Rollen & Lizenzen · IAM Cost Optimizer
Einzelne App hebt die Lizenzstufe der Rolle an
- Standard-Schweregrad
- Hoch
- Befundcode:
- IAM_LICENSE_TIER_INFLATION_DRIVER
- Engine-Version:
- 1.2.0
Was dieser Befund bedeutet
IAM Cost Optimizer meldet diesen Befund mit dem Standard-Schweregrad „Hoch“.
Zur Engine: Überlizenzierung durch Fiori-Kataloge und Minimierung der Lizenzstufe
So beheben Sie es
Verschieben Sie die App, die die Lizenzstufe anhebt, in eine separate, eng zugeordnete Rolle, damit die übrigen Benutzer auf der niedrigeren Stufe (Core / Self-Service) bleiben.
So erkennt ERP Preflight das Problem
Die Analyse ist deterministisch: Dieselben exportierten Dateien und derselbe Wissens-Snapshot führen immer zu denselben Befunden. Eine Verbindung zum SAP-System ist nicht nötig — Sie laden Exporte hoch.
- Engine
- IAM Cost Optimizer
- Akzeptierte Formate
- JSON, CSV
- Was Sie exportieren
- Technische Beschreibung des Eingabevertrags (Englisch)
Role composition and assignments: JSON {'roles': [{role_name, catalogs, authorizations, assigned_users}], 'users': [...], 'catalogs': [...], 'price_categories': {...}, 'usage_records': [...], 'read_only_alternatives': {app_id: read_only_app_id}} or CSV exports AGR_USERS (UNAME, AGR_NAME), AGR_1251 (AGR_NAME, OBJECT, FIELD, LOW), catalog/app, ST03N usage and read-only alternatives (APP_ID, READ_ONLY_APP_ID).
- Erforderliche Eingabe
- business roles or user role assignments
- Nachweis
- Jeder Befund verweist auf Artefaktpfad, Zeile und Spalte, den Codeausschnitt und den SHA-256 der hochgeladenen Datei. Befunde ohne einen solchen Verweis werden auf die Konfidenz UNKNOWN herabgestuft.
- Konfidenz
- Höchstens RULE_DERIVED (0,85): Das Ergebnis beruht auf Fiori app -> license tier price categories, einem kuratierten Katalog, der nicht gegen eine offizielle Quelle verifiziert ist.
- Wissensquellen
- Fiori app -> license tier price categories — kuratiert, nicht gegen die Quelle verifiziert
- Ziel-Releases der Engine
- S4H_2022, S4H_2023, S4HANA_CLOUD_2402, S4HANA_CLOUD_2408
Verwandte Befunde
- KritischNotfallrolle ohne Enddatum zugeordnet
- HochKatalog vollständig in einem anderen Katalog der Rolle enthalten
- HochRolle trägt mehr Risiko als eine gleichwertige Rolle mit denselben Apps
- HochKritische Berechtigung nie verwendet
- GeringKleinere Katalogzusammenstellung deckt alle genutzten Apps ab
- GeringÄnderungs-App nie genutzt, obwohl eine Anzeige-Alternative existiert
Begriffe auf dieser Seite
Hintergrund
- Fehlersuche bei HTTP 403 Forbidden in SAP-Fiori-AppsDie üblichen Ursachen eines 403-Fehlers beim Laden einer Fiori-App oder beim Aufruf ihres OData-Service — fehlende Service-Berechtigungen, unvollständige Rollen, inaktive ICF-Services — und ein systematischer Weg zur tatsächlichen Ursache.