Martin Esch, Anja Junold, Joost Klüßendorf. in SAP*ERP HCM. Berechtigungen. Konzeption, Implementierung, Betrieb. Gali

Transkript

1 Martin Esch, Anja Junold, Joost Klüßendorf Berechtigungen in SAP*ERP HCM Konzeption, Implementierung, Betrieb Gali

2 Vorwort zur 2. Auflage 15 Einleitung Anforderungen an ein Berechtigungskonzept Interessengruppen liche Anforderungen Prozessanalyse Rollendefinition Namenskonventionen Kritische Erfolgsfaktoren Elemente Rollenpflege Rollenzuordnung Sammelrollen Referenzrollen Aufbau von Benutzermenüs Berechtigungsobjekte Transaktionsberechtigungen Infotypberechtigungen in der Personaladministration Weitere Berechtigungsobjekte für Stamm- und Zeitdaten HR: Cluster Cluster-Berechtigungsobjekt (Berechtigungsobjekt P_PCLX) Personalplanung (Berechtigungsobjekt PLOG) Erforderliche Systemberechtigungen Prüfung beim Aufrufen von Reports (Berechtigungsobjekt S_PROGRAM) Zugriff auf InfoSets und Querys Tabellenpflege Customizing-Berechtigungen im Einführungsleitfaden (IMG) 95 7

3 2.4.5 Batch-Input-Berechtigungen Berechtigung zum Download und Upload Work Items und Vertreterregelung Nummernkreispflege HCM-spezifische Berechtigungen für Systemadministratoren Customizing des Profilgenerators Zuständigkeitszeiträume und Zeitlogik Prüfverfahren (Infotyp 0130) Notwendigkeit und Wirkungsweise Customizing Berechtigungsvergabe Maschinelles Schreiben des Infotyps»Prüfverfahren« Erweiterungen Berechtigungsobjekt P_NNNNN Kundeneigenes Berechtigungsobjekt BAdl für die allgemeine Berechtigungsprüfung User-Exits für die Download-Berechtigung Kritische Erfolgsfaktoren Strukturelle Berechtigungsprüfung im Organisationsmanagement Pflege der strukturellen Profile Funktionsbausteine Beispiel»Manager« Beispiel»Zeitbeauftragte« Übertragung auf andere Strukturen in SAP ERP HCM Nutzung in der Personaladministration Zuordnung... der strukturellen Profile zum Benutzer Zuständigkeitszeiträume und Zeitlogik Strukturelle Berechtigungsprüfung bei nicht integrierten Personen ; Performanceoptimierung Erweiterungen BAdl HRBASOO_STRUAUTH für die strukturelle Berechtigung 159 8

4 BAdl HRBAS00_RHBAUS00für den Report RHBAUS Strukturelle Berechtigung im Reisemanagement Kritische Erfolgsfaktoren Wirkungsweise Einrichtung und Pflege Mögliche Schwächen der... Kontextberechtigungen 4.4 Weitere kontextabhängige Berechtigungsobjekte Kritische Erfolgsfaktoren SAP-Rollen Abrechnung und Folgeaktivitäten Berechtigungen zur Steuerung der Abrechnung und ihrer Folgeaktivitäten Berechtigungen im Bescheinigungswesen Berechtigungen zur Pflege und Anzeige 185 von Formularen Berechtigungen für Steuerprüfer Berechtigung zum Löschen von Abrechnungsergebnissen Betriebliche Altersversorgung/Pensionskasse Beurteilungssystem Budgetplanung und -bewirtschaftung (öffentlicher Dienst) Cross Application Time Sheet E-Recruiting SAP-Rollen Berechtigungsobjekte Benutzertypen HCM Prozesse und Formulare (HR Administrative Services) Management globaler Mitarbeiter Manager's Desktop Organisationsmanagement Performance Management 220 9

5 5.13 Personaladministration Personalbeschaffung (klassisch) Personaleinsatzplanung Personalentwicklung Personalinformationssystem/Reporting Logische Datenbanken SAP-Reports ohne logische Datenbank Berechtigungsobjekt P_ABAP Auswertungsgrundlagen Personalkostenplanung Personalzeitwirtschaft Self-Services Travel Management Veranstaltungsmanagement und SAP Learning Solution Überblick über die Berechtigungsobjekte Wichtige Standardrollen Fazit Vorbereitungen im System Zentrale Benutzerverwaltung Berechtigungsadministratoren Erstinstallation des Profilgenerators Organisationsebenen anlegen Rollen anlegen und testen Transport Dokumentation und Änderungen im laufenden Betrieb Redesign Umstellung auf Referenzrolle Umstellung auf strukturelle Berechtigungsprüfung Umstellung auf kontextabhängige Berechtigungsprüfung Ablösung kundeneigener Berechtigungsprüfungen Kritische Erfolgsfaktoren

6 7 Auswertungen zum Berechtigungswesen Analyse von Benutzern mit kritischen Berechtigungen Beispiel»Benutzer mit Entwicklerberechtigung« Beispiel»Berechtigungsnachweis« Weitere Anregungen zum Report»Kritische Berechtigungen« HR-Berechtigungs-Workbench: Überblick und Berechtigungsanalyse je Benutzer Überblick über alle Berechtigungsobjekte eines Benutzers Report»Rollen nach komplexen Selektionskriterien« Zuordnung von Einzelrollen zu Sammelrollen Weitere SAP-Standardauswertungen Add-on-Produkte zur Analyse von HCM-Berechtigungen Fazit Berechtigungen ohne logische Datenbanken SAP-Funktionsbausteine mit Berechtigungsprüfung Berechtigungsprüfung mit SAP-Funktionsbausteinen ausschalten SAP-Routinen zur Berechtigungsprüfung Berechtigungsprüfung direkt im Coding Umgang der logischen Datenbanken mit fehlenden Berechtigungen Unternehmensspezifische logische Datenbank mit eigener Berechtigungsprüfung Berechtigungen für Programmierer Download aus Reports Kritische Erfolgsfaktoren

7 9.1 Fehlersuche in der allgemeinen Berechtigung Berechtigungsfehleranalyse mit der Transaktion SU Berechtigungstrace Manuelle Fehlersuche Fehlersuche in der strukturellen Berechtigung Beispiel: Veranstaltungstypen können nicht bearbeitet werden Beispiel: Qualifikationen können für bestimmte Benutzer nicht gepflegt werden Fehlersuche in der kontextabhängigen Berechtigung Debugging der Berechtigungsprüfung Debugging: Prüfung von Berechtigungen auf Infotypen... der Personaladministration Debugging: Prüfung von Berechtigungen auf Objekte der Personalplanung und auf weitere Objekte Fazit und kritische Erfolgsfaktoren Berechtigungen aus dem Organisationsmanagement (Schaeffler KG) Starten von Reports per Kundenprogramm (ThyssenKrupp IT Services GmbH und Kunden) Minimierung der Rollenanzahl und dezentrale Zuordnung (B. Braun) Schlanke Berechtigung für Reiseassistenten (SMA Solar Technology AG) Implementierung des Reisemanagements in SAP NetWeaver Portal Zuständige Assistenz für die Beschaffung der Reisemittel finden Weitere Funktionen der kundeneigenen Verknüpfung 378, 10.5 Bestimmte Felder in Infotypen ausblenden

8 10.6 Unterstützung des Arbeitsablaufs beim Vier-Augen-Prinzip Versand mithilfe dynamischer Maßnahmen Prüfreport für das Genehmigen von Änderungen Berechtigungsrelevante Schalter in Querys Transaktionsvarianten Fazit 396 A Transaktionen für die Berechtigungsverwaltung 401 B Berechtigungsobjekte des HCM-Systems 403 C Berechtigungsschalter 405 D Business Add-ins 407 E Transaktionen und PFKEY in LSO/Veranstaltungsmanagement 409 F Glossar 411 G Literaturempfehlungen 415 H Die Autoren 419 Index