Objective
After completing this lesson, you will be able to pflegen Sie Super-Admins, Sicherheitsadministratoren und Modul-Admins.
Administratoren
SAP SuccessFactors bietet verschiedene Verwaltungsebenen, um den Kontrollumfang zu verwalten, den jeder Benutzer im System hat. Es gibt drei grundlegende Ebenen der Systemadministration:
Super-Administrator
Der Superadministrator wird zunächst in Provisioning angelegt. Dieser Administrator erteilt anderen die Berechtigung, damit sie Superadministrator oder Sicherheitsadministrator werden können.
Sicherheitsadministrator
Der Sicherheitsadministrator ist für die Verwaltung der Sicherheit insgesamt verantwortlich. Er nutzt dafür Rollen und Berechtigungsgruppen im Framework für rollenbasierte Berechtigungen.
Zeitbeauftragter
Ein Administrator ist ein Benutzer, der Zugriff auf die vom Sicherheitsadministrator erteilte Admin-Center-Seite in SAP SuccessFactors hat, der diesem Benutzer administrative Berechtigungen erteilt hat.
Wenn sich der Superadministrator zum ersten Mal anmeldet, wird nur ein Link auf der Seite „Admin-Center" angezeigt. Dies ist „Super-Admin-Zugriff verwalten". Wählen Sie dieses Tool, um einem Mitarbeiter die Berechtigung für die Funktion als Sicherheitsadministrator zuzuweisen.
Super-Admin-Zugriffsverwaltung
Auf der Seite wird eine Liste der Superadministratoren in zwei Kategorien basierend auf ihren Berechtigungsstufen angezeigt:
- Super-Admins: eine Administratorrolle mit allgemeinem Umfang mit der Berechtigung für den Zugriff auf die Tools „Super-Admin-Zugriff verwalten", „RBB-Admin-Zugriff verwalten", „Benutzersuche" und „Provisioning-Zugriff verwalten"
- Administratoren: eine Rolle mit hohen Berechtigungen, die Zugriff auf das Tool Super-Admin-Zugriff verwalten, RBB-Admin-Zugriff verwalten und Benutzersuche hat.
In diesem Tool können Sie den Super-Admin-Zugriff nach Bedarf hinzufügen, ändern oder entfernen. Das System verhindert, dass Sie sich selbst als Superadministrator löschen. Wir empfehlen, Super-Admin-Berechtigungen zu widerrufen, wenn ein Mitarbeiter sein Beschäftigungsverhältnis beendet oder das Unternehmen verlässt. Sie können über den Viewer für den Service SAP Audit Log und das API für die Audit-Protokollsuche auf Audit-Protokolle für Super-Admin- und Admin-Overseer-Daten zugreifen.
RBB-Admin-Zugriffsverwaltung
Mit dem Tool „RBB-Admin-Zugriff verwalten" können Sie Folgendes tun:
- RBB-Administratoren hinzufügen, aktualisieren und entfernen.
- Erteilen Sie dem Benutzer Zugriff auf RBB-Änderungen für RBB-Admins, und gewähren Sie ihm die Berechtigung zum Anzeigen von Rollen, Gruppen anzeigen, Rollen bearbeiten, Gruppen bearbeiten und diesen Benutzer über RBB-Änderungen benachrichtigen.
- Konfigurieren Sie Benachrichtigungseinstellungen für RBB-Administratoren mithilfe der RBB-Benachrichtigungseinstellungsfunktion.
Um auf die Tools „Berechtigungsgruppen verwalten", „Berechtigungsrollen verwalten" und „RBB-Fehlerbehebung" zugreifen zu können, müssen Benutzern mindestens die Berechtigungen Gruppe anzeigen und Rolle anzeigen über das Tool RBB-Admin-Zugriff verwalten erteilt werden. Wenn sie auch in der Lage sein sollen, Berechtigungsgruppen und Berechtigungsrollen zu ändern, müssen Benutzern die Berechtigungen Gruppe bearbeiten und Rolle bearbeiten über die Funktion RBB-Admin-Zugriff verwalten erteilt werden.
Für Berechtigungsrollenänderungen, die sich auf viele Zugriffsbenutzer auswirken, können Sie doppelte Bestätigungs-Popups und E-Mail-Benachrichtigungen für Administratoren aktivieren. Sie können auch einen Schwellenwert für das Auslösen dieser Benachrichtigungen festlegen. Beispiel: Bei einem Schwellenwert von 80 % werden Benachrichtigungen ausgelöst, wenn mindestens 80 % der Mitarbeiter von einer Berechtigungsrollenänderung betroffen sind.
Gängige Begriffe in SAP-SuccessFactors
| Begriffe | Definitionen |
|---|
| Instanz | Eine Instanz ist das Frontend oder die Sicht des Kunden auf die SAP-SuccessFactors-Systeme. |
| Provisioning | Das Provisioning ist das wichtigste Konfigurationstool, mit dem SAP SuccessFactors viele Aspekte einer Kundeninstanz steuert. Im Wesentlichen ist das Provisioning das Backend des Systems. Kunden haben keinen Zugriff auf das Provisioning. |
| Admin-Center | Das Admin-Center ist der zentrale Zugangspunkt zu einer Vielzahl von Verwaltungsfunktionen und -tools, mit denen die SuccessFactors-Anwendung konfiguriert und gepflegt werden kann. Mit dem Admin-Center können der allgemeine Systemzustand überwacht und produktübergreifende oder Drittanbieterintegrationen verwaltet werden. Im Gegensatz zum Provisioning haben Kunden Zugriff auf das Admin-Center. |
| Rollenbasierte Berechtigung (RBB) | Rollenbasierte Berechtigungen (RBB) werden verwendet, um die Berechtigungen von Benutzern in SAP SuccessFactors zu verwalten. Die beiden Hauptkomponenten von RBB sind Berechtigungsrollen und Berechtigungsgruppen. Rollen enthalten die verschiedenen Berechtigungen, die zur Ausführung von Aufgaben in einer Instanz erforderlich sind. Gruppen, die statisch oder dynamisch sein können, enthalten die eigentlichen Benutzer, denen über die Gruppenmitgliedschaft Zugriff auf Rollen gewährt wird. |
| Vertreter | Die Vertreterfunktion macht es möglich, dass ein Mitarbeiter im Namen eines anderen agiert. |
| Startseite | Die Startseite ist die Standardstartseite der SAP SuccessFactors HCM Suite. Für Mitarbeiter ist die Startseite der Haupteinstiegspunkt in die SAP-SuccessFactors-Anwendung und in der Regel die erste Seite, die ihnen nach der Anmeldung am System angezeigt wird. Sie enthält ausstehende Aufgaben, hebt kürzliche Aktivitäten hervor und hilft Benutzern, schnell auf allgemeine Funktionen oder Bereiche einer Instanz zuzugreifen. |
| Organigramm | Das Organigramm bietet Ihren Benutzern eine interaktive Sicht auf die Unternehmenshierarchie und die Berichtsbeziehungen einschließlich Matrixmanagern. |
| Auswahlliste | Eine Auswahlliste ist ein konfigurierbarer Satz von Optionen, unter denen ein Benutzer eine Auswahl treffen kann, in der Regel in einem Dropdown-Menü oder einer Liste für die intelligente Suche. |
| Metadaten-Framework (MDF) | Das Metadaten-Framework (MDF) ist eine Plattformfunktion, mit der Berater und Kunden vorhandene SuccessFactors-HCM-Suite-Funktionen erweitern können. Die Hauptbausteine dieser Erweiterungen werden als generische Objekte (GO) bezeichnet. |
| Benutzerdatendatei (BDD) | Die Benutzerdatendatei ist eine CSV-Datei mit kommagetrennten Werten und wird verwendet, um Daten für einen oder mehrere Mitarbeiterdatensätze gleichzeitig hinzuzufügen oder zu ändern. Sie wird manuell oder als automatisierte Ausgabe aus Ihrem Personalinformationssystem (HRIS) angelegt. |
Berechtigung zum Verwalten rollenbasierter Berechtigungen erteilen
Aufgabe 1: Berechtigung zum Verwalten des rollenbasierten Berechtigungszugriffs erteilen
Schritte
Suchen Sie den Benutzer administrator2025.
Melden Sie sich an der Instanz an.
Verwenden Sie die Aktionssuche, um zu Zugriff auf Verwaltung rollenbasierter Berechtigungen zu navigieren.
Überprüfen Sie auf dem Bild Zugriff auf Verwaltung rollenbasierter Berechtigungen, ob Sie den Benutzer administrator2025 sehen, den Sie im Provisioning angelegt haben. Andernfalls wählen Sie Benutzer hinzufügen.
Gewähren Sie dem Administrator 2025 rollenbasiertes Zugriffsrecht.
Stellen Sie sicher, dass das Ankreuzfeld Zugriff auf diese Seite zulassen für administrator2025 aktiviert ist.
Aktivieren Sie Gruppe bearbeiten und Rolle bearbeiten für administrator2025.
Ergebnis
Sie haben erfolgreich nach Ihrem Admin-Benutzer gesucht und ihm Zugriff zum Verwalten rollenbasierter Berechtigungen gewährt.
Zusammenfassung der Lektion
- Verstehen Sie Rollen, Zuständigkeiten und Zugriffsebenen von Super-Admin, Sicherheitsadministrator und regulären Administratoren in SAP SuccessFactors.
- Erfahren Sie, wie Sie rollenbasierte Berechtigungen (RBB) über das Admin-Center verwalten, einschließlich der Erstellung und Bearbeitung von Gruppen und Rollen.
- Definieren Sie allgemeine SAP-SuccessFactors-Begriffe wie Provisioning, Admin-Center, RBB, Proxy und Benutzerdatendatei (UDF), und wenden Sie sie an.
- Informieren Sie sich über Sicherheitsvorkehrungen und Benachrichtigungseinstellungen für Berechtigungsrollenänderungen, die sich auf den Benutzerzugriff auswirken.
- Verschaffen Sie sich Kenntnisse über Systemadministratoraufgaben, einschließlich der Verwaltung von Benutzerdaten, Berechtigungen, Benachrichtigungen und Supportfunktionen.
