Zugriff auf Mandaten einer Zentralen Benutzerverwaltung gewähren
Benutzerkonten, die über die Zentrale Benutzerverwaltung () administriert werden, können über Zugriffsberechtigungen in verschiedenen Mandanten verfügen. Für jedes Benutzerkonto legen Sie fest, in welchen Mandanten es Zugriffsberechtigungen erhalten darf. Mandanten können indirekt und direkt zugewiesen werden. Für die indirekte Zuweisung erstellen Sie für die Mandanten Kontendefinitionen und weisen diese an hierarchische Rollen zu. Weitere Informationen finden Sie unter Zentrale Benutzerverwaltung im One Identity Manager.
Um auf Sonderanforderungen schnell zu reagieren, können Sie einem Benutzerkonto die Mandanten direkt zuweisen. Dabei können das Zentralsystem und die Tochtersysteme ausgewählt werden. Einem Benutzerkonto können nur SAP Rollen oder Profile aus diesen Mandanten zugewiesen werden.
Die Aufgabe ist nur verfügbar, wenn der Mandant des ausgewählten Benutzerkontos als Zentralsystem gekennzeichnet ist.
Um ein Benutzerkonto direkt an einen Mandanten zuzuweisen
- Wählen Sie die Kategorie SAP R/3 | Benutzerkonten.
- Wählen Sie in der Ergebnisliste das Benutzerkonto.
- Wählen Sie die Aufgabe Mandanten einer ZBV zuweisen.
Um einen Mandanten zuzuweisen
-
Klicken Sie Hinzufügen.
Es wird eine neue Zeile in die Tabelle eingefügt.
-
Wählen Sie aus der Auswahlliste Mandant den Mandanten, in dem das Benutzerkonto Zugriffsberechtigungen erhalten soll.
-
Weisen Sie bei Bedarf eine Kontendefinition zu.
-
Weisen Sie bei Bedarf weitere Mandanten zu.
- Speichern Sie die Änderungen.
Um eine Zuweisung zu bearbeiten
-
Wählen Sie in der Tabelle die Zuweisung, die Sie bearbeiten möchten. Bearbeiten Sie die Zuweisung der Kontendefinition.
- Speichern Sie die Änderungen.
Um eine Zuweisung zu entfernen
-
Wählen Sie in der Tabelle die Zuweisung, die Sie entfernen möchten.
-
Klicken Sie Entfernen.
- Speichern Sie die Änderungen.
SAP Lizenzen zuordnen
HINWEIS: Diese Aufgabe ist nur für Benutzerkonten verfügbar, die über eine verwaltet werden.
Für die Systemvermessung können den Benutzerkonten SAP Lizenzen in den Tochtersystemen und im Zentralsystem zugeordnet werden. Weitere Informationen finden Sie unter Bereitstellen der Daten für die Systemvermessung.
Um einem Benutzerkonto Lizenzen zuzuordnen
-
Wählen Sie im Manager die Kategorie SAP R/3 > Benutzerkonten.
-
Wählen Sie in der Ergebnisliste das Benutzerkonto.
-
Wählen Sie die Aufgabe SAP Lizenzen in Tochtersystem zuweisen.
-
Klicken Sie Hinzufügen.
Es wird eine neue Zeile in die Tabelle eingefügt.
-
Markieren Sie diese Zeile. Erfassen Sie die Vermessungsdaten.
- Speichern Sie die Änderungen.
Um eine Lizenzzuordnung zu bearbeiten
-
Wählen Sie im Manager die Kategorie SAP R/3 > Benutzerkonten.
-
Wählen Sie in der Ergebnisliste das Benutzerkonto.
-
Wählen Sie die Aufgabe SAP Lizenzen in Tochtersystem zuweisen.
-
Wählen Sie in der Tabelle eine Zuordnung.
- Bearbeiten Sie die Vermessungsdaten.
- Speichern Sie die Änderungen.
Um eine Lizenzzuordnung zu entfernen
-
Wählen Sie im Manager die Kategorie SAP R/3 > Benutzerkonten.
-
Wählen Sie in der Ergebnisliste das Benutzerkonto.
-
Wählen Sie die Aufgabe SAP Lizenzen in Tochtersystem zuweisen.
-
Wählen Sie in der Tabelle eine Zuordnung.
- Klicken Sie Entfernen.
- Speichern Sie die Änderungen.
Auf dem Formular werden die folgenden Lizenzinformationen dargestellt.
Tabelle 49: Vermessungsdaten eines zentral verwalteten Benutzerkontos
Empfängermandant |
Mandant, in welchem dem Benutzerkonto eine Lizenz zugeordnet ist. Es kann das Zentralsystem oder ein zugeordnetes Tochtersystem ausgewählt werden. |
Lizenz |
Lizenz des Benutzerkontos im gewählten Mandanten. |
Lizenzerweiterung |
Lizenzerweiterung für die installierte Sonderversion. Wählen Sie aus der Auswahlliste die ID der Sonderversion. |
Landeszuschlag |
Zusätzliche Lizenzgebühr. |
Abzurechnendes System |
SAP System, in dem sich der abzurechnende Mandant befindet. Das Eingabefeld wird nur angezeigt, wenn als Lizenz 04 (Stellvertreter) oder 11 (Multimandant/-system) eingetragen ist. |
Abzurechnender Mandant |
Mandant, in dem sich das abzurechnende Benutzerkonto befindet. Das Eingabefeld wird nur angezeigt, wenn als Lizenz 04 (Stellvertreter) oder 11 (Multimandant/-system) eingetragen ist. |
Abzurechnendes Benutzerkonto |
Kostenpflichtiges Benutzerkonto, wenn als Lizenz 04 (Stellvertreter) oder 11 (Multimandant/-system) eingetragen ist. |
Stellvertretend von |
Zeitraum, in dem ein anderes Benutzerkonto die Stellvertretung übernimmt. Die Eingabefelder sind aktiviert, wenn als Lizenz 04 (Stellvertreter) eingetragen ist. |
Stellvertretend bis |
Verwandte Themen
SAP Benutzerkonto sperren und entsperren
Wie Sie Benutzerkonten sperren, ist abhängig von der Art der Verwaltung der Benutzerkonten. Benutzerkonten, die nicht mit einer Person verbunden sind, können über die Aufgabe Benutzerkonto sperren gesperrt werden.
Um ein Benutzerkonto zu sperren
- Wählen Sie im Manager die Kategorie SAP R/3 | Benutzerkonten.
- Wählen Sie in der Ergebnisliste das Benutzerkonto.
- Wählen Sie die Aufgabe SAP Benutzerkonto sperren.
- Schließen Sie die Meldung mit OK.
Es wird ein Prozess generiert, der diese Änderung in das Zielsystem publiziert. Die Option Benutzerkonto gesperrt wird aktiviert, sobald der Prozess erfolgreich beendet wurde.
Ist das Benutzerkonto mit einer Person verbunden, wird das Benutzerkonto entsperrt, wenn ein neues zentrales Kennwort für die Person gesetzt wird. Das Verhalten wird über den Konfigurationsparameter TargetSystem | SAPR3 | Accounts | UnlockByCentralPassword gesteuert. Ausführliche Informationen zum zentralen Kennwort einer Person finden Sie im One Identity Manager Administrationshandbuch für das Identity Management Basismodul.
Um ein Benutzerkonto manuell zu entsperren
- Wählen Sie im Manager die Kategorie SAP R/3 | Benutzerkonten.
- Wählen Sie in der Ergebnisliste das SAP Benutzerkonto.
- Wählen Sie die Aufgabe SAP Benutzerkonto entsperren.
- Schließen Sie die Meldung mit OK.
Es wird ein Prozess generiert, der diese Änderung in das Zielsystem publiziert. Die Option Benutzerkonto gesperrt wird deaktiviert, sobald der Prozess erfolgreich beendet wurde.
Detaillierte Informationen zum Thema
Zusatzeigenschaften zuweisen
Zusatzeigenschaften sind Meta-Objekte, für die es im One Identity Manager-Datenmodell keine direkte Abbildung gibt, wie beispielsweise Buchungskreise, Kostenrechnungskreise oder Kostenstellenbereiche.
Um Zusatzeigenschaften für ein Benutzerkonto festzulegen
- Wählen Sie die Kategorie SAP R/3 | Benutzerkonten.
- Wählen Sie in der Ergebnisliste das Benutzerkonto.
- Wählen Sie die Aufgabe Zusatzeigenschaften zuweisen.
- Weisen Sie im Bereich Zuordnungen hinzufügen die Zusatzeigenschaften zu.
- ODER -
Entfernen Sie im Bereich Zuordnungen entfernen die Zusatzeigenschaften.
- Speichern Sie die Änderungen.
Detaillierte Informationen zum Thema
- One Identity Manager Administrationshandbuch für das Identity Management Basismodul