Zuordnung der Berechtigungsrollen zu den zuvor festgelegten Benutzern
S/4HANA Quick Check
Mit diesem Funktionsbaustein ist es möglich, die Daten eines Benutzers auszulesen. Dabei muss der Username des entsprechenden SAP-Users angegeben werden. Zudem werden die Importparameter des Funktionsbausteins einkommentiert, welche gelesen werden sollen. Im gezeigten Bild wird zum Beispiel für den User “MEIER” die Adressdaten ausgelesen. Diese beinhalten unter anderem den Namen, die E-Mail-Adresse und viele weiteren Eigenschaften des Benutzers.
Um auf Geschäftsobjekte zuzugreifen oder SAP Transaktionen auszuführen, benötigt ein Benutzer entsprechende Berechtigungen, da Geschäftsobjekte oder Transaktionen durch Berechtigungsobjekte (Authorization objects) mit mehreren Berechtigungsfeldern (Authorization fields) geschützt werden. Die Berechtigungen stellen Instanzen generischer Berechtigungsobjekte dar und werden abhängig von der Tätigkeit und den Verantwortlichkeiten des Mitarbeiters definiert. Die Berechtigungen werden in einem Berechtigungsprofil (Generated profil) zusammengefasst, das einer Rolle zugeordnet ist. Die Benutzeradministratoren ordnen dann die entsprechenden Rollen (Single role oder Composite role) über den Benutzerstammsatz zu, sodass der Benutzer die entsprechenden Transaktionen für seine Aufgaben verwenden kann.
Digital Access ist eine optionale Lizenzierungsmethode für Indirect Use
SAP Manager Self-Service User (MSS User)Der SAP Manager Self-Service User wird Managern zugewiesen. Dieser User hat Berechtigungen auf Änderungen im HCM Bereich, Beurteilung von Kandidaten & Mitarbeitern, Verwaltung der Vergütung, Genehmigung von Reiseanträgen, etc. Der SAP Manager Self-Servise User hat zusätzlich die gleichen Rechte wie ein SAP Employee User. Der SAP Manager Self-Servise User ist preislich gleich auf mit dem SAP Worker User.
Etliche Aufgaben der SAP Benutzerverwaltung können mit "Shortcut for SAP Systems" einfacher und schneller erledigt werden.
Im SAP sind den SAP Usern Berechtigungen zugewiesen.