Benutzerverwaltung und Identity Management in ABAP-Systemen
Beratung
SAP stellt mit der Note 2053696 eine vollständig entwickelte Lösung für Upload und Download von Dateien in verschiedensten Formaten. Dabei werden verschiedene Codierungen und Delta Methoden unterstützt. So können Sie die Lösung schnell und ohne viel Entwicklungsaufwand einsetzen. Anschließend können die Endanwender über eine web-basierte Oberfläche die Daten direkt in Ihre Planungsanwendung laden. Dabei kann der Benutzer die Datei mit den Werten bequem auswählen und einfach auf den Button Upload klicken. Alles Weitere übernimmt das System für ihn. Die Daten werden geladen und geprüft. Fall nötig, werden die Daten in das richtige Format konvertiert. Wenn die Daten in Ordnung sind, kann der Planer die Änderungen speichern. Anschließend stehen die Daten sofort in allen Planungsanwendungen und Planqueries zur Verfügung. Für Excel-begeisterte kann der Upload auch über Excel erfolgen. Dabei können die hochzuladenden Daten von dem Anwender direkt in ein Excel Blatt eingegeben werden.
SAP-Nutzer hatten es in den letzten Jahren nicht leicht – gerade Themen wie „Netweaver Foundation For Third Party Applications“ und die indirekte Nutzung erhitzten die Gemüter. Nun plant SAP den nächsten Kurswechsel: Die User-Lizenzvergabe auf Grundlage von Berechtigungen. Obwohl diese Lizenzbedingung schon lange in den Preis- und Konditionslisten (PKL) enthalten ist, wurde sie bis jetzt noch nicht in dem Maße genutzt. Das soll sich jetzt ändern ….
Der SAP Employee Self-Service (ESS) Core User
Report RSUSR200 dient zur Anzeige von Benutzerkennwörtern und Anmeldungsdatum in einem Mandanten. Er lässt sich über den Bereichsmenüknoten 'Benutzer" -> "Benutzer nach Anmeldedatum und Kennwortänderung" in der Transaktion SUIM bzw. am Einstiegsbild der Transaktion SU10 über die Drucktaste "Anmeldedaten" aufrufen. Dieser Report wird für eine administrative Auswertung und interne Revision zur Anzahl aktiver Benutzer im System über einen längeren Zeitraum (u.a. auch zur Vorbereitung der Systemvermessung) genutzt. Er ist ein Teil des Berichtswesens zur Kontrolle der Einhaltung der Regularien zur Kennwortalterung (Interne und externe Revision). Bestandteil der Selektionsmöglichkeiten von Benutzern für Massenpflege in der Transaktion SU10. In einem Zentralsystem einer Zentralen Benutzerverwaltung (ZBV) mit Release >= 7.00 kann man den Report RSUSR200 systemübergreifend ausführen. Voraussetzungen dafür sind: 1) In allen Tochtersystemen ist der Funktionsbaustein 'SUSR_USERS_GET_FROM_REMOTE' vorhanden 2) Der RFC-Benutzer besitzt die Berechtigungen für folgende Funktionsgruppen: SUNI und SUSL.
Wir starten mit einer einfachen Frage: welche Rollen sind deinem SAP-Benutzer eigentlich zugeordnet? Mit der Transaktion SU01 kannst du dir deinen (oder andere) SAP-Benutzer ansehen. Neben vielen anderen Informationen findest du auf dem Reiter “Rollen” die zugeordneten Einzel- und Sammelrollen.
Tools wie z.B. "Shortcut for SAP Systems" sind bei der Benutzerverwaltung extrem nützlich.
Zunächst muss der durch SAP ausgelieferte Planungsfunktionstyp installiert werden.
Nachdem man mit einem Doppelklick auf den gewünschten Zeitraum geklickt hat, verändert sich auf der rechten Seite die Ansicht.