Berechtigungsaudit
SAP Business Partner User
Mit der Benutzerverwaltung schaffen Sie die Voraussetzungen dafür, dass Ihre Mitarbeiter im SAP-System arbeiten können. Legen Sie für jeden Benutzer einen Benutzerstammsatz an. Zusätzlich zu den technischen Administrationsdaten, beinhaltet der Benutzerstammsatz die in den Rollen und Profilen enthaltenen Berechtigungen, die dem Benutzer das Ausführen von Aktionen im SAP-System ermöglichen.
Das Ausdrucken papierbasierter Benutzeranträge kostet Zeit und Geld. Oft wird nur ein Bruchteil benötigt. Die Lösung ist der interaktive SAP Benutzerantrag welcher Fehleingaben vermindert, Zeit spart und dynamisch erweiterbar ist.
Wichtige Hinweise zur Transaktionsübersicht
Unter anderem werden diese weitläufigen und starken Berechtigungen zum Installationszeitpunkt diesem Benutzer übertragen, wie zum Beispiel von den technischen Benutzern SYS oder _SYS_REPO. Diese Berechtigungen können auch nicht einfach wieder entzogen werden, da nach Installationszeitpunkt ein Benutzer existieren muss, um die Konfiguration der SAP HANA Datenbank zu ermöglichen. Die Berechtigungen dieses Benutzers lassen sich mit dem aus SAP NetWeaver ABAP bekannten SAP_ALL Standardprofil vergleichen. Das bedeutet auch, dass wenn der Benutzer SYSTEM auch auf neue Datenbank-Artefakte wie z. B. Tabellen, Schemas, Views – die nach dem Installationszeitpunkt der SAP HANA Datenbank erzeugt wurden – berechtigt werden soll, müssen ihm diese Berechtigungen zunächst vom Eigner der Datenbankobjekte übertragen werden. Dies kann z. B. für ein Schema mittels nachfolgenden SQL Statement in dieser Form realisiert werden: GRANT SELECT on SCHEMA to SYSTEM with GRANT OPTION.
Mit "Shortcut for SAP Systems" stellen Sie den Mitarbeitern Ihrer Basis-Abteilung vielfältige Möglichkeiten bereit, um bei der Benutzerverwaltung Zeit zu sparen.
Wir lassen unsere Kunden nicht alleine! Wir helfen Ihnen gerne bei einem sauberen SOX Prozessdesign.