Supporto SAP, quali ruoli assegni?

Posted by Massimo Manara on Aug 6, 2025 8:15:00 AM

Hai un problema in produzione e decidi di aprire una chiamata alla SAP. 

Supporto SAP

Il supporto si collega ma servono le autorizzazioni, cosa gli assegni? SAP_ALL?

Supporto SAP, quando e perché?

Esistono dei momenti dove un problema nelle soluzioni SAP può richiedere l'intervento della SAP stessa per sbloccare la situazione.

 

È assolutamente normale. Tuttavia, non è così scontata la risposta alla domanda: "Che abilitazioni serve assegnare alla SAP?"

 

Se devono risolvere un problema in emergenza può essere "normale" assegnare SAP_ALL, devono poter svolgere qualsiasi operazione. 

 

Ma è davvero così o ci sono alternative?

 

Supporto SAP quali ruoli assegnare?

È la stessa SAP attraverso la nota "3620751 - Shall SAP_ALL be assigned to the SAP-support remote user-ID?" ad indicare che non è necessario avere assegnato il profilo SAP_ALL.

 

Nella nota seguente "1154550 - Standard roles for support tasks" sono inoltre citati una serie di ruoli a seconda dell'ambito che potrebbero essere usati. In generale può essere utile chiedere anche alla SAP stessa. Tuttavia, nei momenti di emergenza potrebbe non essere così semplice se non si è preparati per tempo.

 

Per questo motivo come nel caso della profilazione SAP del personale IT, è importante prepararsi in anticipo a dover gestire queste situazioni.

 

Supporto SAP quale utenza?

Un aspetto sono le abilitazioni, un ulteriore aspetto è l'utenza stessa. meglio fare una utenza unica generica (non esiste una utenza SAP "standard" per il supporto) oppure diverse utenze a seconda del caso aperto alla SAP?

 

Nella maggior parte dei casi, in consulenza, vediamo utenze generiche assegnate alla SAP es.

  • SAPSUPPORT
  • OSS
  • OSS_SAP
  • SUPPORT
  • etc...

 

Ma è meglio avere una utenza generica o puntuale? In generale, probabilmente, una utenza puntuali per ogni caso sarebbe da preferire. Tuttavia, questa scelta porta con sé una gestione che deve essere progettata e pianificata, ancora una volta, per tempo.

 

Alcuni suggerimenti:

  1. Definisci per tempo quali sono le regole in questo caso
  2. Valuta l'adozione di ruoli specifici per ambito IT
  3. Verifica che i log siano correttamente attivati
  4. Valuta se riesci a definire una utenza ad hoc caso per caso oppure se una utenza unica è la strada migliore

 

 

 

Topics: itgc, supporto sap ams, internal audit, SAP LOG

Iscriviti qui!

Blog Aglea, cosa puoi trovare?

Ogni mercoledì pubblichiamo articoli, interviste e documenti relativi alla security SAP.

Cosa puoi trovare:

  • Suggerimenti su come mettere in sicurezza i sistemi SAP
  • Come fare a … (How To)
  • Checklist
  • Gli errori comuni che spesso vengono fatti in ambito Security SAP
  • Interviste con esperti del settore
  • Chi è AGLEA quale è la nostra vision security SAP

Post recenti

Post By Topic

Visualizza tutti