Otto / Stelzner Berechtigungen in SAP ? 100 Tipps & Tricks

1. Auflage 2014
ISBN: 978-3-8362-3425-2
Verlag: SAP PRESS
Format: PDF
Kopierschutz: Adobe DRM (»Systemvoraussetzungen)

E-Book, Deutsch, 460 Seiten

Über dieses Buch Sie sind ständig im Einsatz, damit das Berechtigungskonzept Ihres Unternehmens wie angegossen sitzt. Damit Sie dabei nicht aus der Puste kommen, haben unsere Autorinnen 100 Tipps & Tricks für Sie zusammengetragen, die Ihnen das Berechtigungsmanagement spürbar erleichtern. Stöbern Sie ein wenig durch das Buch, und profitieren Sie von den leicht verständlichen Mini-Tutorials zu Themen wie Benutzer- und Rollenverwaltung, Anwendungsberechtigungen und Systemsicherheit.
Mit Tipps & Tricks zu:
Benutzerstammdaten Benutzerverwaltung Rollenverwaltung Berechtigungsvorschlagswerte Systemeinstellungen Anwendungsberechtigungen Berechtigungen für User-Interface-Clients Berechtigungsprüfungen Kundeneigene Berechtigungen Auswertungen von Berechtigungen und Benutzerstammsätzen Systemsicherheit

Autoren/Hrsg.

Otto, Anna

Stelzner, Katharina

Inhaltsverzeichnis

1;Einleitung;13
2;TEIL 1 Benutzerstammdaten;17
2.1;Den Zeichenvorrat für die Benutzer-ID einschränken;18
2.2;Eine Benutzergruppe als Pflichtfeld im Benutzerstamm definieren;20
2.3;Benutzerstammdaten automatisiert vorbelegen;23
2.4;Passwortparameter und gültige Zeichen für Passwörter einstellen;27
2.5;Sicherheitsrichtlinien für Benutzer definieren;35
2.6;Die Auswirkung der Benutzertypen auf die Passwortregeln beachten;41
2.7;Anmeldesperren sicher einrichten;44
2.8;Den Berechtigungspuffer prüfen und auffrischen;46
2.9;Fehlgeschlagene Berechtigungsprüfungen in der Transaktion SU53 zentral einsehen;49
3;TEIL 2 Benutzerverwaltung;53
3.1;Automatische Synchronisation in der Zentralen Benutzerverwaltung verwenden;54
3.2;Änderungsbelege der Zentralen Benutzerverwaltung verwenden;56
3.3;Die Zentrale Benutzerverwaltung temporär abschalten;60
3.4;Rollen über das Organisationsmanagement zuordnen;63
3.5;Auswertungswege in SAP CRM für eine indirekte Rollenzuordnung anpassen;67
3.6;Inaktive Benutzer sperren;70
3.7;Rollenzuordnung auf der Benutzerebene konsolidieren;73
3.8;Transaktion PFUD regelmäßig einplanen;75
3.9;Anzahl der möglichen Profile über Referenzbenutzer erweitern;77
3.10;Favoriten der Benutzer zentral einsehen;81
3.11;Benutzer aus der Zwischenablage in die Auswahl von Transaktion SU10 kopieren;83
3.12;In der Transaktion SU10 nach Anmeldedaten von Benutzern selektieren;86
3.13;Lösungen für die Benutzerverwaltung in SAP HANA anwenden;89
4;TEIL 3 Rollenverwaltung;95
4.1;Bei den Namenskonventionen für PFCG-Rollen von Best Practices profitieren;96
4.2;Anforderungen an ein Berechtigungskonzept umsetzen;100
4.3;Fallstricke beim Excel-basierten Berechtigungswesen umgehen;104
4.4;Nutzungsdaten für die Rollendefinition verwenden;107
4.5;S_RFC-Berechtigungen mithilfe von Nutzungsdaten definieren;111
4.6;Pflegestatus von Berechtigungen in Rollen und deren Auswirkung beachten;116
4.7;Manuell gepflegte Organisationsebenen in Rollen zurücksetzen;122
4.8;Werte aus der Zwischenablage in die Berechtigungsfelder der Transaktion PFCG kopieren;126
4.9;Traceauswertung optimieren;128
4.10;Berechtigungswerte mithilfe von Traceauswertungen pflegen;131
4.11;Massenpflege von abgeleiteten Rollen vornehmen;136
4.12;Rollenmassenpflege mithilfe von eCATT vornehmen;141
4.13;Texte in Berechtigungsrollen übersetzen;147
4.14;Verbesserungen der Rollentransportfunktion nutzen;151
5;TEIL 4 Berechtigungsvorschlagswerte;155
5.1;Bei der Pflege von Vorschlagswerten sinnvoll vorgehen;156
5.2;Die Transaktionen SU22 und SU24 richtig verwenden;159
5.3;Vorschlagswerte unter der Zuhilfenahme von Traceauswertungen pflegen;165
5.4;Den Berechtigungstrace für die Ermittlung von Vorschlagswerten für kundeneigene Entwicklungen verwenden;168
5.5;Den Vorschlagswerten externe Services aus SAP CRM hinzufügen;172
5.6;Vorschlagswerte für Batch-Jobs pflegen;175
5.7;Berechtigungen nach einem Upgrade anpassen;178
5.8;Berechtigungswerte beim Rollenupgrade vergleichen;184
5.9;Den Zeitstempel in der Transaktion SU25 verwenden;188
5.10;Upgradenacharbeiten für Berechtigungsvorschlagswerte in Y-Landschaften durchführen;190
6;TEIL 5 Systemeinstellungen;195
6.1;Customizing der Benutzer- und Berechtigungsverwaltung einstellen;196
6.2;Sich einen Überblick über die im System gepflegten Organisationen und ihre Abhängigkeiten verschaffen;202
6.3;Neue Organisationsebenen hinzufügen;206
6.4;Anmeldung am Anwendungsserver einschränken;210
6.5;Berechtigungstraces anwendungsserverübergreifend auswerten;212
6.6;Passwörter mittels Self-Service zurücksetzen;215
6.7;Änderungsbelegmanagement der Benutzer- und Berechtigungsverwaltung archivieren;221
6.8;Generierte Profilnamen in komplexen Systemlandschaften verwalten;227
6.9;Tabellenberechtigungsgruppen pflegen;231
7;TEIL 6 Anwendungsberechtigungen;235
7.1;Kritische Basisberechtigungen, die nicht in Anwendungsrollen enthalten sein sollten, erkennen;236
7.2;Anwendungssuche in der Transaktion SAIS_SEARCH_APPL verwenden;243
7.3;Berechtigungen für das Customizing erstellen;246
7.4;Berechtigungen für den Dateizugriff steuern;250
7.5;Berechtigungen für die SAP-Hintergrundverarbeitung vergeben;257
7.6;Berechtigungen für Spoolaufträge vergeben;262
7.7;Berechtigungen zur Tabellenbearbeitung organisatorisch einschränken;266
7.8;S_TABU_NAM in ein Berechtigungskonzept integrieren;271
7.9;SAP_NEW richtig verwenden;276
7.10;Leseberechtigungen für Steuerprüfungen geschäftsjahresabhängig steuern;282
7.11;Den Verantwortungsbereich RESPAREA zur Organisationsebene machen;288
7.12;Zu umfangreiche Berechtigungen beim HR-Reporting verhindern;291
8;TEIL 7 Berechtigungen für User-Interface-Clients;295
8.1;Berechtigungen für den SAP NetWeaver Business Client steuern;296
8.2;Berechtigung zum Zugriff auf Web-Dynpro-Anwendungen mit S_START einrichten;301
8.3;Eine Berechtigung für externe Services von SAP CRM vergeben;304
8.4;Dem Benutzermenü externe Services aus SAP CRM hinzufügen;308
8.5;CRM-Rollenkonzept im Zusammenhang mit externen Services umsetzen;311
9;TEIL 8 Berechtigungsprüfungen;315
9.1;Berechtigungsobjekte für die Tabellenbearbeitung verwenden;316
9.2;Berechtigungsobjekte einfacher pflegen;320
9.3;Berechtigungsfehler durch Debugging ermitteln;323
9.4;Transaktionsstartberechtigungen beim Aufruf CALL TRANSACTION pflegen;327
9.5;Berechtigungsprüfungen in SAP HANA verstehen;332
10;TEIL 9 Kundeneigene Berechtigungen;339
10.1;Berechtigungsverwaltung in kundeneigenen Programmen koordinieren;340
10.2;Kundenspezifische Berechtigungen einsetzen;343
10.3;Kundeneigene Customizing- Tabellen in den IMG einbinden;347
10.4;Profit-Center-Berechtigungen in FI prüfen;352
10.5;Berechtigungsprüfungen für Belege in FI erweitern;356
10.6;Berechtigungen für den Zugriff auf bestimmte CO-PA-Kennzahlen einrichten;362
11;TEIL 10 Auswertungen von Berechtigungen und Benutzerstammsätzen;367
11.1;Berechtigungen mit SAP Query analysieren und evaluieren;368
11.2;Nach Benutzer- und Passwortsperren suchen;371
11.3;Ausführbare Transaktionscodes ermitteln;373
11.4;Lizenzdaten über die Zentrale Benutzerverwaltung auswerten;376
11.5;Risikoanalyse mit dem Report »Kritische Berechtigungen« durchführen;379
11.6;Audit Information System Cockpit nutzen;384
11.7;Einstellungen zur Systemänderbarkeit einsehen;388
11.8;Mit den Standardbenutzern und deren Initialpasswörtern umgehen;391
12;TEIL 11 Systemsicherheit;397
12.1;Passwörter schützen;398
12.2;AGS Security Services nutzen;402
12.3;Security Audit Log konfigurieren;408
12.4;Konfigurationsvalidierung einsetzen;415
12.5;Sicherheitshinweise mithilfe der Systemempfehlungen einspielen;418
12.6;SAP Code Vulnerability Analyzer verwenden;423
12.7;E-Mails verschlüsseln;426
12.8;Inhalte des Profils SAP_ALL anpassen;432
12.9;Massenänderungen in der Tabellenprotokollierung vornehmen;435
13;Tabellen der SAP-Berechtigungsverwaltung;439
14;Die Autoren;443
15;Index;449