SAP Security & GRC-Podcast – Technische Reihe (Folge 07): Einsatz von LSMW im SAP-Berechtigungsmanagement

In dieser Sitzung, Ross Robertson und Wehmeyer Ferreira den praktischen Einsatz derLegacy System Migration Workbench (LSMW)für die Massenpflege von Datensubjekten in SAP. Mit besonderem Fokus auf das Massenlöschen von Rollen zeigt diese Folge, wie SAP-Berechtigungsspezialisten repetitive Aufgaben automatisieren können, die andernfalls für jede einzelne Rolle einen manuellen Eingriff in PFCG erfordern würden.

Mit der LSMW können Administratoren strukturierte, wiederholbare Batch-Verarbeitungen durchführen, indem sie eine Transaktion einmal aufzeichnen und sie dann auf große Datensätze anwenden – in diesem Fall auf fast 500 Rollen. Wehmeyer führt Schritt für Schritt durch den gesamten Einrichtungsprozess, einschließlich der Strukturierung der Eingabedatei, der Konfiguration der LSMW-Aufzeichnung, der Ausführung der Batch-Input-Sitzung und der Überprüfung der Ergebnisse nach Abschluss der Ausführung. 

In dieser Folge beschäftigen wir uns mit:

• LSMW (Legacy System Migration Workbench)ermöglicht die Massenbearbeitung von SAP-Datenobjekten, darunter Rollen, Benutzer und andere berechtigungsbezogene Datensätze. 
• Um eineLSMW-Aufzeichnungeinzurichten, müssen das Projekt, das Teilprojekt und das Objekt definiert werden, bevor die Zieltransaktion (in diesem Fall PFCG) aufgezeichnet wird. 
• Einestrukturierte Eingabedatei(die die Liste der zu verarbeitenden Rollen enthält) wird der Aufzeichnung zugeordnet, um die Stapelverarbeitung zu steuern. 
• Bei der Ausführung des Batch-Input wirdempfohlen, den Batch-Input kontinuierlich laufen zu lassen, um zu vermeiden, dass manuell ermittelt werden muss, an welcher Stelle die Verarbeitung unterbrochen wurde. 
• Nach der Ausführung bietet eineSitzungsübersichteinen Überblick über erfolgreiche Transaktionen und etwaige Fehler, sodass Administratoren Ausnahmen untersuchen können. 
• LSMW ist eine leistungsstarke Alternative zurmanuellen Bearbeitung von PFCG– in diesem Beispiel wurden 496 von 498 Rollen erfolgreich gelöscht, wobei lediglich zwei Fehler zur Überprüfung markiert wurden. 
• Es wird empfohlen,abschließendanhand der Rollentabellezu überprüfen, ob alle erwarteten Löschungen durchgeführt wurden. 

Anhand dieser Schritt-für-Schritt-Anleitung erhalten die Zuschauer ein praktisches Verständnis dafür, wie LSMW-Aufzeichnungen für Massenpflege-Szenarien konfiguriert und ausgeführt werden, wodurch sich bei der Verwaltung von SAP-Berechtigungen viel Zeit sparen lässt und das Risiko manueller Fehler verringert wird.