Berechtigungen in SAP S/4HANA und SAP Fiori

Buch | Hardcover
630 Seiten
2023 | 1. Auflage
Rheinwerk (Verlag)
978-3-8362-9334-1 (ISBN)
89,90 inkl. MwSt
  • Benutzer und Berechtigungen einrichten und überwachen
  • Technische Grundlagen und Werkzeuge zur Berechtigungsverwaltung
  • ABAP-Plattform, SAP Fiori und SAP HANA

Jedes Unternehmen muss sich Gedanken darüber machen, wer auf welche Geschäftsdaten Zugriff hat und wer welche Daten verändern darf. SAP hat im Zuge der SAP-S/4HANA-Umstellung einige Neuerungen im Berechtigungswesen eingeführt.

Entdecken Sie neben den Berechtigungskonzepten auf dem ABAP-Applikationsserver nun auch die Berechtigungen für SAP-Fiori-Apps und die SAP-HANA-Datenbank.

Das Autorenteam bietet mit diesem Handbuch eine konkrete Hilfestellung, um die Berechtigungskonzepte in SAP S/4HANA zu verstehen, einzurichten und zu verwalten.

Basics und technisches Know-how
Schaffen Sie mit diesem Buch eine Wissensgrundlage für das Berechtigungswesen in SAP S/4HANA und SAP Fiori. Schon bald werden Sie Ihr eigenes Berechtigungskonzept erstellen und sind somit für die praktische Umsetzung bestens vorbereitet.

Besonderheiten bei der Migration
Bei einer Umstellung auf SAP S/4HANA müssen Berechtigungen aus den Altsystemen migriert werden. Das Autorenteam zeigt Ihnen, welche Besonderheiten dabei auf Sie warten und mit welchen Methoden Sie verhindern, dass Altlasten ungeprüft ins neue System gelangen.

Praktische Anleitungen
Ob Rollenverwaltung, Berechtigungsadministration oder Monitoring – dank zahlreichen Best Practices, Checklisten und Vorlagen sind Sie für den Tages- und Projektbetrieb bestens gerüstet.

Aus dem Inhalt:
  • SAP Fiori
  • Rollenverwaltung
  • Benutzerverwaltung
  • SAP-Vorschlagswerte
  • Konzeption und Dokumentation
  • SAP Access Control
  • SAP-HANA-Datenbank
  • Migration von Berechtigungen
  • Umfassendes Glossar
  • Checklisten und Best Practices

Maria Spöri ist Beraterin für SAP-Berechtigungen und SAP Security bei der Deloitte AG in Zürich. Sie hat 8 Jahre Erfahrung als interne und externe Beraterin im Bereich SAP Security und spezialisiert sich auf Konzeption und Einführung von Berechtigungskonzepten für SAP S/4HANA, IdM-basiertes User-Provisionierung sowie SoD-Themen. Als Managerin führt sie Teams von SAP-Berechtigungsberater*innen in internationalen Projekten. Sie hat insgesamt 14 Jahre SAP-Projekterfahrung. Ihr Einstieg in die SAP-Welt erfolgte mit einem SAP-Einführungs-Projekt bei einem großen Technologiekonzern, wo Frau Spöri die SAP-Prozesse im Einkauf verantwortete.

Jamsheed Bahser betreut als freiberuflich selbständiger Berater internationale Kunden bei Projekten im Bereich SAP-Berechtigungen und SAP Security. Sein Schwerpunkt liegt auf dem Tagesbetrieb sowie auf der Migration von SAP-Berechtigungen nach SAP S/4HANA und der Neukonzeption im Greenfield-Ansatz. Zuvor war Jamsheed Bahser fünf Jahre als SAP Security Consultant bei Beratungsfirmen angestellt und hat im Rahmen dieser Funktion die Konzipierung, die Implementierung, das Testing sowie den Go-Live von internationalen Berechtigungsprojekten koordiniert und durchgeführt.

Mit Beiträgen von Sascha Dietz und Clemens Krüger

Einleitung ... 17
Teil I. Grundlagen und Zusammenhänge des SAPBerechtigungswesens ... 23
1. Grundlagen ... 25

1.1 ... Was sind SAP-Berechtigungen? ... 25
1.2 ... Der Unterschied zwischen SAP-Berechtigungen und SAP-Sicherheit ... 27
1.3 ... Die historische Entwicklung von SAP-Berechtigungen ... 28
1.4 ... Berechtigungen in SAP ECC ... 29
1.5 ... Berechtigungen in SAP S/4HANA ... 31
1.6 ... Berechtigungen im Kontext der SAP-Bereitstellungsoptionen ... 37
1.7 ... Grundlagen der SAP-Fiori-Berechtigungen ... 43
1.8 ... Zusammenfassung ... 52

2. Technische Elemente der SAPBerechtigungsverwaltung ... 53

2.1 ... Rollenverwaltung ... 53
2.2 ... Benutzerverwaltung ... 62
2.3 ... Customizing und Einstellungen ... 67
2.4 ... Post-Upgrade-Tätigkeiten in der Transaktion SU25 ... 72
2.5 ... CDS-Views ... 77
2.6 ... Berechtigungstraces ... 80
2.7 ... Zusammenfassung ... 83

3. Konzeption und Dokumentation von SAP-Berechtigungskonzepten ... 85

3.1 ... Konzeptionelle Grundsatzfragen ... 85
3.2 ... Ein SAP-Berechtigungskonzept erstellen ... 105
3.3 ... SAP-Notfallbenutzerkonzept ... 109
3.4 ... Kritische Berechtigungen ... 113
3.5 ... Zusammenfassung ... 115

4. Organisatorische Herausforderungen im Benutzer- und Berechtigungsmanagement ... 117

4.1 ... Die Beteiligten ... 117
4.2 ... Prozesse im Berechtigungswesen ... 119
4.3 ... Aufgaben und Aktivitäten im Tagesbetrieb ... 123
4.4 ... Vorgehensweise im Projektbetrieb ... 125
4.5 ... Agile Projekte ... 135
4.6 ... Zusammenfassung ... 141

5. Werkzeuge für das SAP-Benutzer- und Berechtigungsmanagement ... 143

5.1 ... Einsatzbereiche von Berechtigungsverwaltungswerkzeugen ... 144
5.2 ... Anforderungen und Bewertungskriterien ... 145
5.3 ... Übersicht der Werkzeuge ... 146
5.4 ... Zusammenfassung ... 178

Teil II. Praktische Berechtigungsverwaltung in SAP S/4HANA ... 179
6. Rollenpflege ... 181

6.1 ... Eine Namenskonvention für Rollen festlegen ... 182
6.2 ... Einzel- und Sammelrollen anlegen und pflegen ... 186
6.3 ... Massenänderungen in Rollen durchführen ... 232
6.4 ... Auswertungsmöglichkeiten und SAP-Tabellen für die Rollenpflege ... 247
6.5 ... Zusammenfassung ... 258

7. Berechtigungen in SAP Fiori ... 259

7.1 ... Übersicht der Aktivitäten für die Pflege der Fiori-Berechtigungen ... 260
7.2 ... Namenskonvention für SAP-Fiori-UI-Entitäten ... 264
7.3 ... Kachelkataloge anlegen und pflegen ... 270
7.4 ... Rolle aktivieren ... 277
7.5 ... Kachelgruppen anlegen und pflegen ... 280
7.6 ... Bereiche und Seiten für das SAP Fiori Launchpad anlegen und pflegen ... 284
7.7 ... Rolle testen ... 289
7.8 ... Fehlende Berechtigungen für OData-Services in die Rolle hinzufügen ... 291
7.9 ... Fiori-Kachel für SAP-GUI-Transaktion anlegen ... 292
7.10 ... Titel der SAP-Fiori-UI-Entitäten übersetzen ... 297
7.11 ... Schnelle Aktivierung von SAP Fiori ... 300
7.12 ... Migration von Fiori-Kachelgruppen zu Bereichen und Seiten ... 312
7.13 ... SAP Fiori Apps Reference Library ... 315
7.14 ... Auswertungsmöglichkeiten für die SAP-Fiori-Berechtigungen ... 319
7.15 ... Zusammenfassung ... 322

8. Berechtigungen in SAP HANA ... 325

8.1 ... Benutzer pflegen ... 325
8.2 ... Standardbenutzer ... 332
8.3 ... Rollen erstellen und zuweisen ... 337
8.4 ... Zusammenfassung ... 350

9. Fehlerbehebung und Traces ... 351

9.1 ... Die Transaktion SU53 ... 351
9.2 ... Traces in verschiedenen Szenarien anwenden ... 357
9.3 ... Fehlerbehebung für CDS-Views ... 371
9.4 ... Fehlerbehebung für SAP-Fiori-Berechtigungen ... 377
9.5 ... Zusammenfassung ... 388

10. Benutzermanagement ... 389

10.1 ... Benutzer im SAP-System anlegen und pflegen ... 389
10.2 ... Benutzer massenhaft mit LSMW anlegen ... 403
10.3 ... Benutzer in der zentralen Benutzerverwaltung (ZBV) pflegen ... 413
10.4 ... Rollen über das Organisationsmanagement zuweisen ... 415
10.5 ... Business-Benutzer anlegen und pflegen ... 421
10.6 ... Hintergrundjobs für das Benutzermanagement ... 431
10.7 ... SAP-Standardbenutzer ... 435
10.8 ... Auswertungsmöglichkeiten und SAP-Tabellen für das Benutzermanagement ... 438
10.9 ... Zusammenfassung ... 444

11. Praxisübungen zum Customizing ... 445

11.1 ... Arbeitsschritte im SU25-Abgleich ... 446
11.2 ... Praxisübungen zur Anzeige und Pflege von Vorschlagswerten in der Transaktion SU24 ... 465
11.3 ... Berechtigungen für die Geschäftspartner-Pflege einrichten ... 479
11.4 ... Zusammenfassung ... 486

12. Monitoring von kritischen Berechtigungen ... 489

12.1 ... Kritische Berechtigungen definieren ... 489
12.2 ... Prüfregeln anlegen ... 502
12.3 ... Prüfung ausführen ... 506
12.4 ... SAP-Security-Audit-Log konfigurieren ... 509
12.5 ... Zusammenfassung ... 516

13. Methodische Vorgehensweisen im Tages- und Projektbetrieb ... 519

13.1 ... Den Betrieb eines SAP-Berechtigungskonzepts übernehmen ... 519
13.2 ... SAP-Systeme auf die Revision vorbereiten ... 532
13.3 ... IAM-Prozesse optimieren ... 540
13.4 ... Ein neues SoD-Regelwerk einführen und Konflikte eliminieren ... 543
13.5 ... Ein Berechtigungsproblem lösen ... 551
13.6 ... Vergabe der Transaktionen SE16 und SM30 vermeiden ... 556
13.7 ... ST03N-Daten verwenden ... 561
13.8 ... Zusammenfassung ... 564

Glossar ... 567
Das Autorenteam ... 573
Index ... 575

»Das Werk ist als umfassendes Nachschlagewerk gut geeignet sowohl für Einsteiger als auch für Administratoren und Revisoren.«

Erscheinungsdatum
Reihe/Serie SAP PRESS
Zusatzinfo Illustrationen
Verlagsort Bonn
Sprache deutsch
Maße 168 x 240 mm
Einbandart gebunden
Themenwelt Mathematik / Informatik Informatik Netzwerke
Informatik Weitere Themen SAP
Schlagworte Benutzerverwaltung • Checklisten und Best Practices • Hand-Buch Wissen Kurs Leitfaden Praxis Nachschlagen • Konzeption und Dokumentation • Migration von Berechtigungen • Rollenverwaltung • SAP Access Control • SAP Fiori • SAP-HANA-Datenbank • SAP-Vorschlagswerte • Umfassendes Glossar
ISBN-10 3-8362-9334-X / 383629334X
ISBN-13 978-3-8362-9334-1 / 9783836293341
Zustand Neuware
Haben Sie eine Frage zum Produkt?
Mehr entdecken
aus dem Bereich