SAP PCE私有云产品FUE License授权解读

引言

“Rise with SAP”是SAP ERP私有云版本（SAP PCE，全称为SAP S/4HANA Cloud, private edition）的口号，而“Grow with SAP”则指代SAP S/4HANA Cloud, public edition产品。SAP公有云主要针对流程比较标准的大中型企业，而SAP私有云PCE则适用于需要高度定制化的大中型集团企业。

相对于本地部署的SAP S/4HANA On-Premise版本，SAP PCE或公有云产品在软件许可授权模式上更为丰富和复杂。本文将详细解读SAP PCE项目中的FUE许可授权，帮助企业了解什么是FUE，如何管理FUE授权，并确保企业购买的License能够充分利用。。

关键字：SAP PCE ，SAP S/4HANA Cloud, private edition ，SAP FUE，Full Use Equivalent（FUE）， SAP License， SAP USMM、  SLAW2、 SAP 账号、SAP 账号审计、 SAP License 审计、 SAP 审计报告、SAP 账号优化

一、FUE定义

FUE（Full Use Equivalent，充分使用等效或完全用户等效）是SAP云产品中常用的术语。许多实施了SAP PCE项目的企业在系统上线后才开始关注FUE，从而引发了账号梳理和权限重构等问题。FUE是用于测量SAP License许可授权的聚合方法。企业可以根据签署的SAP云产品补充协议和服务描述指南中的规定比例，分配业务用户账号对PCE系统的访问权限。

每个签署SAP S/4HANA Cloud合同的客户都会在合同中引用FUE，通常会有以下定义条款说明客户已购买的FUE数量：

• “云服务：SAP S/4 HANA Cloud版本；使用量指标：FUE –金额：FUE-数量“
• “SAP S/4 HANA Cloud…edition, Usage metric: FUE – and Amount: a number of FUEs“

二、Use Type定义

在FUE许可模型中,“Use Type”是一个关键概念，用于分类”登录并直接使用SAP S/4HANA Cloud系统”的业务用户账号。Use Type根据提供给该用户的功能和角色Role(s)进行分类和确定。Use Type包括以下四种类型。

Use Type包含以下4 种类型分类：

• Advanced Use Type  高级使用类型
• Core Use Type  核心使用类型
• Self-service Use Type  自助使用类型
• Developer Use Type  开发者使用类型

三、FUE 与Use Type 计算

FUE定义了企业的SAP License购买数量， 而Use Type定义了SAP系统业务用户账号的授权和业务操作范围，Use Type To FUE 按照一定比率进行换算，换算比率如下：

• Advanced Use Type  高级使用类型    1：1
• Core Use Type  核心使用类型           5：1
• Self-service Use Type  自助使用类型 30：1
• Developer Use Type  开发者使用类型 0.5：1

备注：Advanced 类型的账号相当于OP版本常见的专业用户（Professional use）。

为了方便起见，此处以企业采购的SAP PCE（SAP S/4 HANA private edition）产品为例，FUE License采购数量为33，SAP系统业务用户的数量为108；按照下表分配108个用户账号的 Use Type，可以确保License授权数量合规。

备注：如果业务用户账号的Use Type 没有合理规划，FUE的License授权可能高达111个（105个Advanced类型的业务用户账号需105个FUE，3个开发账号等效于6个FUE）。

四、Use Type分类

在SAP S/4HANA Cloud项目的实施中，业务用户账号的Use Type分类直接影响到FUE的License许可授权数量。配给业务用户的业务角色（Business Role）是关键因素，这决定了企业采购SAP FUE License的数量规划。企业需要规划以下问题:

• 当SAP PCE系统上线时，企业需要在多少个月内满足多少额外用户的需求（FUE 数量）？
• FUE的数量牵涉到企业业务角色设计，是否需要审视Roles及User规划？
• 如何将用户的岗位和职责映射到系统中的权限？
• 用户是否能够查看所有组织级别的数据，用户是否只能在“显示”模式下访问功能，还是每个用户都能够创建或更改数据（FUE数量）

Planning is key，规划是关键！以下通过一个示例来说明如何进行Use Type分类：

通过查阅SDG（服务描述手册），根据SDG中的FUE换算比率，列出Use Type（如：SAP S/4HANA Cloud的Core use）及其关联的系统功能（例如：销售订单管理和处理）。需要注意的是，SDG只会简单地指出功能类型（如销售订单管理和处理），而不会描述详细内容。

通过查阅对应版本的FSD（功能范围描述手册）获取关于该功能（例如：销售订单管理和处理）的详细信息和技术细节。

通过上述的反向查找方法，明确需要执行创建和更改销售订单（销售订单管理和处理Sales Order Management and Processing）用户账号的Use Type类型为 Core use（5个Core use 等效于1个 FUE）。

五、Role(s)分类

在项目实施过程中，用户的授权和功能是由分配给该业务用户主记录的角色决定的，根据企业权限蓝图的规划和授权设置，给定的活动用户可能会分配一个或多个角色，通过事务SU01分配给给定业务用户的角色，最终确认用户账号的Use Type/classification。

在执行用户分类时，需要注意以下几点：

• FUE指标适用于直接访问系统的业务用户账号，不应与间接访问（Indirect Access）或系统集成场景中使用的技术/通信（B/C类型）用户混淆。
• FUE 的使用数量始终以整数计数。
• Use Type类型为“自助服务 Self-service”的用户账号包含所有显示权限
• 如果向用户提供的功能涵盖多个Use Type分类，则消耗最多 FUE 的Use Type分类将作用于该用户。例如，为用户提供自助服务 Self-service和高级功能Advanced，该用户将被归类为Advanced用户。

总之，业务用户的Use Type由Role(s)分配决定的，企业应根据业务用户的Use Type来计算FUE，并做好Use Type与FUE的关系规划。

SAP相关产品：

SAP GRC权限合规检查系统（简称AMS-R系统）是SAP ERP应用企业进行权限合规检查、违规数据抓取和IT审计的理想工具。

AMS-V SAP License 资产优化管理系统产品：是应用于SAP系统权限风险控制及注册用户账号管理为目标的SAP软件资产精益化管理方案。

SAP 日志堡垒机安全管理系统（简称AMS-L系统）是一款面向SAP ERP 系统的网络安全管理工具，提供基于SAP系统用户业务行为的常态化监管，是对SAP现有日志体系的有效增强管理。

SAP 运维管理平台系统（简称AMS-Ops）旨在确保企业SAP应用系统健康、稳定运行的基础上，持续性的改进、优化，从而满足其业务发展需要的企业级SAP系统运维管理服务。

AMS SAP 商超订单统一管理系统以商超平台订单集中管理为核心，系统支持多平台、多店铺、全渠道系统采购订单、验收单、结算单等业务单据的统一管理；商超订单统一管理系统支持与 SAP ERP 系统的无缝衔接，在SAP ERP系统中自动生成销售订单、外向交货单，核对验收单、结算单等 SD 模块业务操作，有效的简化企业商超订单管理工作流程，保证订单数据处理的统一、准确、高效，实现跨系统、组织的协同管理，提升企业营销效率。

关于赛锐信息

河南赛锐信息科技有限公司（简称“赛锐信息”）是一家致力于SAP ERP系统应用的服务商，公司立足打造基于AMS产品套件的企业信息化解决方案，结合前沿技术追求最佳用户体验、企业信息化优秀解决方案和企业级产品应用的供应商。公司自主研发的AMS系列软件产品是国内首个用于SAP权限风险识别的增强系统，也是同行业用户精益化管理解决方案中最优的解决方案，作为用户管理、风险规避和信息审计的辅助工具，其有助于规范企业的管理行为，帮助建立合规的管控流程，有效提高企业IT资产投资回报率；AMS系列产品在各项技术指标上拥有完全的、独立的领先优势，可以满足市场竞争、技术许可和标准制定等方面的需要。

作者：SAP权限管理 QQ:2651000673