5個方面幫您從容應對 SAP License 審計

2021-01-05 瀏覽數(shù)量: 6574 分享:

本文轉(zhuǎn)載自【SAP權(quán)限管理審計專家】公眾號

對于任何企業(yè)而言，“審計”一詞是一個讓人擔驚受怕的詞匯，無論是財務審計還是軟件合規(guī)性審計；例行的審計工作通常被視為耗時、意外且成本高昂的事務。

在軟件審計方面，SAP系統(tǒng)的 License審計是復雜且具有挑戰(zhàn)性的事情；當企業(yè)面對SAP的審計要求，信息化管理人員通常會思考 “SAP必須進行審核的原因是什么？”，“我真的是不合規(guī)嗎？”，“出了問題，我該怎么應付？”。這種不確定性在于缺乏對SAP系統(tǒng)有權(quán)使用的軟件許可證配置（包括組件授權(quán)、用戶授權(quán)、計量模式），誰在使用許可證，以及如何合理使用這些許可證的有效認知。

在本文中，我們將提供必要的提示和實用建議，以幫助您更好地了解SAP系統(tǒng) License許可證審計的過程，提前的準備工作是成功通過SAP License審計要求的關(guān)鍵。

?SAP審計團隊的目標

SAP全球許可審計與合規(guī)團隊（SAP Global License Audit & Compliance，簡稱GLAC，中國地區(qū)為 SAP License Audit China）向SAP客戶提供與SAP License審計相關(guān)的合同定義、審計程序、審計系統(tǒng)和自我聲明協(xié)議，SAP客戶按照要求提供相應的報告。

SAP License審計的唯一目的是監(jiān)視SAP客戶的軟件使用合規(guī)性狀況，SAP審計團隊希望客戶證明自己的SAP License用量與購買的SAP License 許可證數(shù)量是一致的。SAP通常的做法是對于受審計的SAP最終客戶設定嚴格的報告提交截止日期，GLAC團隊將允許中小型企業(yè)在3周的時間內(nèi)執(zhí)行測量并提供所需的報告和使用數(shù)據(jù)，而大型企業(yè)則有望在4周內(nèi)返回結(jié)果。這樣以來，能有效利用的時間較為短暫，可能限制了企業(yè)進行最終用戶賬號分析和調(diào)整任何合規(guī)性問題的能力。

?了解SAP軟件及License許可權(quán)益

僅當您在充分了解SAP合同權(quán)利時，可對企業(yè)的系統(tǒng)應進行自我評估，并運行USMM及SLAW審計程序向SAP提交報告。

由于SAP軟件合同中充斥著復雜的法律術(shù)語，且原始合同可能已經(jīng)簽署了很多年，在此期間又增購了其他SAP產(chǎn)品；因此，對合同和后續(xù)產(chǎn)品“附加組件”的徹底檢查對于準備SAP License審計報告至關(guān)重要。

通過更深入的分析，了解銷售SAP產(chǎn)品的環(huán)境非常重要。例如，最終用戶僅為特定業(yè)務部門購買許可證是很常見的，而在合同中，該協(xié)議可能是適用于整個公司的指標。了解SAP軟件產(chǎn)品指標很重要，SAP通常無法評估以不同或不一致的度量標準出售的軟件組件或license包；實際上，SAP只能根據(jù)當前價格清單中維護的當前指標進行評估，這樣，作為SAP的客戶，如果對合同權(quán)利、相關(guān)指標和定價有清晰的了解，則可以通過商務談判爭取SAP的Maintenance 費用優(yōu)惠及新購 SAP License 的優(yōu)惠。

?及時更新SAP系統(tǒng)在用狀態(tài)

強烈建議信息化管理人員或系統(tǒng)Basis在SAP支持門戶（SAP ONE Support Launchpad https://accounts.sap.com/saml2/idp/sso）中維護系統(tǒng)狀態(tài)，例如“生產(chǎn)用途、已停用”等。如果未維護SAP支持門戶中的系統(tǒng)在用狀態(tài)，并且正在接受SAP審計，則SAP審計人員可能會要求企業(yè)將一些可能不再使用的SAP系統(tǒng)包括在USMM度量標準中；SAP支持門戶中的系統(tǒng)狀態(tài)是審計人員的參考依據(jù)，反映企業(yè)SAP系統(tǒng)的實際使用情況。如果企業(yè)未注意這一點，則可能需要支付一些測試過但從未使用過的SAP系統(tǒng)或業(yè)務模塊、License的費用。

請做好準備，因為SAP會詢問企業(yè)所有的SAP系統(tǒng)，不活動的SAP系統(tǒng)也可能包含在SAP License審計中。

?SAP License審計的核心點

SAP 審計的核心關(guān)注點是“SAP License，即SAP系統(tǒng)的用戶賬號數(shù)量”，對于幾乎所有SAP客戶而言，為SAP用戶賬號正確的分類都是一件麻煩且困難的事情。雖然SAP支持門戶網(wǎng)站上提供了基本的用戶定義，但合同協(xié)議可能包含應理解的其他定義和分類。

在USMM（SAP Measurement Program）程序中，有許多用于用戶分類的方法；分類的核心是基于用戶授權(quán)和合同協(xié)議，合同協(xié)議應與作為SAP合同基礎的價目表相對應。在按照SAP USMM審計條件和步驟對所有相關(guān)生產(chǎn)和開發(fā)系統(tǒng)進行了度量之后，為了防止SAP過度收費，進一步的用戶自我分析是必不可少的步驟。主要涉及以下方面：

鎖定的用戶
刪除的用戶
過期的用戶
具有多次登錄的用戶（單賬號多終端登錄）
延遲登錄的用戶
重新分類“工作臺開發(fā)用戶”
具有用于開發(fā)目的的SSCR密鑰的用戶
測試生產(chǎn)中的用戶（提示：每次的系統(tǒng)測量，SAP允許10％）
會話類型用戶與測得的標準用戶

?SAP License 審計步驟說明

1、測量配置

在使用SAP的審計工具SLAW （License AuditWorkbench）之前，需要對其進行正確配置，以確保準確的度量。如果您正在運行第一次測量，那么需要從頭開始配置它。但是，即使您在過去運行過測量，您也應該在再次運行測量之前檢查并驗證工具中的所有設置。在SAP的help支持門戶上提供了工具設置信息。

2、安裝SAP支持說明

應審查與度量請求一起提供的支持說明，以確定審計范圍內(nèi)與許可SAP產(chǎn)品相關(guān)的說明，并應安裝這些說明。支持說明可能會對度量功能進行更改，因此您需要了解并確定該說明將對許可產(chǎn)品的度量進行哪些更改，以及此更改是否與SAP合同中的特定許可度量相一致。

3、測量范圍

測量請求將包含所有要測量的系統(tǒng)的表，包括安裝ID、系統(tǒng)ID、系統(tǒng)類型和系統(tǒng)名稱。它還應該包含一個度量范圍數(shù)據(jù)文件，該文件可以導入到SAP SLAW2審計工具中，以幫助管理相關(guān)系統(tǒng)使用數(shù)據(jù)的收集。一旦設置完成，從每個系統(tǒng)收集的使用文件就可以與測量計劃日志相匹配，以確保測量按照計劃進行。從提供的列表中手動執(zhí)行此操作可能會導致測量工具中合并的數(shù)據(jù)出現(xiàn)遺漏錯誤。

4、用戶分類

用戶許可證最多可占SAP客戶許可證資產(chǎn)的75%，因此有效管理用戶許可證對于控制和優(yōu)化成本至關(guān)重要。在確定其許可證時，需要考慮每個SAP用戶在所有訪問系統(tǒng)中的活動。客戶需要在每個系統(tǒng)中維護用戶分類以反映其活動。除了某些雙重許可方案外，度量工具將為每個用戶確定最高的可用用戶分類，以根據(jù)客戶維護系統(tǒng)的方式確定其許可類型。

測量結(jié)果將顯示每種用戶類型的用戶數(shù)，這可以與許可證清單進行比較。用戶分類在SAP中使用USMM事務在系統(tǒng)級別進行維護。SAP的標準審計工具還可以查看和更改用戶分類。

可用選項包括用戶列表、批量更改、價格表遷移、參考用戶、基于角色、用戶數(shù)據(jù)分析和不一致警告。這些選項并不是完全可靠或直接的用戶分類方法，需要大量的人工操作。它們提供了不同的方法來分類用戶，但是它們沒有提供確保使用正確的許可類型對用戶進行分類所需的邏輯，這也是最重要的部分。

5、查看SAP引擎產(chǎn)品

如果知道如何在SAP標準審計工具中讀取度量日志文件，那么您可以執(zhí)行預審核度量，以幫助您確定每個產(chǎn)品相對于許可級別的任何不足之處。如果SAP標準審計工具測量的是與您的合同不同的度量標準，您可能需要查看SAP支持說明以獲得修復，或者注意在發(fā)送到SAP時需要對度量結(jié)果進行更正。

對于自我申報產(chǎn)品，在審計之前從企業(yè)收集這些產(chǎn)品也是非常有用的。因為這些都是自行聲明的，所以必須聲明正確的值，以避免許可不足和過度許可。對于每一種產(chǎn)品，在你的合同中要清楚地說明指標和描述，并相應地收集使用價值。

您還可以在SAP的支持門戶上找到有關(guān)所有自我聲明產(chǎn)品和單個產(chǎn)品度量的度量信息表，這有助于您了解如何度量和聲明產(chǎn)品度量。

下一篇: 數(shù)字化轉(zhuǎn)型方法論 | SCOOP 五個成功因子

聯(lián)系我們

請致電免費熱線：400-850-7988

或者通過下方QQ聯(lián)系在線顧問

客服1

客服2

www.操B,91pguochan,久久久久久久久久久久久久j,黑人av群p一本道

5個方面幫您從容應對 SAP License 審計