---
tags:
  - meeting
  - upnote-import
date: 2025-12-12
---

# 2025-12-12 — Ergebnispräsentation Berechtigungscheck

## ℹ️ Datum

## 👥 Teilnehmer

- Thomas Leger

## 📒 Thema

> <br>

## 📖 Notizen

- 4 mal im Jahr sollte SU25 ausgeführt werden
- Transaktion SUPO → Felder zur Org-Ebene machen, 
    - sinnvoll für HR
    - nicht für eine Berechtigungsgruppe verwenden, nur für Felder, die Thematisch zusammenhängen
- [x] ST03N, nur 2 Monate → Erweitern auf 9 Monate
- hat Leger schon erledigt
- in der PFCG niemals den Stift verwenden
- immer den Expertenmodus nutzen, die den Bleistift
- ![](..\..\..\files\019b11df-503d-7448-be10-5f7393007724.png)
- so wird neu SU24 geprüft, und Änderung aus SU24 in die Rolle aufgenommen
- inaktive Objekte niemals aus einer Rolle löschen
    - wenn der Default gelöscht wurde, nimmt SAP den wieder den wieder neu auf, dann ist er aber aktiv und nicht mehr inaktiv
    - 
- Transaktionen werden immer über das Menü zugeordnet
- ![](..\..\..\files\019b11e5-2644-746c-a5e4-5125277731dc.png)
- agr\_1251 → Statusfeld U = ungepflegt, M = manuell
- Funktionsbausteine → Berechtigungsobjekt S\_RFC
    - erlaubt kommunikation zwischen komponeten
    - /n/XITING/cra\_TEST
- Report Lizenzanalyse
    - SA38: slim\_user\_clf\_help
- SAP-Note 3113382
- ![](..\..\..\files\019b120c-2e98-748b-b70a-ba64d70f2e0a.png)
- Stufe 4: Developer: 7.000 -9.000 € pro Person und Jahr
- Stufe 3: Professional  ~ 5500 € pro Person und Jahr
- Stufe 2: Functional  ~ 3.500 € pro Person und Jahr
- Stufe 1: Productivity ~300 € pro Person und Jahr

- RZ11 → temporär bis neustart
- RZ10 → dauerhaft, inkl. neustart

se16n: ABG\_1251

![](..\..\..\files\019b1214-30ab-73df-9558-755d6d37c432.png)<br>

#\* selektiert explizit den Stern

AGR\_users → nur rollen, die usern zugewiesen sind → nur die in ABG\_1251 auslesen

PFCG\_MASSVAL

USOBT - SAP Defaults

USOBT\_C - Kundenspezifische anpassungen

Tipp von Leger:

bei gelben Feldwerten das ?

bei den grünen (org-Ebene)  # als Dummy verwenden

![](..\..\..\files\019b1228-4335-73ae-9ec3-9f63e943f122.png)<br>

→ Fachbereich: Definiere mir diene Prozesse, welche Transaktionen brauchst du für was?

- \->abgeleitete Rollen nutzen
- im projekt
    - erst mal nur su25
    - hana ready, aber alten kram mitnutzen
    - dann parallel neukonzeption
    - log aus st03n für neue rollen nutzen

- neue namenskonvetionen definieren
- einen Test-User pro Rolle nalgen, der WE-User TST-WE
    - Definition nicht nach Modulen, wie Logistik → sondern nach Prozessen z.B. WE aufbauen

\-

- erster Schritt \* raus
- relevente objete für vermessing aus hinweis aktualisieren
- st\_usertrace optimieren
- wie kommen wir von unnötigen lizenzen runter?
    - verhandlungssache mit dem Account management
    - Tipp: Gutschriften vereinbaren, wenn wir lizenzen finden, die wir künftig nicht mehr benötigen
    - st03m analyse
    - wie viel können wir potentiell einsparen? heute 90% ungenutzte transaktionen in den rollen
        - 30 -50 % Ersparnis bei den Lizenzen möglich
    - su25 2a und b, c optional

-