Wie sich ECC-Benutzerberechtigungen auf die Kosten von S/4 HANA-Lizenzen im Rise with SAP-Modell auswirken
Lukardi > Blog > Optimierung der Lizenzen > Wie sich ECC-Benutzerberechtigungen auf die Kosten von S/4 HANA-Lizenzen im Rise with SAP-Modell auswirken
- Optimierung der Lizenzen
Einführung
Zunächst ein paar Hintergrundinformationen, warum das Thema im Titel dieses Blogbeitrags für jedes Unternehmen interessant sein sollte, das derzeit ein SAP ECC-System betreibt, das bis jetzt nicht auf S/4 migriert ist:
- Gartner berichtet, dass ab 2026 (die Uhr tickt) 90% der von SAP angebotenen Neuinstallationen nach dem Modell Rise with SAP (im Folgenden „RWS”) erfolgen werden,
- Das Modell „Rise with SAP” ist ein Cloud-Service, der zwar nichts mit dem "normalen S/4" zu tun hat (nur eben in der Cloud), aber die Art der Abrechnung mit SAP verändert,
- Im RWS-Modell ändern sich sowohl die Arten der benannten Benutzerlizenzen als auch (was am wichtigsten ist) die Art der Lizenzierung,
- wenn die Rollen im ECC nicht optimal sind, dann durch die RWS-Funktion - Sie können eine Erhöhung der Lizenzkosten von 50-150% erwarten (nach USU Forschung)
- gibt es Werkzeuge, die sowohl die Lizenzkosten erheblich optimieren (USU-Optimierung für SAP) als auch ein Projekt zur Optimierung von Job-Rollen mühelos durchführen können (Pathlock Role Management).
FUE Vollständiges Nutzungsäquivalent
Der Wechsel von ECC zu RWS beinhaltet die Einführung des Konzepts der FUE.
Dies ist eine neue Art der Abrechnung für benannte Benutzerlizenzen mit der Flexibilität, Lizenzen nach dem untenstehenden Schlüssel auszuwählen:
- Zugang für Entwickler (1 Benutzer = 2 FUE),
- Vorabnutzung (1 Nutzer = 1 FUE)
- Kernnutzung (1 Nutzer = 1/5 FUE)
- Selbstbedienung Nutzung (1 Nutzer = 1/30 FUE).
Und für ein kurzes Beispiel noch ein wenig einfache Mathematik.
- 1 FUE = 5 Kerne Verwendung,
- 2 FUE = 1 Entwicklerzugang,
- 1 FUE = 30 Selbstbedienung Nutzung,
- 4 FUE = (1 Entwickler-Zugang) + (5 Kernnutzung) + (30 Selbstbedienungsnutzung)
Ich stelle fest, dass Advance Use ist nicht ganz der vom ECC bekannte Professional User, a Core Use ist nicht dasselbe wie Limited Professional User mit ECC.
Warum?

Beachten Sie die Änderungen, die sich auf die Definition der einzelnen Benutzertypen beziehen. Wenn einem ECC-Benutzer bisher eine Professional-User-Lizenz zugewiesen wurde, weil er Verkaufsprozesse im SD-Modul durchführt, braucht er in RWS überhaupt keine Advanced-Lizenz zu haben. Wenn Sie für diesen Benutzer eine einfache Lizenzübertragung unabhängig von der S/4-Definition durchführen würden, würden Sie möglicherweise zu viel für Lizenzen bezahlen.
Warum?
Denn Lizenzen in S/4 (sowohl S/4 onprem als auch Rise) definieren Verkaufsaktivitäten für Lizenztypen unterhalb von Professional.
Das gilt auch für die Kernnutzung:
- Verkaufsabrechnung,
- Verwaltung von Verkaufsverträgen,
- Verwaltung von Vertriebskontakten.
Dies bedeutet, dass wenn Sie den Nutzer übertragen (gemäß dem obigen Beispiel) - werden Sie viel zu viel bezahlen.
Es lohnt sich daher, kontextabhängige Änderungen der spezifischen Lizenzen zu prüfen, die ein bestimmter Nutzer benötigt, je nachdem, welche Aktivitäten er nutzt (oder genauer gesagt, worauf er zugreift).
Falle - Wechsel von „nutzungsbasiert” zu „genehmigungsbasiert”.
Dies ist nun das Wichtigste - bisher wurde jede Benutzerlizenz im ECC auf der Grundlage der vom Benutzer verwendeten Transaktionen abgerechnet.
In RWS ist die Veränderung kolossal, schauen Sie sich die Definition an:
„Full Usage Equivalent" (FUE) ist die Zahl, die der Anzahl der Personen entspricht, die an der Veranstaltung teilnehmen. ermächtigt zu Zugang zu bestimmten Lösungsmöglichkeiten”.”
Ich habe das Wichtigste hervorgehoben - Im RWS ist es nicht wichtig, ob der Benutzer eine Aktion durchgeführt hat. Wichtig ist nur, ob er Zugriff darauf hat.
Ja, es Genehmigungen sind der Schlüssel zur Lizenzvergabe. Was bedeutet das? Wenn die Berechtigungen (Rollen) zu groß sind, dann zahlen wir eindeutig zu viel für Lizenzen.
SAP STAR-Dienstleistung
SAP bietet an, Lizenzen von ECC auf RWS abzubilden, indem der SAP STAR Service genutzt wird.
Schauen wir uns einen einfachen Betriebsalgorithmus an:

Dies sieht folgendermaßen aus: Wir nehmen die Berechtigungen eines bestimmten Benutzers aus dem ECC und ordnen diese dem RWS zu. Mit Hilfe dieses Dienstes erhalten wir eine Liste von Ziellizenzen (und schließlich die Anzahl der zu erwerbenden FUEs).
Erfahrung mit Genehmigungen
Unserer Erfahrung nach steht ein durchschnittliches Unternehmen, das sich bisher nicht mit Genehmigungsprojekten befasst hat, vor dem Problem einer zu großen Anzahl von Genehmigungen. Der Wert der verwendeten Transaktionen beläuft sich auf etwa 10%.
Der Rest sind unnötige Zugriffe, die zu Rechtskonflikten führen können oder einfach nur die (unnötigen) Kosten für die SAP-Ziellizenzen erhöhen.
Was noch einmal betont werden sollte - wenn Sie heute suboptimale Berechtigungen im ECC haben, wird dies höchstwahrscheinlich zu einer Erhöhung der Kosten für das Rise with SAP-Angebot führen. Es ist also wichtig, dass Sie Ihre Zugänge in Ordnung bringen, BEVOR Sie mit der Zielanalyse der Lizenzierungsstückliste von SAP beginnen.
Teilprojekt - Automatisierung des Projekts zur Neuordnung von Ansprüchen
Ein wahrer Albtraum für jede Organisation, die mit SAP arbeitet, sind Reorganisationsprojekte.
Sie sind meist mit der langen Zeit verbunden, die für die Durchführung eines Projekts benötigt wird (eher hunderte von Tagen für Berater und Ressourcen auf Unternehmensseite). Hinzu kommt die Notwendigkeit, aktuelle Informationen über die in den Unternehmen verwendeten Prozesse und Transaktionen bereitzustellen - wir müssen Personen aus dem Unternehmen einsetzen, die sich eine Zeit lang nicht mehr mit den aktuellen Aufgaben befassen müssen. Und dann ist da noch die heikle Phase - das Testen der neuen Rollen (dies ist der Moment, der, wenn in den vorangegangenen Schritten Fehler aufgetreten sind, dazu führen kann, dass die Benutzer ihre Geschäftsprozesse nicht ausführen können).
Deshalb lohnt es sich, mit Lösungen zu helfen, die das Design bis an seine Grenzen optimieren.
Unserer Erfahrung nach - um bis zu 80% Zeit im Vergleich zu manuellen Genehmigungsumstrukturierungsprojekten.
Wir setzen Reorganisationsprojekte mit dem Pathlock Role Management Tool um.
Das Tool dient der Optimierung und Automatisierung der einzelnen Schritte bei der Erstellung eines neuen Jahres. Mit einem Wort, wir haben die Kontrolle über das Genehmigungskonzept (Pflege der Dokumentation, Annahme-Workflow, Namenskonvention, Positionen und Verantwortlichkeiten).
Was ist das Ziel?
Neue Jobrollen, die auf der Grundlage historischer Daten auf die tatsächlichen geschäftlichen Anforderungen der Nutzer zugeschnitten sind.
Prozess auf hoher Ebene:
- logische Darstellung der Organisationsstruktur,
- Analyse der Nutzeraktivitäten,
- automatischer Vorschlag von Masterrollen für Jobs,
- Abnahme-Workflow mit SoD-Analyse,
- Tests,
- Dokumentation,
- der Lebenszyklus einer Rolle - Änderungen
Der Projektzyklus sieht folgendermaßen aus:

Ein Beispiel für ein Format mit hochrangigen Aufgaben sieht so aus:

Teilprojekt - Lizenzoptimierung
Mit Hilfe von USU-Optimierung für SAP und dedizierten Regeln (im Tool) können wir die Zuordnung der entsprechenden Lizenzen in SAP steuern (egal ob ECC oder S/4)
Das Tool USU-Optimierung für SAP wird mit Bibliotheken von Definitionen für bestimmte Lizenztypen in Bezug auf die einer bestimmten Lizenz zugeordneten Transaktionen und Berechtigungsobjekte geliefert. Wenn Sie benutzerdefinierte Transaktionen haben (es gibt kein SAP ohne Z*), fügen wir den Definitionen natürlich die Parameter der T-Codes oder Berechtigungsobjekte hinzu, die für den Lizenztyp geeignet sind.
Zum Beispiel, was eine bestimmte Lizenzdefinition für das Beispiel Core Use (1/5 FUE):

In der zweiten Zeile - die Definition der Transaktionen, auf die ein bestimmter Benutzer Zugriff hat. Es öffnet sich eine detaillierte Liste mit dem Inhalt, der die erforderlichen Zugänge beschreibt:

Wir haben auch eine Simulationsebene:

Einsparungen - schon vor dem Migrationsangebot
Dieser Ansatz spart Lizenzkosten in Rise mit SAP von 50% bis hin zu 150%. Denn wir optimieren die Lizenzen vor der Migration (noch vor der Ausschreibung) und wissen genau, welche Lizenzen wir benötigen.
Wie geht es weiter, wie soll man leben?
Es gibt mehrere Möglichkeiten. Wir laden Sie dazu ein:
- unser E-Book herunterladen, in dem die oben genannten Punkte ausführlicher beschrieben werden,
- Teilnahme an engagierten Webinare,
- Kontakt über Formular und von Angesicht zu Angesicht mit unseren Experten.
Mehr aus der Kategorie
- Optimierung der Lizenzen

Tomasz Jurgielewicz
Leiter der Sicherheitsabteilung bei Lukardi. Er leitet seit 10 Jahren ein Team von SAP-Sicherheitsspezialisten und bietet umfassende Dienstleistungen und Tools zur Sicherung von SAP-Systemen und zur Optimierung von Lizenzen. Erfahrung in den Bereichen: - Identifizierung von Berechtigungskonflikten und Reorganisation von Berechtigungen, - Identifizierung von SAP-Schwachstellen, - Integration von SIEM-Lösungen mit SAP, - Optimierung von SAP-Lizenzen.