SAP 账号License优化解决方案大全

dugujung

引言

SAP系统的服务收费主要包括SAP License费用，数量越多、总额越大。最新版本的SAP S/4 HANA 单个专业用户的License 费用是约8万元人民币（官方价格），License的价格×其数量，就是客户最终需要付出的软件费用。

关键字： SAP License、SAP 账号价格、SAP UDD 协议、 SAP License 审计、 SAP 审计报告、SAP 账号优化、SAP USMM、 SLAW2

一、SAP官方或合作伙伴购买

SAP的服务收费包括两部分：一是License费用，数量越多、总额越大; License 约8万元人民币，License的价格×其数量，就是客户最终需要付出的软件费用。

二是升级费用，也叫服务费用，按照合同确定的软件产品总额（上面的软件费用）的一定比例收取（22%），只要你还在使用SAP软件，每年就要支付这个费用；这部分费用你可以选择不交，但从没交的年度开始没有相关SAP的支持及升级服务。且如果以后年度想延续SAP支持及升级服务，需补交断交年度的服务费用。 SAP的License费用及服务费用使得企业负担逐年增加。

二、购买SAP UDD协议

SAP UDD 协议 (SAP UDD agreement ，Unlimited During Deployment）通常适用于公司发生重大变革、业务用户增长过快的时期，可享受不受限的SAP license授权；协议期满后，SAP要求客户拍照存档系统账号数量，同时审计新增账号是否有效使用，非活跃账号被认为违反SAP账号许可协议（不计入总账号数量）。

SAP UDD协议期限一般为 3年。协议到期终止后，通常有两种选择：

终止SAP UDD协议，根据SAP License许可政策， 企业SAP账号自动转换为标准协议，后续新增加的License将按照标准售价折扣计费。
续签SAP UDD协议，新增购3年期协议，享受不受限的SAP License授权。
SAP UDD协议好用，但代价通常比较大。

三、SAP系统功能外迁

通过第三方系统定制开发特定的业务功能，使用BAPI、RFC、ALE、IDOC等接口和SAP系统交互，把对应业务用户迁移到外挂系统中。此方案优势：

可彻底解决SAP注册用户数；
用户界面可以根据业务需求定制调整；
能够灵活的和其它系统集成；
面临的问题：

无法覆盖所有功能，只能限定特定功能的用户群；
对SAP系统业务功能变化不能快速适应；
用户操作需要重新学习；
无法进行集中的用户权限管理；
开发、实施周期较长；
此类方案存在关于SAP间接访问的问题。

SAP公司于2018年04月发布了SAP间接访问的License策略（Indirect Access Guide for SAP Installed Base Customers）白皮书，白皮书中定义当客户的SAP系统出现用户或者外部系统通过非SAP中间件访问SAP ERP系统的核心业务数据（如FICO、SD、MM等模块的数据）的情况，均会被SAP审计人员认定为间接访问（Indirect Access）。可以理解为将新的前端系统连接到核心SAP ERP，访问SAP应用程序编程接口（API）的过程属于间接访问，SAP 公司对于间接访问用户，同样需要计算License费用。如下：

四、二级账号解决方案

对SAP系统的用户登录进行增强，登录后强制让用户输入二级帐号和密码。在二级帐号登录完成后会记下二级帐号信息。可以对一些事务代码增强后，可以检查二级帐号的权限。

此方案使用的二级帐号管控逻辑可以为SAP用户节省一级帐号数量。但是伴随着SAP整个使用周期存在极大的实施维护成本增加，一方面需要对几乎所有的SAP事务代码进行增强，另一方面，SAP系统的最终用户体验发生完全的变化。

五、基于第三方客户端的共用账号解决方案

对SAP ERP系统中低活跃率用户从系统中迁移出，通过共用账号的方式，用少量的SAP公用帐号来支持业务用户，减少SAP系统中注册用户数；通常采用第三方客户端调用SAP gui script或集成SAP WEB GUI来登录到SAP系统。通过公用SAP连接帐号减少SAP系统中的直接访问用户数量，同时在第三方系统的平台建立迁移出来的用户访问日志。

此方案操作日志是通过调用SAP系统日志来获得的，对于SAP审计来说不完整；权限没有独立授予最终用户，实施前需要先分析现有岗位数据，实施周期长，且对用户会话管理不完善，存在安全隐患。共用账号的方式也违反SAP License使用协议，多个用户使用同一账号登录SAP系统。

六、基于动态授权、分时复用的SAP License优化方案