Rollen & Lizenzen · IAM Cost Optimizer
Katalog vollständig in einem anderen Katalog der Rolle enthalten
- Standard-Schweregrad
- Hoch
- Befundcode:
- IAM_REDUNDANT_CATALOG_DETECTED
- Engine-Version:
- 1.2.0
Was dieser Befund bedeutet
IAM Cost Optimizer meldet diesen Befund mit dem Standard-Schweregrad „Hoch“.
Zur Engine: Überlizenzierung durch Fiori-Kataloge und Minimierung der Lizenzstufe
So beheben Sie es
Entfernen Sie den redundanten Business-Katalog aus der Rolle (PFCG / „Business-Rollen pflegen“); seine Apps werden bereits über den übergeordneten Katalog gewährt.
So erkennt ERP Preflight das Problem
Die Analyse ist deterministisch: Dieselben exportierten Dateien und derselbe Wissens-Snapshot führen immer zu denselben Befunden. Eine Verbindung zum SAP-System ist nicht nötig — Sie laden Exporte hoch.
- Engine
- IAM Cost Optimizer
- Akzeptierte Formate
- JSON, CSV
- Was Sie exportieren
- Technische Beschreibung des Eingabevertrags (Englisch)
Role composition and assignments: JSON {'roles': [{role_name, catalogs, authorizations, assigned_users}], 'users': [...], 'catalogs': [...], 'price_categories': {...}, 'usage_records': [...], 'read_only_alternatives': {app_id: read_only_app_id}} or CSV exports AGR_USERS (UNAME, AGR_NAME), AGR_1251 (AGR_NAME, OBJECT, FIELD, LOW), catalog/app, ST03N usage and read-only alternatives (APP_ID, READ_ONLY_APP_ID).
- Erforderliche Eingabe
- business roles or user role assignments
- Nachweis
- Jeder Befund verweist auf Artefaktpfad, Zeile und Spalte, den Codeausschnitt und den SHA-256 der hochgeladenen Datei. Befunde ohne einen solchen Verweis werden auf die Konfidenz UNKNOWN herabgestuft.
- Konfidenz
- Jeder Befund nennt das Wissen, auf dem er beruht (), und wird durch den Verifizierungsstatus dieser Quelle begrenzt.
- Ziel-Releases der Engine
- S4H_2022, S4H_2023, S4HANA_CLOUD_2402, S4HANA_CLOUD_2408
Verwandte Befunde
- GeringKleinere Katalogzusammenstellung deckt alle genutzten Apps ab
- KritischNotfallrolle ohne Enddatum zugeordnet
- HochEinzelne App hebt die Lizenzstufe der Rolle an
- HochRolle trägt mehr Risiko als eine gleichwertige Rolle mit denselben Apps
- HochKritische Berechtigung nie verwendet
- GeringÄnderungs-App nie genutzt, obwohl eine Anzeige-Alternative existiert
Begriffe auf dieser Seite
Hintergrund
- Fehlersuche bei HTTP 403 Forbidden in SAP-Fiori-AppsDie üblichen Ursachen eines 403-Fehlers beim Laden einer Fiori-App oder beim Aufruf ihres OData-Service — fehlende Service-Berechtigungen, unvollständige Rollen, inaktive ICF-Services — und ein systematischer Weg zur tatsächlichen Ursache.