Betrieb
SAP-Rollen: Lizenzstufen-Treiber, redundante Kataloge, Notfallzugriffe
Der IAM Cost Optimizer analysiert Rollenaufbau und Zuordnungen und meldet Rolleninhalte, die Lizenzstufen anheben oder mehr Zugriff gewähren, als genutzt wird.
Erkannt von:IAM Cost Optimizer
Dokumentierte Probleme
- KritischNotfallrolle ohne Enddatum zugeordnet
IAM_PERMANENT_EMERGENCY_ROLE
- HochEinzelne App hebt die Lizenzstufe der Rolle an
IAM_LICENSE_TIER_INFLATION_DRIVER
- HochKatalog vollständig in einem anderen Katalog der Rolle enthalten
IAM_REDUNDANT_CATALOG_DETECTED
- HochRolle trägt mehr Risiko als eine gleichwertige Rolle mit denselben Apps
IAM_ROLE_RISK_ELEVATED
- HochKritische Berechtigung nie verwendet
IAM_UNUSED_CRITICAL_AUTHORIZATION
- GeringKleinere Katalogzusammenstellung deckt alle genutzten Apps ab
IAM_ALTERNATIVE_ROLE_COMPOSITION
- GeringÄnderungs-App nie genutzt, obwohl eine Anzeige-Alternative existiert
IAM_READ_ONLY_ALTERNATIVE_AVAILABLE
Begriffe in diesem Bereich
Hintergrundartikel
- Fehlersuche bei HTTP 403 Forbidden in SAP-Fiori-AppsDie üblichen Ursachen eines 403-Fehlers beim Laden einer Fiori-App oder beim Aufruf ihres OData-Service — fehlende Service-Berechtigungen, unvollständige Rollen, inaktive ICF-Services — und ein systematischer Weg zur tatsächlichen Ursache.
ERP Preflight ist ein unabhängiges Produkt und steht in keiner Verbindung zur SAP SE. SAP, ABAP, Fiori und S/4HANA sind Marken der SAP SE.