Die Zentrale Benutzerverwaltung (ZBV) in SAP-Landschaften dient als einheitliche Schnittstelle zur Verwaltung und Pflege von Benutzerdaten und Berechtigungen über verschiedene SAP-Systeme hinweg. Mit der ZBV können Unternehmen die Effizienz steigern, indem sie die Notwendigkeit eliminieren, Benutzerkonten und Zugriffsrechte in jedem einzelnen SAP-System separat zu konfigurieren und zu aktualisieren. Dies führt zu einer konsistenten Sicherheitspolitik, vereinfacht die Compliance-Überwachung und reduziert den administrativen Aufwand erheblich. Die ZBV erleichtert zudem die schnelle Anbindung neuer Systeme an die bestehende Infrastruktur und unterstützt somit die Skalierbarkeit und Flexibilität der IT-Umgebung in dynamischen Geschäftsumgebungen.
Es kann notwendig sein, die Zentrale Benutzerverwaltung (ZBV) in einem SAP-System vorübergehend zu deaktivieren, um spezielle Wartungsarbeiten oder Anpassungen durchzuführen, die direkt im Tochtersystem erfolgen müssen und nicht über die zentrale Schnittstelle der ZBV verwaltet werden können. Solche Situationen umfassen beispielsweise das Aktualisieren von Benutzerstammdaten, das Anpassen von Berechtigungen oder das Durchführen spezifischer Konfigurationsänderungen, die aufgrund der zentralen Verwaltungseinstellungen nicht zulässig wären. Die temporäre Deaktivierung ermöglicht es Administratoren, die notwendigen Änderungen lokal und ohne Konflikte mit den globalen Einstellungen der ZBV vorzunehmen. Nach Abschluss der Arbeiten wird die ZBV-Verbindung wiederhergestellt, um die Konsistenz der Benutzerdaten und Sicherheitsrichtlinien in der gesamten SAP-Landschaft sicherzustellen.
Konfiguration im lokalen System
Rufen Sie die Transaktion SM30 auf und tragen Sie die Tabelle PRGN_CUST und rufen den Änderungsmodus über den Button „Edit“ auf:
Ändern Sie hier den Wert für CUA_TEMP_OFF_ENABLED auf YES.
Nach dem Speichern der Tabelle wird die Funktion zur vorübergehenden Deaktivierung der ZBV-Verbindung aktiviert.
Deaktivierung der ZBV
Anschließen die Transaktion SCUA im Tochtersystem aufrufen und über den entsprechenden Schalter (bzw. CRTL+F2) die temporäre Deaktivierung vornehmen:
Im folgenden Fenster führen Sie die Status Änderung nun über den Button „Execute“ aus.:
Nachdem die Verbindung zur ZBV getrennt wurde, bleiben Wartungsarbeiten am Tochtersystem ohne unmittelbare Auswirkungen auf die zentralen Benutzerstammdaten. Die ZBV-Verbindung kann durch den Schalter „Reactivate CUA“ wieder aktiviert werden.
Quelle: https://etomer.com/temporaere-abschaltung-der-zbv-anbindung/