Implementierung von SAP Asset Performance Management
SAP Asset Performance Management initiieren
Anwenden von Anlagenstrategien in SAP Asset Performance Management
Anlagenzustand in SAP Asset Performance Management bewerten und überwachen
Anwenden von Analysen in SAP Asset Performance Management

Onboarding in SAP Asset Performance Management implementieren

Objective

After completing this lesson, you will be able to die wichtigsten Komponenten identifizieren, die am Onboarding-Prozess von SAP Asset Performance Management beteiligt sind

Onboarding

Schlüsselbegriffe, die in dieser Lektion verwendet werden:

Administrator
Die Person, die für die Verwaltung des Unterkontos und seiner Einstellungen verantwortlich ist.
Zuverlässigkeitsingenieur
Eine Benutzerrolle in SAP Asset Performance Management, die sich in erster Linie mit der Anzeige und dem Zugriff auf Anwendungen befasst, um die Zuverlässigkeit und Wartung von Anlagen sicherzustellen.
Ansprüche
Bestimmte Rechte oder Funktionen, die einem Unterkonto zugeordnet sind und die Verwendung von SAP Asset Performance Management ermöglichen.
Rollenbasierte Zugriffskontrolle (RBAC)
Eine Methode, um den Zugriff auf ein System zu regeln, indem Benutzern basierend auf ihren Zuständigkeiten Rollen zugeordnet werden und sichergestellt wird, dass sie über die entsprechenden Berechtigungen verfügen.
Rollensammlungen
Eine Gruppe von Rollen, die gruppiert werden, um die Zuordnung von Berechtigungen zu Benutzern basierend auf ihren Stellenfunktionen zu optimieren.
Feingranulare Rollenvorlagen
Detaillierte Vorlagen, die bestimmte Aktionen oder Operationen definieren, die ein Benutzer im System ausführen kann.
Attributbasierte Zugriffskontrolle (ABAC)
Eine Methode zur Steuerung des Zugriffs mithilfe von Richtlinien, die Attribute (Benutzer, Ressource, Umgebung) auswerten und die Berechtigungen eines Benutzers basierend auf diesen Attributen festlegen.

Videozusammenfassung

Begleiten Sie Jessica Martin, eine SAP-Beraterin, auf ihrem Weg zur Integration in SAP Asset Performance Management. Erfahren Sie, wie Sie SAP Asset Performance Management abonnieren, SAP S/4HANA integrieren, das Internet der Dinge nutzen und die Systemleistung optimieren.

Lektion Überblick: Onboarding von SAP Asset Performance Management

In dieser Lektion lernen Sie die Onboarding-Schritte von SAP Asset Performance Management (Cloud-SaaS-Lösung) kennen. Im Folgenden sind die Voraussetzungen für das Onboarding von SAP Asset Performance Management aufgeführt: 

  • Sie haben die Lizenz für die Lösung erworben, die Sie verwenden möchten. 
  • Sie haben ein Unterkonto in Ihrem globalen Konto angelegt. 
  • Sie sind der Administrator für das Unterkonto.  

Sobald die oben genannten Voraussetzungen erfüllt sind, navigieren Sie zu Ihrem globalen BTP-Konto, und suchen Sie die Anrechte. Ordnen Sie die Anrechte dem gewünschten Unterkonto zu. 

Onboarding-Berechtigungen

Videozusammenfassung

In diesem Video-Tutorial erfahren Sie, wie Sie SAP Asset Performance Management abonnieren. Folgen Sie den Anweisungen von Ryan durch den Prozess und erläutern Sie die einzelnen Schritte. Tags: SAP, Asset Performance Management, Abonnement, Tutorial, Leitfaden.

Onboarding-Berechtigungen Unterkonto-Tenant AWS EU10 amp-prod-Entitlements

Sobald das Anrecht hinzugefügt wurde, Abonnieren Sie die Anwendung SAP Asset Performance Management (FLP) und den Business-Service (API) im relevanten Unterkonto. 

Neue Instanz oder Abonnement.

Sobald das Anrecht hinzugefügt wurde, Abonnieren Sie die Anwendung SAP Asset Performance Management (FLP) und den Business-Service (API) im relevanten Unterkonto.

Unterkonto-Tenant AWS EU10 apm-prod-Instances and Subscriptions.

Greifen Sie auf Asset Performance Management zu, indem Sie Zur Anwendung wechseln wählen.

Berechtigung für die Anwendung SAP Asset Performance Management

Videozusammenfassung

Erfahren Sie, wie Sie eine Rollensammlung in SAP Asset Performance Management anlegen. Folgen Sie der Anleitung von Brian durch den Prozess der Rollenzuweisung und der Verwaltung des Benutzerzugriffs.

SAP Asset Performance Management bietet Berechtigungen auf zwei Arten: 

  • Rollenbasierte Zugriffskontrolle - Aktionen oder Vorgänge, die ein authentifizierter Benutzer im System ausführen darf.
  • Feingranulare Rollenvorlagen bieten den Kunden volle Kontrolle.

Beispielrollenvorlagen:

  • TechnicalObject_Read
  • Indikator_Anlegen
  • RiskCriticalityAssessment_Publish
  • Regel_Löschen

Attributbasierte Zugriffskontrolle (ABAC)

Business-Objektinstanzen, auf die der Benutzer beim Ausführen der Aktionen im System zugreifen darf, z.B. Technische Objekte des Buchungskreises 0076.

Die Rollenvorlage zum Zuordnen von IdP-Attributen ist AccessControlAttributeProvider.

Unterstützte Attribute sind: CompanyCode, CostCenter, MaintenancePlant, MaintenancePlanningPlant, AuthorizationGroup.

Empfohlene Rollensammlungen

In SAP Asset Performance Management empfehlen wir, Standardrollensammlungen für die folgenden Benutzer anzulegen:

  • Zuverlässigkeitsingenieur 
  • Administrator 

Berechtigungen für Zuverlässigkeitsingenieur

Die meisten Rollen, die in dieser Rollensammlung enthalten sind, geben Ihnen die Berechtigung, Anwendungen auf dem SAP Fiori Launchpad anzuzeigen und darauf zuzugreifen. 

Berechtigungen für Administrator

Die Mehrheit der Rollen, die in dieser Rollensammlung enthalten sind, geben Ihnen die Berechtigung, Anwendungen auf dem SAP Fiori Launchpad anzuzeigen und darauf zuzugreifen sowie Inhalte in den Anwendungen anzuzeigen, anzulegen, zu aktualisieren oder zu löschen.

Nachfolgend finden Sie den Berechtigungsablauf in SAP Asset Performance Management. 

Diagramm, das den Sicherheitskonfigurationsprozess für APM, den Kunden und den vertrauenswürdigen benutzerdefinierten Identity-Provider (IdP) beschreibt. APM Security Configuration: Managed by SAP Developers umfasst das Anlegen von Rollenvorlagen, die Umfang und Attribut referenzieren, die dann von Rollensammlungen referenziert werden. Kundensicherheitskonfiguration: Benutzer, die von Kundenadministratoren verwaltet werden, werden benutzerdefinierten Rollensammlungen zugeordnet, die Gruppen zugeordnet sind. Diesen Gruppen werden benutzerdefinierte Rollen zugeordnet, die aus Rollenvorlagen angelegt wurden, mit optionaler statischer Attributkonfiguration oder Zuordnung zu IBP-Benutzerattributen. Vertrauenswürdiger benutzerdefinierter Identity-Provider (IdP): Verwaltet Benutzergruppen, wobei Benutzer optional mit bestimmten Attributwerten konfiguriert sind. Diese Gruppen werden Rollen in der Kundensicherheitskonfiguration zugeordnet.

Videozusammenfassung

Erfahren Sie, wie Sie die Rollenvorlage für die attributbasierte Zugriffskontrolle in SAP Asset Performance Management verwenden, um den Datenzugriff für einzelne Benutzer zu steuern. Erfahren Sie, wie Sie Rollenattribute konfigurieren und bestimmte Rollen anlegen.

Persönliche Reflexion

Persönliche Reflexion.

Nehmen Sie sich einen Moment Zeit und denken Sie an eine bestimmte Instanz, als Sie mit der Einführung eines neuen Systems bei der Arbeit beauftragt wurden. Denken Sie an den Ansatz, den Sie gewählt haben, um dieses System zu erlernen und in Ihre täglichen Aufgaben zu integrieren. Was waren Ihre ersten Gedanken und Gefühle, als Sie das neue System zum ersten Mal eingeführt haben? Hast du nicht nur reagiert, sondern hast du angefangen, über einen systematischen Ansatz zur Bewältigung der Lernkurve nachzudenken? Denken Sie darüber nach, wie Sie sich mit den für Ihre Rolle relevanten Funktionen des Systems vertraut machen möchten.

Wie haben Sie die Aspekte des Systems identifiziert, die für Ihre Rolle am relevantesten waren? Betrachten Sie den Prozess, den Sie verwendet haben, um zu erkennen, welche Funktionen, Tools oder Daten für Ihre täglichen Aufgaben im Vergleich zu den peripheren Aufgaben unerlässlich waren. Wie hat der Fokus auf rollenspezifische Funktionen Ihren Lernprozess unterstützt?

Überlegen Sie abschließend, wie dieser Ansatz angewendet werden kann, um die Aufgabenverwaltung zu verfeinern und die Entscheidungsfindung für verschiedene Rollen in Ihrem Unternehmen zu beschleunigen, z.B. die Verwendung des Systems durch einen Zuverlässigkeitstechniker.

Expertenantwort

Am effektivsten erwies sich aus meinen Erfahrungen ein systematischer und rollenorientierter Ansatz zum Erlernen neuer Systeme. Während einer Systemimplementierung beispielsweise haben bestimmte Benutzerrollen und Berechtigungen Abläufe und gesicherte Daten optimiert, wodurch die Effizienz direkt gesteigert wird. 

Im Kontext von SAP Asset Performance Management werden solche rollenbasierten und attributbasierten Zugriffskontrollen wahrscheinlich die Aufgabenverwaltung verfeinern und die Entscheidungsfindung beschleunigen. Beispiel: Ein Ingenieur für Zuverlässigkeitstechnik benötigt möglicherweise keine Regelfunktionen. Wenn er die Rollensammlungen entsprechend einrichtet, werden dem Techniker nur die Daten und Anwendungen angezeigt, die für seine Arbeit erforderlich sind. 

Zusammenfassung

Der zentrale Punkt dieser Lektion besteht darin, den Onboarding-Prozess für SAP Asset Performance Management zu verstehen, einschließlich der Einrichtung von Zugriffskontrollen über die rollenbasierte Zugriffskontrolle und die attributbasierte Zugriffskontrolle sowie die Verwaltung von Rollensammlungen und Berechtigungen für verschiedene Benutzerrollen im System.