Rollen & Lizenzen · IAM Cost Optimizer

Rolle trägt mehr Risiko als eine gleichwertige Rolle mit denselben Apps

Standard-Schweregrad: Hoch
Befundcode:: IAM_ROLE_RISK_ELEVATED
Engine-Version:: 1.2.0

Was dieser Befund bedeutet

IAM Cost Optimizer meldet diesen Befund mit dem Standard-Schweregrad „Hoch“.

Zur Engine: Überlizenzierung durch Fiori-Kataloge und Minimierung der Lizenzstufe

So beheben Sie es

Weisen Sie stattdessen die gleichwertige Rolle mit geringerem Risiko zu oder entfernen Sie die zusätzlichen kritischen Berechtigungen bzw. das Notfallkennzeichen aus dieser Rolle – beide Rollen gewähren dieselben Apps.

So erkennt ERP Preflight das Problem

Die Analyse ist deterministisch: Dieselben exportierten Dateien und derselbe Wissens-Snapshot führen immer zu denselben Befunden. Eine Verbindung zum SAP-System ist nicht nötig — Sie laden Exporte hoch.

Engine

IAM Cost Optimizer

Akzeptierte Formate

JSON, CSV

Was Sie exportieren

Technische Beschreibung des Eingabevertrags (Englisch)

Role composition and assignments: JSON {'roles': [{role_name, catalogs, authorizations, assigned_users}], 'users': [...], 'catalogs': [...], 'price_categories': {...}, 'usage_records': [...], 'read_only_alternatives': {app_id: read_only_app_id}} or CSV exports AGR_USERS (UNAME, AGR_NAME), AGR_1251 (AGR_NAME, OBJECT, FIELD, LOW), catalog/app, ST03N usage and read-only alternatives (APP_ID, READ_ONLY_APP_ID).

Erforderliche Eingabe

business roles or user role assignments

Nachweis

Jeder Befund verweist auf Artefaktpfad, Zeile und Spalte, den Codeausschnitt und den SHA-256 der hochgeladenen Datei. Befunde ohne einen solchen Verweis werden auf die Konfidenz UNKNOWN herabgestuft.

Konfidenz

Höchstens RULE_DERIVED (0,85): Das Ergebnis beruht auf Critical authorization objects, einem kuratierten Katalog, der nicht gegen eine offizielle Quelle verifiziert ist.

Wissensquellen

Critical authorization objects — kuratiert, nicht gegen die Quelle verifiziert

Ziel-Releases der Engine

S4H_2022, S4H_2023, S4HANA_CLOUD_2402, S4HANA_CLOUD_2408

Alle Probleme: Rollen & Lizenzen

Begriffe auf dieser Seite

Hintergrund

Fehlersuche bei HTTP 403 Forbidden in SAP-Fiori-AppsDie üblichen Ursachen eines 403-Fehlers beim Laden einer Fiori-App oder beim Aufruf ihres OData-Service — fehlende Service-Berechtigungen, unvollständige Rollen, inaktive ICF-Services — und ein systematischer Weg zur tatsächlichen Ursache.