Nachdem Sie die SAP-BDC-Landschaft eingerichtet haben, konfigurieren Sie den Benutzerzugriff.
Dazu legen Sie Benutzer und Rollen an.
Rollen in SAP Business Data Cloud verwalten
Rollen bestimmen die spezifischen Rechte und Rechte, die einem Benutzer erteilt werden. Abhängig von seinen Jobzuständigkeiten kann einem Benutzer eine oder mehrere Rollen zugeordnet werden.
Sie können benutzerdefinierte Rollen erstellen, um die Anforderungen Ihrer Organisation zu erfüllen, indem Sie mit einer leeren Rolle beginnen oder eine Standardrollenvorlage als Grundlage verwenden.
SAP liefert die folgenden Standardrollen aus:
- BD-Administrator: Gewährt vollständigen Administratorzugriff auf das SAP-Business-Data-Cloud-Cockpit.
- BD Viewer: Bietet Lesezugriff auf das SAP-Business-Data-Cloud-Cockpit.
- Katalogadministrator: Verwaltet Daten-Governance-Aufgaben wie das Herstellen einer Verbindung zu Quellsystemen, um Metadaten zu extrahieren, betriebswirtschaftliche Glossare zu pflegen, Klassifizierungs-Tags anzulegen und Assets zu veröffentlichen.
- Katalogbenutzer: Ermöglicht Benutzern, nach Datenprodukten oder intelligenten Inhalten zu suchen und diese zu finden. Diese Rolle ist ideal für Modellierer, die neue Inhalte anlegen oder Betrachter, die verwaltete Assets verwenden.
Jede Rolle besteht aus bestimmten Berechtigungen, die Sie aus einer vordefinierten Liste auswählen. Diese Berechtigungen steuern, wie ein Benutzer mit dem SAP BDC interagiert. Einige komplexe Aufgaben erfordern möglicherweise eine Kombination verschiedener Berechtigungen.
Betrachten Sie die folgenden Beispiele:
- Die Berechtigung BDC-Datenpakete umfasst Lesen (Anzeigen von Inhalten) und Aktualisieren (Installieren von Anwendungen oder Aktivieren von Datenpaketen).
- Um ein Datenprodukt zu teilen, benötigt ein Benutzer das Recht Lesen für das Recht Katalog-Asset und das Recht Teilen für das Recht Cloud-Datenprodukt.
Eine detaillierte Liste aller verfügbaren Berechtigungen finden Sie im Administrationsleitfaden für SAP Business Data Cloud.
Benutzer verwalten
Als Administrator können Sie Benutzer einzeln anlegen oder einen Massenimport mithilfe einer CSV-Datei im SAP-BDC-Cockpit durchführen.
Beim Einrichten eines Benutzers müssen Sie folgende Eigenschaften definieren:
- Benutzer-ID: Eine eindeutige ID, die Großbuchstaben, Zahlen und Unterstriche verwenden muss (maximal 20 Zeichen). Beachten Sie, dass die Benutzer-ID nach dem Anlegen des Kontos nicht mehr geändert werden kann.
- E-Mail-Adresse: Eine gültige Adresse, die zum Senden einer Willkommens-E-Mail verwendet wird und Schritte zur Kontoaktivierung und Anweisungen zur Einrichtung des Initialkennworts enthält.
- Benutzerdetails: Obwohl nur der Nachname obligatorisch ist, wird empfohlen, den Vornamen und einen Anzeigenamen anzugeben, um Benutzer systemweit zu identifizieren.
- Rollenzuordnungen: Diese Einstellungen definieren die spezifischen Zugriffsebenen und Berechtigungen für den Benutzer.
Sehen wir uns die wichtigsten Punkte an, die in dieser Lektion behandelt werden:
- Administratoren können Benutzer einzeln oder gesammelt über CSV hinzufügen, um sicherzustellen, dass jeder eine eindeutige ID und gültige Kontaktdetails hat.
- Zugriffsebenen werden über Rollenzuordnungen gesteuert, die einzeln oder in Kombination zugeordnet werden können.
- Zu den Standardrollen gehören BD-Administrator, BD-Viewer, Katalogadministrator und Katalogbenutzer, die jeweils eine bestimmte Business Function bedienen.
- Rollen basieren auf bestimmten Berechtigungen, die definieren, wie Benutzer mit Systemressourcen interagieren.
- Die richtige Konfiguration unterstützt eine sichere Zugriffskontrolle, indem Benutzern nur die Berechtigungen zur Verfügung gestellt werden, die für ihre Rollen erforderlich sind.