大数跨境

SAP PCE FUE 月度自动审计,从 USMM 到 SAP for Me

SAP PCE FUE 月度自动审计,从 USMM 到 SAP for Me ERP 权限审计专家
2026-10-30
3
导读:SAP PCE 的许可计量已按月自动运行,结果每月落在 SAP for Me 门户;正在进行的 UCM 迁移,还直接决定系统是否被计量。多数客户仍把审计当作 GLAC 邮件触发的年度事件,这个认知落差

随着 SAP S/4HANA Cloud 私有版(PCE)装机量的持续增长,许可合规的关注点正在从年度审计邮件转向月度计量账单。然而,不少客户对 PCE 计量的运行方式仍停留在本地部署时代的印象:以为审计是 GLAC 发来邮件后的年度事件,以为 LAW 跑完上传就结束了。实际上 PCE 的许可计量已经按月、自动、常态化地嵌在系统里运行,计量结果每月落在 SAP for Me 门户上,而当前正在进行的 UCM 迁移,还决定了您的系统是否被计量。

本文基于 SAP 官方支持文档与赛锐信息近期的 PCE 审计咨询项目经验,从数据链路、UCM 迁移窗口、读数偏差与治理监控四个方面,为您完整拆解。

1. 从年度到月度的 License 审计

PCE 许可计量重点是授权分配

PCE 的生产与开发系统按月自动计量,内容覆盖 FUE(Full Use Equivalent,全使用等效)与私有云引擎两类。PCE 系统的计量口径是基于分配给用户的授权,和用户的实际使用行为不相干,用户“少用”并不会带来“少计”。系统测量与审计方式由两个因子共同决定,即合同类型(产品转换 product conversion 还是合同转换 contract conversion)与安装类型;同时需要明确,迁移到 S/4HANA 或 RISE 之后,年度系统测量与扩展审计依然存在,并未随月度计量取消。

FUE 的基础概念与权重换算,可参考我们此前的文章《SAP PCE 系统 FUE 概念详解》,本文不再展开。

三种部署形态审计计量对比

SAP 产品的三种形态的自动化程度依次递进,审计负担并没有消失,只是形态发生了转移,本地部署客户自己跑测量,PCE 客户交给 SAP 的托管管道,但读数核对与治理责任始终在客户一侧。

部署形态
计量周期
采集方式
结果呈现

本地部署On-Premise

年度系统测量

USMM2 度量+LAW 合并,人工主导

License Utilization Information

PCE 私有云

月度计量

UCM add-on 自动采集

SAP for Me 门户

公有云

自动定期快照

应用自动快照,无需系统测量

用量对权益显示


2. 计量数据的采集、合并、呈现

用户数据采集方式

用户度量的起点是系统内嵌的测量组件。本地部署链路中,用户分类在 USMM/SU01/SU10 维护,新版系统里 USMM 已演进为 USMM2,度量之前必须先完成用户分类校验,分类错误的用户会按最贵的类型计数。PCE 侧的计量技术底座则是部署在系统侧的 UCM add-on,权益计算自动完成,无需客户手工触发。

合并与传输机制

本地部署的复杂系统景观由 LAW(License Administration Workbench,许可管理工作台)在中央系统完成集中合并,同一名用户在多系统、多 Client 被重复计量时,合并环节将其归并为一个合同用户类型,多重点数随之消除;合并结果经匿名化处理后电子传输直传 SAP。

LAW 有对应两代合同结构的版本,旧版处理 Classic 用户许可,随 S/4 时代推出的新版支持 FUE 度量数据的合并。PCE 托管链路上,这部分作业由 UCM add-on 接管;LAW 与 UCM 的精确分工边界目前没有官方对照表,审计准备时应按实际部署形态核实适用工具。

许可数据的呈现方式

计量数据进入 SAP 管道后,最终在 SAP for Me 门户的 Private Cloud Metering 与 Consumption 卡片呈现,S-User 需要由 super admin 分配 Finance & Legal profile 才能查看。

SAP for Me 之外,客户侧常拿到 STAR/SLIM 类透明度报告,官方对其定位是仅作授权透明度参考、不得用于验证商用计量;两类数据存在差异属于口径设计使然,并非数据故障,验证商用结果只能回到 SAP for Me。数据用途方面,SAP 承诺计量数据不含客户业务数据、不可识别到用户个人,除内外部财务报告外可对内部用途选择退出,也不用于用户画像、广告或 AI 模型训练。

3. PCE 计量数据特别关注

按可能性计量

SAP 明确表示现行规则集 1.70 版(通称 STAR ruleset 1.70,即 Special Terms and Conditions Authorisation Review Ruleset 1.70)将是最后一个官方发布的 STAR 规则集版本。按授权组合的可能性评估用户类别,近 3000 个授权对象与字段组合中,任何一个高类别授权都会把整个用户抬到最高档,与用户是否真的使用该权限无关。第三方授权优化实践中,未经治理的系统首跑读数普遍虚高 50% 到 150%。

按默认贵的规则

未分类的对话用户默认按最贵类型计数,被锁定的用户依然被计数,有效期外用户虽然不计,清理动作本身却会进入统计。三条默认规则都朝放大授权需求的方向作用。

覆盖存在盲区

Digital Access(数字访问)按文档计数,其消耗不出现在传统用户计量中;间接访问的认定与抗辩,我们在《独家解密:SAP License 许可审计团队 GLAC》与《SAP PCE 系统 FUE 许可审计解读》系列中已有展开,此处不再重复。结合我们在审计咨询实践中“超过三成企业存在许可分配不合理”的观察,审计读数与真实消耗之间,两个方向都可能出现偏差,单一读数不足以作为合规结论。

4. FUE 持续治理与监控的可行方案

把治理动作前移到迁移之前,先确定 baseline,再定期 measurement,随后进行角色与权限再设计,并以月度 review 收口;角色清理是其中最大的降费杠杆,且应在迁移 RISE 之前完成,否则整改动作无法避免首月 true-up 兑现为真实账单。

背景用户与技术用户在每次计量前完成归类,锁定与过期用户按月度或季度清理,清理动作会直接体现在计量统计中,账面随之改善。官方计量落地之前,周期性自跑 SLIM(SLIM_USER_CLF_HELP)做预审模拟,配合 Solution Manager 的 License Management 工作中心与 FUE Cockpit 持续监控,可以把分类问题消灭在 SAP 读数之前。

下表的三项指标分别对应消耗速度、口径一致性与覆盖完整性,相互独立,需要并列跟踪而非取其一,持续监控建议盯住三个可跟踪指标。

指标
计算方式
预警含义

计量/合同

SAP for Me 月度计量值 ÷ 合同 FUE 总额

持续上行说明消耗逼近授权上限

自检差值

SLIM 自检 FUE 与官方计量的差

差值扩大提示分类规则或覆盖面漂移

UCM 覆盖

UCM add-on 覆盖的系统清单

缺口系统不进计量,构成盲区

备注:UCM 全面替代既有计量工具的时间表没有公开信息,覆盖核对只能按当前系统清单做,不能按传闻排期做规划;“不被计量”绝不等于“免于义务”,未部署期间的消耗没有历史数据可回溯,后续集中核对时只能按最不利的假设补估,客户在举证上相当被动。

5. SAP 许可优化服务咨询及产品试用

主动优化 FUE,节省数百万元

近期我们为一家制造企业提供续约前诊断服务,其三年合计近千万的报价涨幅明显。介入之后,通过 FUE 归类优化与定价依据对账,客户既厘清了账单结构,也找回了实质性的议价空间。我们的做法是把规则摆到透明处、让每一分钱花得明白,而非硬压价。

SAP License /FUE 资产优化软件产品

SAP 许可模式从 ECC 到 S/4HANA 再到 RISE with SAP 的演变,不仅是技术的迭代升级,更是一场涉及企业运营模式和成本结构的深刻变革。PCE 的月度计量管道对多数客户而言如同一个黑匣子,数据怎么采、怎么合并、怎么呈现,每一个环节都直接影响合规与预算。

赛锐信息在 SAP License 审计流程方面拥有丰富咨询经验,从用户分类治理、SLIM 预审模拟到 UCM 部署核对,帮助客户在官方计量之前先看清自己的读数;我们同时拥有自主研发的 SAP License / FUE 资产优化软件产品(AMS-V2),欢迎企业在需要时随时联系我们,以获得我们的支持服务和软件产品试用体验。



欢迎联系我们

图片

回复以下关键字 了解相关优化方案

账号优化 、 license、AMS、FUE、PCE

本文提及的SAP和其他SAP产品和服务以及它们各自的徽标是SAP(或SAP关联公司)的商标或注册商标,提及的所有其他产品和服务名称是其各自公司的商标。

本文仅用于SAP软件的应用、学习沟通,文中所示的截图和名词来源于SAP软件,相应著作权归SAP公司所有。本文基于公开信息与项目实践整理,仅代表赛锐信息观点,不代表 SAP 官方立场。


【声明】内容源于网络
0
0
ERP 权限审计专家
SAP权限管理解决方案(AMS产品)以SAP ERP 系统权限合规控制、账号优化及系统安全为服务目标。 主要功能:SAP系统的权限合规管控,License资源的精益化管理, 以及提供面向用户业务行为的SAP系统安全管理及日志追溯体系建设。
内容 53
粉丝 0
ERP 权限审计专家 SAP权限管理解决方案(AMS产品)以SAP ERP 系统权限合规控制、账号优化及系统安全为服务目标。 主要功能:SAP系统的权限合规管控,License资源的精益化管理, 以及提供面向用户业务行为的SAP系统安全管理及日志追溯体系建设。
总阅读512
粉丝0
内容53