BAPI_USER_CHANGE
Neue Kehrtwende bei SAP?
Als Nächstes wählt man den gewünschten Zeitraum der Analyse aus. Hierbei kann man die Auswertung auf einen einzelnen Tag, eine einzelne Woche oder einen Monat eingrenzen. Man kann sich zwischen der Gesamtauswertung aller SAP-Systeme (Total) oder eines einzigen Systems entscheiden. In der Baumstruktur kann man die einzelnen Ordner aufklappen und anschließend über einen Doppelklick den gewünschten Zeitraum auswählen.
Um nun jedoch SAP-Support-Paket-Stacks, SAP-Erweiterungspakete und SAP-Systeme mit dem Software Update Manager (SUM) zu aktualisieren und SAP-Systeme mit dem Software Provisioning Manager (SWPM) zu installieren oder zu migrieren, ist der SYSTEM Benutzer erforderlich und muss für die Dauer des Upgrades, der Installation oder der Migration vorübergehend reaktiviert werden. Dies geschieht durch einen entsprechend privilegierten Benutzer, der das System Privileg USER ADMIN hat.
Anspruch auf Nachlizensierung
Planen Sie für Ihre SAP Systemlandschaft einen neuen Berechtigungsprozess? Sind Ihre aktuellen Prozesse nicht audit-konform? Die Zuordnung von Aufgaben und Berechtigungen innerhalb eines Unternehmens sollten transparent und audit-kompatibel in ein Berechtigungskonzept und Rollenkonzept klar definiert werden. Unsere Experten führen in enger Zusammenarbeit mit dem Kunden eine Bestandsaufnahme durch und definieren, optimieren und implementieren die Berechtigungsprozesse sowie die Berechtigungsvergabe nach den aktuellen Richtlinien. Sind Ihre SAP Rollen nicht sauber dokumentiert und passen nicht mehr zu den aktuellen fachlichen Prozessen und Rollen? Ist ein Cleanup oder Redesign notwendig? Wir unterstützen sie bei der Umsetzung der Anforderungen.
Definieren Sie ein eigenständiges Benutzer- und Berechtigungskonzept für die Bereiche Datenbank Administration, Entwicklung, Support und Notfall. Wenn Sie Business-Benutzer aus den Fachbereichen Zugriff auf Datenbank-Artefakte wie zum Beispiel Tabellen oder Views gewähren wollen, ist es zielführend, hierfür spezifische Rollen zu definieren und zu berechtigen.
Für die Benutzerverwaltung steht im Bereich der SAP Basis ein nützliches Produkt - "Shortcut for SAP Systems" - zur Verfügung.
Um sich einen ersten Überblick über die Standardtabellen zu verschaffen, lohnt sich ein Blick auf den Tabellennamen: + Tabellen, die mit AGR beginnen, enthalten Daten über Rollen + Tabellen, die mit USH beginnen, enthalten Daten der Änderungsbelege (change document information) + Tabellen, die mit USR beginnen, enthalten Daten über Benutzer (user master information) + Tabellen, die mit UST beginnen, enthalten die Daten, die in der SUIM aufbereitet werden.
Sowohl in der SAP Cloud Platform als auch On-Premises können Sie hierfür SAML (Security Assertion Markup Language) einsetzen.