Hallo,
ich bin neu und das System ist in der Firma auch neu.
Netweaver, SolMan und und und
Die Aufgabe ist nun ein Basisprofil zu generieren ohne SAP_ALL aufzubauen und doch weitestgehend
das System vernünfigt administrieren zu können.
Ich werde sicherlich noch mehr so Fragen starten...
daher, wer hat da Erfahrung profile von Anfang an richtig aufzusetzen.
Unsere Berater halten sich da ziehmlich raus.
Gruß
Joachim
Hallo Joachim,
ja, ich kann nachvollziehen dass Eure Berater sich da heraus halten. Zumindest dann, wenn es sich um keine Experten im Bereich Berechtigungen handelt.
Da Ihr das System neu einführt dürfte Euch aber auch auf Administratoren-Seite das Wissen fehlen. Sofern Ihr Euch keine "Berechtigungs-Beratung" ins Haus holen wollt und bereit seit damit zu leben dass die nächsten Monate immer wieder einmal Nachbesserungen nötig werden dürften, schlage ich folgende Alternativen vor:
Variante 1:
Ihr generiert eine Rolle über die Vorlage SAP_ALL und modifiziert sie im Objekt S_TCODE dahingehend, dass die Namensräume für die Applikationen entfernt werden. Ebenso werden die Objekte angepasst.
Vorteil: Schnell umsetzbar
Nachteile:
1. Know-How notwendig im Bereich der Transaktionsbenamung und Objekte.
2. Wird diese Rolle mit einer anderen Rolle kombiniert kann es zu ungewollten Freigaben kommen
Variante 2:
Ihr nutzt die Vorlagen der SAP im Bereich Basis und erarbeitet Euch suksessive die fehlenden Berechtigungen
Vorteil:
1. sicher,
2. keine ungewollten Freigaben
Nachteil:
1. Aufwändig
2. strapaziert die Geduld der Basis
3. Vermutlich hohe Anzahl an fehlenden Berechtigungen
Variante 3:
Ihr generiert über das SAP-Standard-Menü den Bereich "Werkzeuge". Ich empfehle hierbei den Bereich "Berechtigungen" auszuklammern und separat abzubilden (Ihr könnt damit flexibler auf Anforderungen der Wirtschaftsprüfer und Revisioren reagieren). Fehlende Berechtigungen werden nachgepflegt.
Vorteil:
1. schnell umsetzbar
2. es sind weniger fehlende Berechtigungen zu vermuten als bei Variante 2.
3. durch die Struktur sind auch hier keine ungewollten Freigabe-Kombinationen zu erwarten
Nachteile:
1. Auch hier keine Garantie auf Vollständigkeit
2. Es werden auch Entwicklerberechtigungen mit frei gegeben
Fazit: ich persönlich würde in Eurem Fall Variante 3 nutzen und versuchen die Objekte korrekt auszuprägen.
Ich hoffe ich konnte weiter helfen. Eine grundsätzliche Anmerkung noch hierzu. Ein sauberes Konzept welches später auch noch wirtschaftlich administrierbar sein soll wird ein "Anfänger" kaum ohne Unterstützung aufbauen können.
Gruß
Petra