- 8. März 2013

Neue Funktionen in der SAP SU53 und im SAP Berechtigungs-Trace

gear

Wer als Berechtigungsadministrator mehr oder weniger täglich mit wenig aussagekräftige Screenshots der SAP SU53 (Transaktion Berechtigungsdaten von Benutzer xy anzeigen) arbeiten muss, kann sich auf eine deutliche Verbesserung freuen.

 

Wir übernehmen Basisaufgaben und führen SAP Basis Projekte für Sie durch
Fachbereichsleiter Tobias Harmes

Ob Sie ein Systemupgrade durchführen wollen oder einfach nur Unterstützung bei der Konfiguration Ihrer SAP Systemlandschaft benötigen, wir bieten Ihnen unsere kompetenten Berater an: SAP Basis und SAP Security Berater von RZ10 buchen.

Unsere Referenzen finden Sie hier.

Kontaktieren Sie mich: Telefon 0211.9462 8572-25 oder per E-Mail info@rz10.de.

In einem unverbindlichen Gespräch kann ich mit Ihnen über Ihre Ausgangslage sprechen und Ihnen Möglichkeiten aufzeigen. Selbstverständlich können wir danach auch ein unverbindliches Angebot unterbreiten.

Neue Funktionen zu SAP SU53

Die SAP beschreibt im Hinweis 1671117 – SU53: erweiterte Funktionalität und WebDynpro-Eignung die neuen Funktionen der SU53. Ab einem im Hinweis genannten Support Package Stand der SAP_BASIS Komponente inklusive einem aktuellen Kernel kann die SU53 nicht mehr nur die letzte Berechtigungsprüfung, sondern sogar bis zu 100 Berechtigungsprüfungen pro Benutzer in chronologischer Reihenfolge aufführen. Das dürfte den Berechtigungs-Trace zur genauen Ursachenanalyse in Zukunft deutlich seltener erforderlich machen.

SAP SU53 Transaktion mit erweiterter Funktionalität

In diesem Zusammenhang lohnt sich auch noch mal ein genauer Blick auf den Hinweis 1718059 – Neue Funktionen in der Traceauswertung – denn das von mir gern genutzte Programm ZSHOWAUTHTRACE von Frank Buchholz hat mit SAP_BASIS 7.03 als Standardtransaktion STAUTHTRACE Einzug gehalten. Und dieses Programm ist ein deutlich besser zu bedienener und verwendbarer Trace als die Auswertung über die Standardtransaktion ST01 (Systemtrace). Ganz zu schweigen von Schmankerln wie „Pflege der SU24 auf Grundlage eines Traces“.

Ein Tipp noch am Schluss: wer den Umgang mit der SAP SU53 vereinfachen will, der sollte seine Benutzer auffordern, die SU53 grundsätzlich in einen Spoolauftrag zu drucken und die Spool-Nummer zu melden. Der Spoolauftrag kann von dem Administrator eingesehen werden und enthält alle, auch die im Screenshot nur als zugeklappte Komponenten zu sehenden Elemente. Und das in einer Variante die Copy&Paste zulässt.

Ihr Feedback zur SAP SU53

Was halten Sie von den Neuerungen der SAP SU53? Haben Sie noch Tipps im Umgang mit der Analyse von fehlgeschlagenen Berechtigungsprüfungen? Ich freue mich auf Ihr Feedback.

Kostenloses E-Book zum Thema SAP Berechtigungstools als Download:

Kostenloses E-Book zum Thema SAP Berechtigungskonzept als Download:

Jetzt das kostenlose E-Book zum Thema SAP Berechtigungen downloaden:




4 Kommentare zu "Neue Funktionen in der SAP SU53 und im SAP Berechtigungs-Trace"

Bernd - 4. April 2013 | 15:51

Hallo Herr Harmes,
tolle Neuigkeit! Haben Sie die neue SU53 schon mal gesehen?
Was mich bei der alten aufregt, ist das Datum, das da angegeben wird. Es ist nicht wie man annehmen könnte das Datum des Fehlers, sondern das heutige Datum. Man hatte wohl keine 10 Bytes übrig!

Wird bei der neuen SU53 wenigstens jetzt das Datum des Fehlers augegeben?

Viele Grüße aus Mannheim
Bernd

Antworten
Tobias Harmes - 4. April 2013 | 16:29

Hallo Bernd.

Im Screenshot ist die neue SU53 zu sehen, die Zeitstempel der Berechtigungsprüfungen sind dabei gelb markiert und das Datum wird auch angezeigt. Die Zeiten entsprechen dem Zeitpunkt der Berechtigungsprüfung ähnlich wie beim Trace. Es werden allerdings nur fehlgeschlagene Prüfungen angezeigt – das kann manchmal zu wenig sein. Vor allem wenn nicht klar hervorgeht aus welcher Transaktion die Fehlermeldung heraus erzeugt worden ist. Dann muss man doch auf den Trace zurückgreifen, damit man auch die erfolgreichen Prüfungen sieht. In meinem aktuellen Projekt ersetzt die neue SU53 aber bestimmt schon die Hälfte der Traces im Funktions- und Akzeptanztest! Schön ist auch, dass man via Sichern-Button einen Snapshot machen kann. Dann kann man sich sogar den Druck-Auftrag sparen, weil der Admin dann die gespeicherte SU53 über den Button „Gespeicherte Prüfungen“ hervorholen kann.

Viele Grüße aus Bielefeld,
Tobias Harmes

Antworten
Bernd - 5. April 2013 | 11:52

Zusatzfrage:
wie lange bleiben diese Einträge erhalten?
Habe gerade eben eine SU53 von einem Benutzer gemacht, der seit 2 Tagen nicht im System war. SU53 hat immer noch den alten Eintrag.
Deshalb sagen wir jetzt unseren Benutzern, vor Ausführen der Transaktion eine SU53 machen, dann die fehlerbehaftete Ta durchführen und nochmals eine SU53 machen. Beides wird dann geschickt und man schaut nicht nach gefallenem Obst!

Gruß
Bernd

Antworten
Tobias Harmes - 9. April 2013 | 08:07

Der Hinweis sagt nur etwas über die Anzahl der Einträge – im Standard 100. Im System kann ich sehen, dass nur die letzten drei Stunden angezeigt werden. Das heißt, die SU53 muss innerhalb von drei Stunden abgerufen werden, sonst gehen die ältesten Einträge über Bord. Über Speichern oder Drucken in einen Spool-Auftrag kann der Anwender die SU53 aber konservieren. Das eine veraltete SU53 anzeigt wird, ist mir bisher nicht aufgefallen. Könnte ich mir aber zum Beispiel bei mehreren Applikationsservern vorstellen.

Viele Grüße,
Tobias Harmes

Antworten

Schreiben Sie einen Kommentar

Bitte füllen Sie alle mit * gekennzeichneten Felder aus. Ihre E-Mail Adresse wird nicht veröffentlicht.