Anschließend hierauf eine Z-Transaktion und diese berechtigt... ein bischen "von-hinten-durch-die-Brust-usw. ", funktioniert aber einwandfrei;-) Schau dir die Sachen mal im Customizing "Logistik allgemein / Materialstamm / Konfigurieren des Materialstamms". Gruß Tom
#3
Dienstag, 12. Juni 2012 14:40:49(UTC)
Hallo Tom, vielen Dank für den Hinweis. Hört sich wirklich alles sehr tricki an, aber einen anderen Hinweis habe ich bisher auch nicht bekommen. Ich werde das mal mit unserem SAP Berater abstimmen. Sap berechtigungsgruppe anlegen transaction login. Gruß Achim
mas
#4
Dienstag, 12. Juni 2012 15:42:06(UTC)
Beiträge: 338
Hallo Achim, wir haben es über ein eigenes Berechtigungsobjekt gelöst und prüfen in einem UserExit, ob der User die Berechtigung hat oder nicht. Viele Grüsse mas
blausieben
#5
Donnerstag, 14. Juni 2012 06:27:16(UTC)
Beiträge: 321
Hallo mas, kannst Du das ein bisschen detaillieren, was Ihr da gemacht habt? Gibts da einen Hinweis oder eine Doku zu? Kann man für jede Transaktion eigene Berechtigungsobjekte über User Exits zuordnen?
Sap Berechtigungsgruppe Anlegen Transaction Login
Was sind Ihre Erfahrungen zu SAP Risikominimierung? Sie benötigen Unterstützung bei der Umsetzung? Unser Autor ist Berater für dieses Thema. Fragen Sie ihn an über das Partnerprodukt Berater für SAP Berechtigungen und Security
Dieser Beitrag ist auch als Download verfügbar:
Sap Berechtigungsgruppe Anlegen Transaction Fee
Geld, dass Sie sich sparen können, indem Sie die Transaktion SU24 pflegen. Das hier abgebildete Programm, mit gleichnamiger Transaktion, soll als Repräsentation einer Ihrer Eigenentwicklungen dienen und ist somit Ausgangspunkt für unser Szenario. Wie Sie sehen wird das Programm durch einen Authority-Check vor unberechtigtem Zugriff geschützt. Als Beispiel wurde hier das Berechtigungsobjekt S_USER_AGR verwendet, das zwei Felder besitzt. Die Aktivitätsgruppe, deren Wert frei definierbar ist und das Feld Aktivität, bei dem es eine von SAP vorgeschriebene Auswahl an Möglichkeiten gibt. Hier habe ich mich für den Wert 03, der Anzeigeaktivität, entschieden. Für den Report wurde über die Transaktion SE93 eine Z-Transaktion mit dem Namen ZOG_SU24_TEST angelegt. Sap berechtigungsgruppe anlegen transaction plan. E-Book SAP Security und Berechtigungen
Circa 250 Fachartikel aus rund neun Jahren auf rund 1. 000 Seiten - Tipps, Tricks und Tutorials mit Screenshots aus echten SAP Systemen. Sind nun die Werte in keiner Dokumentation festgehalten, ist es gerade bei frei definierbaren Feldern wie ACT_GROUP schwierig, beim Rollenbau zu entscheiden welche Berechtigung vergeben werden muss, zumal noch nicht einmal das Berechtigungsobjekt selbst vorgeschlagen wird.
Sap Berechtigungsgruppe Anlegen Transaction Center
Muss man natürlich etwas auspassen wg. möglicher Schreibfehler - es gibt keine Listbox o. ä. Du bist dann aber auch bei der Pflege der Debitoren beschränkt - nur der der Gruppe darf, darf dann auch noch ändern. Pflege von SAP Berechtigungs-Vorschlagswerten mit der SU24. mas
Benutzer, die gerade dieses Thema lesen
Guest
Das Forum wechseln
Du kannst keine neue Themen in diesem Forum eröffnen. Du kannst keine Antworten zu Themen in diesem Forum erstellen. Du darfst deine Beiträge nicht löschen. Du darfst deine Beiträge nicht editieren. Du kannst keine Umfragen in diesem Forum erstellen. Du kannst nicht an Umfragen teilnehmen.
Außerdem
wird die Berechtigungsgruppe pro Report in die Tabelle SREPOATH eingetragen, so dass nach einem Upgrade die kundeneigenen Berechtigungsgruppen durch erneuten Start von RSCSAUTH restauriert werden können. Mit der Funktion "Transportieren" können die Zuordnungen der kundeneigenen Berechtigungsgruppen
aller markierten Reports (also die Einträge der Tabelle SREPOATH) in einen Transportauftrag gestellt werden. (S. auch die Erläuterungen unten unter 3. ). Sap berechtigungsgruppe anlegen transaction center. Zusätzlich werden noch alle Programme in den Transportauftrag gestellt, für die zuvor
mittels Funktion "Sichern" eine kundeneigene Berechtigungsgruppe in den Programmattributen eingetragen
wurde. Durch Abbrechen des Popups "Programme in Auftrag übernehmen" zur Auswahl eines Transportauftrages
können Sie die Übernahme der Programme in den Transportauftrag - falls nicht gewünscht - unterbinden. auch die Erläuterungen unten unter 4. ) Voraussetzung zum Starten von RSCSAUTH:
Um das Programm zu starten wird die Berechtigung zum Anzeigen von Programmen (Berechtigung S_DEVELOP mit Aktivität '03' für Objekttyp 'PROG') benötigt.