Identity Management für SAP Portfolio and Project Management

Mit dieser Funktion können Sie die Daten Ihrer Mitarbeiter mit SAP NetWeaver Identity Management 7.1 über verschiedene SAP-Systeme verwalten, z.B. SAP Portfolio and Project Management oder SAP ERP Human Capital Management (SAP HCM). Identity Management für SAP Portfolio and Project Management ermöglicht die effiziente und sichere Verwaltung von Benutzern und Berechtigungen basierend auf der Zuordnung von Rollen zu einer Identität, die sich im Zeitverlauf ändert. Dies erhöht die administrative Effizienz für die täglichen Identity-Management-bezogenen Aufgaben über die Systemlandschaft und unterstützt Sie bei der Erfüllung rechtlicher Anforderungen, z.B. Aufgaben für SAP Governance, Risk, and Compliance, Sicherheitsprüfungen und Audits. Die von SAP NetWeaver Identity Management angelegten Benutzer verfügen über die Standardbenutzerkonfiguration.

Das SAP-Identity-Management-System legt für jeden Mitarbeiter eine Identität an. Wenn Sie die Identität an SAP Portfolio and Project Management übertragen, legt das System einen Benutzer und einen Geschäftspartner (GP) an. Es legt für den GP auch eine Zentrale Person an, die die Benutzer-ID, die Personalnummer und die GP-Daten verwaltet.

Hinweis Hinweis

Die GP-Erstellung ist optional. Zum Anlegen von GPs verwenden Sie die BAdI-Definition /RPM/IDENTITY_MAN.

Ende des Hinweises.

Integration

In der Anwendung SAP Portfolio and Project Management findet zur Aktivierung des anwendungsspezifischen GP-Erstellungsszenarios basierend auf den Mitarbeiterinformationen im SAP-ERP-HCM-System eine Übertragung statt. Dieser Prozess erfolgt momentan über die Integration SAP ERP HCM/Portfoliomanagement-ALE. Im SAP-ERP-HCM-System wird für eine bestimmte Mitarbeiter-ID ein Report ausgeführt. Die Details dieses Mitarbeiters werden als Geschäftspartner an die Anwendung SAP Portfolio and Project Management übertragen. Die Erstellung von Benutzer und Geschäftspartner (optional) in Transaktion SU01 (Benutzerpflege) wird von SAP NetWeaver Identity Management unterstützt. Im Gegensatz zum ALE-Integrationsszenario, bei dem in der Anwendung SAP Portfolio and Project Management nur ein GP angelegt wird, ermöglicht die Identity-Management-Funktion das Anlegen von Benutzern und GPs. Das SAP-NetWeaver-Identity-Management-Szenario ersetzt jedoch nicht das bestehende SAP-ERP-HCM-ALE-Integrationsszenario. Die SAP-NetWeaver-Identity-Management- und SAP-ERP-HCM-ALE-Integrationsszenarios sind beide nebeneinander vorhanden. Ein von Identity Management angelegter Benutzer in SAP Portfolio and Project Management und die Erstellung des GPs anhand einer bestimmten Zuordnung (SAP-Portfolio-and-Project-Management-spezifische BAdI-Implementierungen) werden unterstützt. SAP NetWeaver Identity Management unterstützt die Erstellung und Aktualisierung von GPs nur mit grundlegenden Attributen. Sie können das SAP-ERP-HCM-ALE-Integrationsszenario später ausführen, um die SAP-ERP-HCM-Mitarbeiterattribute, z.B. Verfügbarkeit, an den GP zu übertragen, der bereits mit SAP NetWeaver Identity Management angelegt wurde.

Empfehlung

Wir empfehlen, einen Benutzer zusammen mit einem GP anzulegen und anschließend das Integrationsszenario SAP ERP HCM/Portfoliomanagement auszuführen.

Ende der Empfehlung.

Voraussetzungen

Sie haben den SAP-HCM-Personalbereich oder -Teilbereich mit einem SAP-Portfolio-and-Project-Management-spezifischen Standort verknüpft. Dazu haben Sie im Customizing für das Portfoliomanagement folgenden Pfad gewählt: Schnittstellen Basissystem Integration SAP Human Capital Management Datenverteilung von SAP HCM zu SAP Portfolio and Project Management Standorten Personalbereiche zuordnen . Diese Einstellung ist nur erforderlich, wenn Sie GPs anlegen möchten.

Der Hintergrundbenutzer in Identity Management, der für die RFC-Aufrufe an die Anwendung SAP Portfolio and Project Management (bei Übertragung von Identitäten) verwendet wird, muss über die Berechtigung der PFCG-Rolle, SAP_XRPM_ADMINISTRATOR, verfügen. Diese Rolle kann Zugriffskontrolllisten für Entitäten in SAP Portfolio and Project Management (z.B. Portfolio oder Bereich) aktualisieren und in der Anwendung SAP Portfolio and Project Management Benutzer und Geschäftspartner anlegen.

Funktionsumfang

Identity Management stellt für SAP Portfolio and Project Management folgende PFCG-Rollen bereit:

Technischer Name	Rollenname
SAP_XRPM_ADMINISTRATOR	Portfoliomanagement: Administrator
SAP_XRPM_USER	Portfoliomanagement: Benutzer
SAP_CPR_PROJECT_ADMINISTRATOR	Projektmanagement: Projektadministrator
SAP_CPR_TEMPLATE_ADMINISTRATOR	Projektmanagement: Vorlagenadministrator
SAP_CPR_USER	Projektmanagement: Benutzer

Der Systemadministrator ordnet diese Rollen den in SAP NetWeaver Identity Management angelegten Benutzern zu. Die Benutzererstellung basiert auf ABAP.