Rollen & Lizenzen · IAM Cost Optimizer
Kritische Berechtigung nie verwendet
- Standard-Schweregrad
- Hoch
- Befundcode:
- IAM_UNUSED_CRITICAL_AUTHORIZATION
- Engine-Version:
- 1.2.0
Was dieser Befund bedeutet
IAM Cost Optimizer meldet diesen Befund mit dem Standard-Schweregrad „Hoch“.
Zur Engine: Überlizenzierung durch Fiori-Kataloge und Minimierung der Lizenzstufe
So beheben Sie es
Entziehen Sie der Rolle das ungenutzte kritische Berechtigungsobjekt oder stellen Sie es nur über Firefighter- / PAM-Zugriff bereit.
So erkennt ERP Preflight das Problem
Die Analyse ist deterministisch: Dieselben exportierten Dateien und derselbe Wissens-Snapshot führen immer zu denselben Befunden. Eine Verbindung zum SAP-System ist nicht nötig — Sie laden Exporte hoch.
- Engine
- IAM Cost Optimizer
- Akzeptierte Formate
- JSON, CSV
- Was Sie exportieren
- Technische Beschreibung des Eingabevertrags (Englisch)
Role composition and assignments: JSON {'roles': [{role_name, catalogs, authorizations, assigned_users}], 'users': [...], 'catalogs': [...], 'price_categories': {...}, 'usage_records': [...], 'read_only_alternatives': {app_id: read_only_app_id}} or CSV exports AGR_USERS (UNAME, AGR_NAME), AGR_1251 (AGR_NAME, OBJECT, FIELD, LOW), catalog/app, ST03N usage and read-only alternatives (APP_ID, READ_ONLY_APP_ID).
- Erforderliche Eingabe
- business roles or user role assignments
- Nachweis
- Jeder Befund verweist auf Artefaktpfad, Zeile und Spalte, den Codeausschnitt und den SHA-256 der hochgeladenen Datei. Befunde ohne einen solchen Verweis werden auf die Konfidenz UNKNOWN herabgestuft.
- Konfidenz
- Höchstens RULE_DERIVED (0,85): Das Ergebnis beruht auf Critical authorization objects, einem kuratierten Katalog, der nicht gegen eine offizielle Quelle verifiziert ist.
- Wissensquellen
- Critical authorization objects — kuratiert, nicht gegen die Quelle verifiziert
- Ziel-Releases der Engine
- S4H_2022, S4H_2023, S4HANA_CLOUD_2402, S4HANA_CLOUD_2408
Verwandte Befunde
- HochRolle trägt mehr Risiko als eine gleichwertige Rolle mit denselben Apps
- GeringÄnderungs-App nie genutzt, obwohl eine Anzeige-Alternative existiert
- KritischNotfallrolle ohne Enddatum zugeordnet
- HochEinzelne App hebt die Lizenzstufe der Rolle an
- HochKatalog vollständig in einem anderen Katalog der Rolle enthalten
- GeringKleinere Katalogzusammenstellung deckt alle genutzten Apps ab
Begriffe auf dieser Seite
Hintergrund
- Fehlersuche bei HTTP 403 Forbidden in SAP-Fiori-AppsDie üblichen Ursachen eines 403-Fehlers beim Laden einer Fiori-App oder beim Aufruf ihres OData-Service — fehlende Service-Berechtigungen, unvollständige Rollen, inaktive ICF-Services — und ein systematischer Weg zur tatsächlichen Ursache.