortcut for SAP Systems" sind bei der Benutzerverwaltung extrem nützlich.
Der SAP Professional User hat zusätzlich die gleichen Rechte wie ein SAP Logistics User, SAP Project User, SAP Industry Portfolio User, SAP Retail User, SAP Business Partner User und SAP Worker User.
Beim Umstieg auf S/4HANA sollten Sie das erforderliche Berechtigungsredesign im Blick haben: Neue Funktionen werden von SAP nicht mehr transaktional ausgeliefert, sondern als Fiori Apps – und diese müssen für Front- und Backend separat berechtigt werden.