SAP 사용자 관리 이슈: 간접 접속 및 중복 ID 사용자

지난번, SAP 라이선스 관리와 관련하여 정리한 기본 내용을 게재했습니다. 나름 SAP 라이선스 이슈나 관리 트렌드를 정리한 것을 공유한 것인데 도움이 됐는지 모르겠습니다. :)

ERP 시스템인 SAP HANA는 Panorama Consulting Solutions에 따르면 Top 10 ERP system 시장에서 20.3% 점유하고 있습니다. 그 뒤를 이어 Oracle 13.9%, MS Dynamics 365 9.4%의 점유율을 보이고 있습니다. 그만큼 이미 전세계적으로 많은 기업들이 SAP를 사용하고 있습니다. 하지만 SAP 라이선스는 매우 비싸고 기업의 소프트웨어 예산에서 상당한 부분을 차지하며, 게다가 SAP 라이선스 관리에는 복잡하고 많은 시간을 필요합니다.

이번에는 대부분의 기업들이 곤혹을 겪고 있는 요인인 간접접속 및 다중 접속에 대해서 정리하여 공유합니다!

1. 간접 접속 (Indirect Access)

실제로 위의 요인으로 인해서 한국 기업들이 백억이 넘는 합의금을 지불하기도 하고, 최근에도 SAP가 국내 대기업에 간접사용에 대한 오딧 미대응으로 소송을 걸기도 했습니다. 이처럼 점점 SAP 오딧은 기업의 입장에서 무시할 수 없게 리스크가 점점 커지고 있습니다.

이때 Indirect Access 간접 접속이란 어느 경우에 발생하는 것일까요?

이론적으로는 이렇습니다. SAP 데이터의 생성(create), 변경(change), 조회(view)가 SAP와 제 3자의 장비 사이에서 이뤄어 졌을 때 발생합니다. SAP 데이터에 접근하여 자료를 입력 혹은 조회하는 외부 인터페이스 사용자도 마찬가지로 해당됩니다.

JNC (SAP 컨설팅 업체)에 의하면 간접 접속의 사용은 아래와 같은 상황에서도 발생할 수 있습니다.

(출저: SAP Indirect Access License Fees Can Be Significant and Unexpected)

- 제 3의 CRM 시스템에서 SAP ERP의 데이터에 접속했을 때

- 세일즈 대표가 SAP ERP에 입력하기 위해 모바일 기기로 세일즈 주문을 캡쳐했을 때

- 파트너사 혹은 공금업체가 재고 상황을 체크하기 위해 SAP에 접속했을 때

- 엔지니어가 모바일 기기로 플랜트 유지 보수 데이터를 SAP에 입력했을 때

좀 더 쉽게 이해하기 쉽게 이야기하자면 SAP 데이터가 포함된 메일을 받은 수신자는 SAP에 로그인하지 않더라도 SAP Named User 라이선스가 필요하고 이때 간접 접속이 발생하는 것입니다.

예를 들어 기업의 입장에서 1천명의 외부 유저가 SAP 데이터를 온라인에서 간접적으로 사용했을 때 1천명의 Named User 라이선스가 필요한 셈입니다. 만약 이에 대해 파악하지 못하고 SAP 오딧에 대응하게 된다면 막대한 비용을 예상치 못하게 지불하게 될 수 있습니다.

2. 중복 ID 사용자 Duplicate user

기업은 SAP 라이선스의 보유 수량 및 사용 현황을 정확하게 파악하고 외부 접속 시스템을 검토해서 한 명의 사용자에게 두 개의 라이선스가 할당되는 일이 없도록 데이터 중복을 제거해야만 합니다. 이를 통해 라이선스를 기업 환경에 최적화하여 필요한 만큼만 SAP 라이선스를 구매하고 관련 비용을 절감할 수 있습니다.

그외의 SAP 비활성 사용자를 찾아내 해당 라이선스를 새로운 사용자에게 재할당하는 과정도 SAP 비용 최적화를 위한 하나의 방법입니다.

SAP 비활성 사용자를 찾아내기 위한 기준을 그림으로 작성한 포스팅 주소도 남깁니다!

>>비활성화 사용자를 찾아내기 위해서는? (출저:SAP 라이선스 가이드 A to Z(3): SAP User 관리)

그렇다면 SAP를 사용하고 있는 기업 고객들은 SAP가 간접 접속 및 중복 ID 사용에 대해 엄청 난 금액의 비용을 청구했을 경우 SAP LAW 보고서의 결과에 소명할 수 있도록, 그리고 SAP 오딧에 대응할 수 있는 무기가 필요합니다. 하지만 관리자가 수작업을 통해서 복잡하고 애매한 SAP 계약 조건을 반영하여 SAP 컴플라이언스를 관리한다는 것은 사실 굉장히 어려운 일입니다.

SAP 라이선스 비용 절감을 위해서는 자체 기업 내에서 관리하는 방법도 있지만 SAP 최적화 컨설팅 서비스를 받아보거나, SAP 라이선스 최적화 관리 솔루션 구축 등의 수단을 빌려 예상치 못했던 SAP 오딧 결과로 막대한 비용을 지불하게 되는 일을 사전 예방하는 것이 중요해 보입니다.