Welche Benutzer haben eine bestimmte Rolle (PFCG)?
Standardtabellen der Benutzer- und Berechtigungsverwaltung
Die Optimierung oder zumindest die Zusammenfassung von Engines und Packages aus den verschiedenen SAP-Systemen muss ebenfalls durch das Tool ermöglicht werden. Hier besteht die Optimierung nicht darin, zu identifizieren, was verwendet wird, sondern in der zentralen Konsolidierung, wo welcher Verbrauch besteht und von welchen Systemen die Daten relevant sind. Die Lösung muss alle Engines und Packages auf allen SAP-Systemen erkennen und die jeweiligen Lizenzierungsregeln und -parameter berücksichtigen. Auf dieser Grundlage werden Berichte erstellt, die als Basis für Verbrauchsberechnungen dienen. Da sich Engines und Packages oft auf mehreren Systemen befinden, muss das Tool in der Lage sein, Parameter systemübergreifend zu zählen. Alle Informationen sollten an einer Stelle gesammelt werden, um den Aufwand für die Konsolidierung zu minimieren.
Das Ziel eines Berechtigungskonzepts besteht darin, jeden User nach einer vorher definierten Regel individuell für seine Aufgaben mit den entsprechenden Berechtigungen im System zu versehen. Hierfür muss ein Berechtigungskonzept als Fundament für eine effiziente Berechtigungsvergabe definiert werden. So erhält jeder Mitarbeiter durch die rollenspezifische Vergabe von Berechtigungen entsprechend seiner Aufgaben System-Zugriff. Damit können einerseits sensible Informationen geschützt und andererseits Schäden durch falsche Verwendung von Daten verhindert werden.
Das Identity Lifecycle Management automatisiert Prozesse und senkt die Kosten
In der SU01 wird die Verknüpfung wie im folgenden Bild dargestellt. Die Felder für Anrede, Name usw. sind nicht änderbar. Die anderen Reiter wie Rollen oder Logondaten können jedoch wie gewohnt gepflegt werden.
Bevor der Kunde jedoch die Auswertungen an SAP schickt, kann er Anpassung der Benutzerklassifizierung pro User im Feld Lizenzdaten in der SU01 je nach Aktivitäten des Users in SAP anpassen. Meist können die Aktivitäten schwierig nachvollzogen werden, wodurch die meisten Kunden sich für eine Lizenzierung nach Berechtigung entscheiden, wodurch eine Überlizenzierung erfolgen kann.
Mit "Shortcut for SAP Systems" steht ein Tool zur Verfügung, das einige Aufgaben im Bereich der SAP Benutzerverwaltung erheblich erleichtert.
Wir starten mit einer einfachen Frage: welche Rollen sind deinem SAP-Benutzer eigentlich zugeordnet? Mit der Transaktion SU01 kannst du dir deinen (oder andere) SAP-Benutzer ansehen.
Zudem erleichtert die Verwendung verschiedener Kommunikationsuser später das Monitoring und die Fehlersuche.