要优化 SAP PCE 系统的许可成本,对 FUE 在运维阶段的使用进行有效的规划、监控和管理至关重要。通过战略性地设计用户角色、定期监控 FUE 消耗以及妥善处理用户变动(如入职、离职、转岗),企业可以确保其许可 (License) 与实际需求保持一致。请参考关于SAP PCE私有云系统中的License许可重要概念
1. FUE 评估及规划
在开始实施或迁移 SAP 私有云项目时,建议系统性地评估公司未来 3 至 5 年的发展方向以及诸多影响 FUE 用量的因素,从而规划 FUE 的预期订阅数量。需要考虑的关键问题包括:
当在 X 个月后将这项新业务上线时,需要多少用户使用SAP PCE系统?(FUE 的数量确认)
是否影响用户的业务角色设计,是否需要新的角色吗?(制造业企业尤其需要关注)
如何把一个人的职位和职责所需要执行的任务,与其在系统中完成工作所需的权限进行映射?(例如,谁来决定应付账款会计需要能够访问供应商发票应用程序)
所有公司的应付账款会计的角色设计是否相同,还是会有特定的要求(例如,在 海外公司有不同于国内的特定的税务处理程序)
哪些人能够查看所有组织级别(公司代码)的数据,哪些人都只能访问自己公司的数据?
2. FUE 消耗量监控
SAP 官方会每月计量 SAP PCE 生产和开发系统的 FUE 及 SAP 私有云引擎资源使用情况。管理员可在 SAP for Me 的仪表盘视图中查看许可证授权情况以及一段时间内的消耗统计。
3. FUE运维:人员、功能权限、特性和角色结构
按功能构建角色,将业务人员(如应付账款会计)映射到所需的功能权限,然后映射到特定的特性(事务或应用程序),最后映射到逻辑角色。
对于“AP Accountant”(应付账款会计)人员,拥有“Supplier Invoices”(供应商发票)、“Payment Management”(付款管理)和“Master Data”(主数据)等。
在“Supplier Invoices”下,列出了“Manage Supplier Invoices”(管理供应商发票)和“Pay Suppliers”(支付供应商)等特性。
然后将这些特性分组到诸如“AP Invoice Processor”(应付账款发票处理员)、“AP Payment Specialist”(应付账款付款专员)和“Master Data Manager”(主数据管理员)等角色中。
某些角色(如“Master Data Manager”)可能与多个人员相关(例如,应付账款会计和主数据管理员)。
4. FUE运维:人员、能力、特性和个人角色
按人员聚合角色,将一个人员所需的所有系统功能和权限都分组到一个角色中。
对于“AP Accountant”人员,所有(供应商发票、付款管理、主数据)都合并到一个名为“AP Accountant”的角色中。
如果需要单独维护各个功能,则可能会导致更多手工操作,需要对多个人员角色进行更改。
5. FUE运维:用户使用类型分类
上表说明了如何根据其使用类型(例如,自助服务、核心、高级)对不同的系统功能权限进行分类。
将“Display Supplier Balances”(显示供应商余额)分类为“自助服务”,将“Manage Supplier Invoices”(管理供应商发票)分类为“核心”,将“Manage Bank Accounts”(管理银行账户)分类为“高级”。
以上分类有助于根据分配给用户的角色确定总体 FUE 消耗量。
6. FUE运维:根据 CRUD活动分离角色
按操作权限分离角色 – 创建/更改 vs. 显示,“Asset Accountant”(资产会计)和“Asset Manager”(资产管理员)人员,根据所需的访问级别(创建/更改与仅显示)分离角色。
为了区分创建/更改和仅显示资产主记录的功能权限,需要设置两个不同的角色,一个用于“创建和更改”,另一个用于“仅显示”。
7. FUE运维:根据组织授权分离角色
按组织范围分离角色,“Asset Accountant”和“Asset Manager”,根据组织授权(特别是公司代码“1001”和“1002”)进一步分离角色。
1001公司代码中资产主数据的创建和更改。
1001公司代码中资产主数据的仅显示。
1002公司代码中资产主数据的创建和更改。
1002公司代码中资产主数据的仅显示。
8. FUE运维:角色编码表
角色命名规范,基于 Excel 电子表格对业务角色进行命名约定示例。
显示了构成角色代码的不同部分,例如角色本身的代码、国家/地区、组织 ID 代码以及访问类型(创建与显示)。
该表使用 CONCATENATION 函数将这些部分组合成完整的角色代码。
它还包括角色的 HR 名称列和用于规划目的的使用类型分类列。
9. FUE运维:IAM关键指标
识别并管理不活跃用户是 FUE 优化的一个重要方面。例如,可以通过分析用户活动报告(注意:不同环境可能使用不同工具,如 SAP S/4HANA Cloud 公有云中可能使用“IAM 关键指标”应用,PCE 环境需使用其适用的用户活动监控工具/报告)来获取用户的上次登录日期等信息。上图显示了尚未登录系统的用户列表,通过这些数据,可以筛选出长时间未登录系统的用户列表,以便采取后续处理措施(如停用账号、回收许可)。
以上 FUE 运维方面的示例,侧重于角色设计的策略性、用户分配的准确性以及对系统使用情况的持续监控,为有效管理 SAP S/4HANA Cloud (尤其是 PCE 环境) 中的 FUE 消耗提供了实用的方法和关键考量点。。
10. FUE 许可优化服务咨询及产品试用
企业在向SAP S/4HANA Cloud转型时,SAP 许可 (License) 从 On-Premise 时代的经典指定用户模型转向全新的 FUE 许可模式,且 SAP 产品的许可 (License) 包含诸如“组件授权、用户授权、计量模式”等复杂模型,这对企业来说如同一个黑匣子,难以理解其工作原理。此外,企业还面临 SAP 的 License 审计等合规性问题。赛锐信息在 SAP License 审计流程方面拥有丰富咨询经验,拥有自主研发的高效 SAP License 资产优化软件产品,欢迎企业在需要时随时联系我们,以获得我们的支持服务和软件产品试用体验。