Rollen & Lizenzen · IAM Cost Optimizer

Änderungs-App nie genutzt, obwohl eine Anzeige-Alternative existiert

Standard-Schweregrad: Gering
Befundcode:: IAM_READ_ONLY_ALTERNATIVE_AVAILABLE
Engine-Version:: 1.2.0

Was dieser Befund bedeutet

IAM Cost Optimizer meldet diesen Befund mit dem Standard-Schweregrad „Gering“.

Zur Engine: Überlizenzierung durch Fiori-Kataloge und Minimierung der Lizenzstufe

So beheben Sie es

Ersetzen Sie die Änderungs-App in der Rolle durch ihre Anzeige-Alternative (oder verlagern Sie sie in eine eng zugeordnete Rolle) – laut Nutzungsdaten benötigen die zugeordneten Benutzer nur Anzeigezugriff. Prüfen Sie dies erneut nach einem vollständigen Geschäftszyklus an Nutzungsdaten.

So erkennt ERP Preflight das Problem

Die Analyse ist deterministisch: Dieselben exportierten Dateien und derselbe Wissens-Snapshot führen immer zu denselben Befunden. Eine Verbindung zum SAP-System ist nicht nötig — Sie laden Exporte hoch.

Engine

IAM Cost Optimizer

Akzeptierte Formate

JSON, CSV

Was Sie exportieren

Technische Beschreibung des Eingabevertrags (Englisch)

Role composition and assignments: JSON {'roles': [{role_name, catalogs, authorizations, assigned_users}], 'users': [...], 'catalogs': [...], 'price_categories': {...}, 'usage_records': [...], 'read_only_alternatives': {app_id: read_only_app_id}} or CSV exports AGR_USERS (UNAME, AGR_NAME), AGR_1251 (AGR_NAME, OBJECT, FIELD, LOW), catalog/app, ST03N usage and read-only alternatives (APP_ID, READ_ONLY_APP_ID).

Erforderliche Eingabe

business roles or user role assignments

Nachweis

Jeder Befund verweist auf Artefaktpfad, Zeile und Spalte, den Codeausschnitt und den SHA-256 der hochgeladenen Datei. Befunde ohne einen solchen Verweis werden auf die Konfidenz UNKNOWN herabgestuft.

Konfidenz

Jeder Befund nennt das Wissen, auf dem er beruht (), und wird durch den Verifizierungsstatus dieser Quelle begrenzt.

Ziel-Releases der Engine

S4H_2022, S4H_2023, S4HANA_CLOUD_2402, S4HANA_CLOUD_2408

Alle Probleme: Rollen & Lizenzen

Begriffe auf dieser Seite

Hintergrund

Fehlersuche bei HTTP 403 Forbidden in SAP-Fiori-AppsDie üblichen Ursachen eines 403-Fehlers beim Laden einer Fiori-App oder beim Aufruf ihres OData-Service — fehlende Service-Berechtigungen, unvollständige Rollen, inaktive ICF-Services — und ein systematischer Weg zur tatsächlichen Ursache.