Konsolidiertes Berechtigungskonzept schafft Abhilfe
SU01 – Adressdaten (Benutzerpflege in SAP)
Personalsachbearbeitern werden durch die Einführung von Self-Services immer mehr Aufgaben abgenommen, wodurch sich die Mitarbeiter verstärkt auf strategische Aufgaben konzentrieren können. HR Renewal bietet für Employee- und Manager-Self-Services (ESS und MSS) eine einheitliche, rollenbasierte Benutzeroberfläche für den Zugriff auf die Web Dynpro ABAP und SAPUI5 Anwendungen.
Die SAP plant im neuen Jahr 2018 eine Lizenzbedingung gegenüber ihren Kunden durchzusetzen, die in der Preis- und Konditionsliste (PKL) 2017/4 auf Seite 25 bereits enthalten ist. Die Rede ist von den Ankündigungen der SAP, die Basis zur Vergabe von Named-User-Lizenzen zu ändern und zwar von „tatsächlicher Nutzung“ zur Nutzung auf Basis „vorhandener Berechtigungen“.
UNZUREICHEND GESCHÜTZTE TECHNISCHE SAP-BENUTZER STELLEN EINE GEFAHR DAR
Interessant ist die Nutzung eines Referenzbenutzers. In der Registerkarte "Rollen" im Benutzerprofil kann man diesen Eintragen. Dadurch "erbt" der Benutzer alle Berechtigungen des Referenzbenutzers. Man sollte aber damit vorsichtig sein, da es schwerer wird die Berechtigungen eines Benutzers nachzuvollziehen. Hat man aber bereits die maximale Anzahl Profile für einen Benutzer erreicht kann man mit diesem "Trick" einen Teil der Rollenzuordnungen auf den Referenzbenutzer übertragen.
Wenn Sie von einer SAP-Transaktion auf SAP FIORI zugreifen, sehen Sie möglicherweise nicht die SAP Fiori-Anmeldungsschnittstelle. Sie können jedoch leicht auf die Option Kennwörter in Fiori zugreifen, indem Sie die FIORI-URL kopieren, Ihre Sitzung schließen und eine neue Browsersitzung öffnen. Geben Sie dort die FIORI-URL ein und folgen Sie der Schnittstelle, um das SAP-Kennwort in SAP GUI und SAP Fiori zu ändern, und beide verwenden das genaue Benutzerkonto.
Tools wie z.B. "Shortcut for SAP Systems" sind bei der Benutzerverwaltung extrem nützlich.
Unter HR Renewal kann ein Manager für geplante oder ungeplante Abwesenheiten wie etwa für Urlaube oder den Krankheitsfall einen Stellvertreter benennen, der dann den Zugriff auf ausgewählte MSS Anwendungen erhält, um zum Beispiel Anträge zu genehmigen.
Alles Weitere übernimmt das System für ihn.