SAP PCE 私有云 FUE 优化及管理

SAP PCE私有云FUE优化与管理策略

最新推荐文章于 2025-04-28 14:14:01 发布

转载最新推荐文章于 2025-04-28 14:14:01 发布 · 267 阅读

0 ·

CC 4.0 BY-SA版权

原文链接：https://mp.weixin.qq.com/s/B9Vt1_ScNGtlpE_zbeiboA

文章标签：

#SAP FUE #SAP License #sap审计 #SAP PCE #SAP 用户

精品文章专栏收录该内容

22 篇文章

订阅专栏

要优化 SAP PCE 系统的许可成本，对 FUE 在运维阶段的使用进行有效的规划、监控和管理至关重要。通过优化设计用户角色、定期监控 FUE 消耗以及妥善处理用户变动（如入职、离职、转岗），企业可以确保其许可 (License) 与实际需求保持一致。

关于SAP PCE私有云系统中的License许可重要概念，请参考上篇文章

SAP PCE 系统 FUE 概念详解

赛锐信息，公众号：ERP 权限审计专家SAP PCE 系统 FUE 概念详解

1. FUE 评估及规划

在开始实施或迁移 SAP 私有云项目时，建议系统性地评估公司未来 3 至 5 年的发展方向以及诸多影响 FUE 用量的因素，从而规划 FUE 的预期订阅数量。需要考虑的关键问题包括：

当在 X 个月后将这项新业务上线时，需要多少用户使用SAP PCE系统？（FUE 的数量确认）
是否影响用户的业务角色设计，是否需要新的角色吗？（制造业企业尤其需要关注）
如何把一个人的职位和职责所需要执行的任务，与其在系统中完成工作所需的权限进行映射？（例如，谁来决定应付账款会计需要能够访问供应商发票应用程序）
所有公司的应付账款会计的角色设计是否相同，还是会有特定的要求（例如，在海外公司有不同于国内的特定的税务处理程序）
哪些人能够查看所有组织级别（公司代码）的数据，哪些人都只能访问自己公司的数据？

2. FUE 消耗量监控

SAP 官方会每月计量 SAP PCE 生产和开发系统的 FUE 及 SAP 私有云引擎资源使用情况。管理员可在 SAP for Me 的仪表盘视图中查看许可证授权情况以及一段时间内的消耗统计。

3. FUE运维：人员、功能权限、特性和角色结构

按功能构建角色，将业务人员（如应付账款会计）映射到所需的功能权限，然后映射到特定的特性（事务或应用程序），最后映射到逻辑角色。

对于“AP Accountant”（应付账款会计）人员，拥有“Supplier Invoices”（供应商发票）、“Payment Management”（付款管理）和“Master Data”（主数据）等。
在“Supplier Invoices”下，列出了“Manage Supplier Invoices”（管理供应商发票）和“Pay Suppliers”（支付供应商）等特性。
然后将这些特性分组到诸如“AP Invoice Processor”（应付账款发票处理员）、“AP Payment Specialist”（应付账款付款专员）和“Master Data Manager”（主数据管理员）等角色中。
某些角色（如“Master Data Manager”）可能与多个人员相关（例如，应付账款会计和主数据管理员）。

4. FUE运维：人员、能力、特性和个人角色

按人员聚合角色，将一个人员所需的所有系统功能和权限都分组到一个角色中。

对于“AP Accountant”人员，所有（供应商发票、付款管理、主数据）都合并到一个名为“AP Accountant”的角色中。
如果需要单独维护各个功能，则可能会导致更多手工操作，需要对多个人员角色进行更改。

5. FUE运维：用户使用类型分类

上表说明了如何根据其使用类型（例如，自助服务、核心、高级）对不同的系统功能权限进行分类。

将“Display Supplier Balances”（显示供应商余额）分类为“自助服务”，将“Manage Supplier Invoices”（管理供应商发票）分类为“核心”，将“Manage Bank Accounts”（管理银行账户）分类为“高级”。
以上分类有助于根据分配给用户的角色确定总体 FUE 消耗量。

6. FUE运维：根据 CRUD活动分离角色

按操作权限分离角色 - 创建/更改 vs. 显示，“Asset Accountant”（资产会计）和“Asset Manager”（资产管理员）人员，根据所需的访问级别（创建/更改与仅显示）分离角色。

为了区分创建/更改和仅显示资产主记录的功能权限，需要设置两个不同的角色，一个用于“创建和更改”，另一个用于“仅显示”。

7. FUE运维：根据组织授权分离角色

按组织范围分离角色，“Asset Accountant”和“Asset Manager”，根据组织授权（特别是公司代码“1001”和“1002”）进一步分离角色。

1001公司代码中资产主数据的创建和更改。
1001公司代码中资产主数据的仅显示。
1002公司代码中资产主数据的创建和更改。
1002公司代码中资产主数据的仅显示。

8. FUE运维：角色编码表

角色命名规范，基于 Excel 电子表格对业务角色进行命名约定示例。

显示了构成角色代码的不同部分，例如角色本身的代码、国家/地区、组织 ID 代码以及访问类型（创建与显示）。
该表使用 CONCATENATION 函数将这些部分组合成完整的角色代码。
它还包括角色的 HR 名称列和用于规划目的的使用类型分类列。

9. FUE运维：IAM关键指标

识别并管理不活跃用户是 FUE 优化的一个重要方面。例如，可以通过分析用户活动报告（注意：不同环境可能使用不同工具，如 SAP S/4HANA Cloud 公有云中可能使用“IAM 关键指标”应用，PCE 环境需使用其适用的用户活动监控工具/报告）来获取用户的上次登录日期等信息。

上图显示了尚未登录系统的用户列表，通过这些数据，可以筛选出长时间未登录系统的用户列表，以便采取后续处理措施（如停用账号、回收许可）。

以上 FUE 运维方面的示例，侧重于角色设计的策略性、用户分配的准确性以及对系统使用情况的持续监控，为有效管理 SAP S/4HANA Cloud (尤其是 PCE 环境) 中的 FUE 消耗提供了实用的方法和关键考量点。。

10. FUE 许可优化服务咨询及产品试用

企业在向SAP S/4HANA Cloud转型时，SAP 许可 (License) 从 On-Premise 时代的经典指定用户模型转向全新的 FUE 许可模式，且 SAP 产品的许可 (License) 包含诸如“组件授权、用户授权、计量模式”等复杂模型，这对企业来说如同一个黑匣子，难以理解其工作原理。此外，企业还面临 SAP 的 License 审计等合规性问题。

赛锐信息在 SAP License 审计流程方面拥有丰富咨询经验，拥有自主研发的高效 SAP License 资产优化软件产品，欢迎企业在需要时随时联系我们，以获得我们的支持服务和软件产品试用体验。