SAP 権限作業は、ロール作成とユーザー割当に単純化されることがあります。しかしロールは、業務責任、組織範囲、統制要件、サポートルールの結果として見えるものです。
PFCG、SU24 提案値、権限オブジェクト、派生ロール、S/4 の変更はいずれも重要です。ただし最初の問いは業務視点であるべきです。誰が、どの会社、工場、販売組織、原価対象で、何を実行できるのか。
管理の要点
- 大量のロールを作る前に、ロールの責任者と承認範囲を決める。
- 日常業務権限、緊急権限、サポート権限を分けて管理する。
- 権限変更を技術チケットではなく、統制されたプロセス変更として扱う。
良い権限管理は、業務リスクとサポートコストの両方を下げ、アップグレードや監査対応も進めやすくします。