Benutzer & Berechtigungen
PRODUKTAUSWAHL
In diesem Beitrag liegt der Schwerpunkt auf der Analyse von Rollen und Berechtigungen. Wenn du hingegen erfahren möchtest, wie sich Einzel- und Sammelrollen zusammensetzen und welche Grundsätze du beim Entwurf von Berechtigungen befolgen solltest, dann schau dir doch den Beitrag Rollen- und Berechtigungskonzept in SAP-Projekten an.
Je Szenario (Batch-Verarbeitung/RFC-Verbindung) sollten eigene technische Benutzer angelegt und Sammelbenutzer vermieden werden. Denn diese verfügen über weitreichende Berechtigungen, die auch missbräuchlich verwendet werden können. Dennoch ist der Sammelbenutzer häufig gängige Praxis.
SAP Benutzer - Wie Sie die SAP Fiori Benutzerverwaltung sicher gestalten
Im SAP sind den SAP Usern Berechtigungen zugewiesen. Diese Berechtigungen sind in der Regel in sog. „Rollen“ zusammengefasst. Seitens SAP wird empfohlen, sog. „Einzelrollen“ mit den Berechtigungen aufzubauen, die dann wiederum in Sammelrollen zusammengefasst werden. Die Sammelrolle wird dann dem User zugeordnet.
Etliche Aufgaben im Bereich der SAP Benutzerverwaltung können mit "Shortcut for SAP Systems" wesentlich erleichtert werden.
Auch die Vermessung von Engine- und Package-Lizenzen ist nicht sehr transparent und aussagekräftig.