Denn der Benutzerabgleich prüft, welche Rollen einem Benutzer zugeordnet sind und weist anschließend das aktuelle, passende Profil zu. Diesen Benutzerabgleich können Sie entweder manuell oder aber (meine Empfehlung! ) automatisiert als Hintergrundjob ausführen:
1. ) Benutzerabgleich manuell mit Transaktion PFUD durchführen
In der Transaktion PFUD (siehe Bild oben) können Sie den Benutzerabgleich manuell für alle Rollen (oder ausgewählte Rollen) durchführen. Sap job anlegen transaktion. Sie können zwischen den Abgleicharten Profilabgleich, Abgleich indirekter Zuordnungen aus Sammelrollen und Abgleich HR-Organisationsmanagement wählen. Die Abgleiche unterscheiden sich laut SAP Dokumentation wie folgt:
Profilabgleich: "Das Programm vergleicht die aktuell gültigen Benutzerzuordnungen der ausgewählten Einzelrollen mit den Zuordnungen der zugehörigen generierten Profile und führt notwendige Anpassungen der Profilzuordnungen durch. " Abgleich indirekter Zuordnungen aus Sammelrollen: "Benutzerzuordnungen zu Sammelrollen führen zu indirekten Zuordnungen für die in der Sammelrolle enthaltenen Einzelrollen.
- Benutzerabgleich als Job einplanen
Benutzerabgleich Als Job Einplanen
Jedoch gibt es auch Attribute, die sich für jeden Step einzeln festlegen lassen. Beispielsweise kann jeder Step eigene Spool- oder Ausgabenangaben erhalten, unter den Berechtigungen eines separaten Benutzers laufen oder eine andere Sprache verwenden. In der Regel werden den Steps jedoch keine unterschiedlichen Attribute mitgegeben. Reihenfolge
Die Steps laufen in genau der Reihenfolge ab, in der sie in den Job eingegeben wurden. Ist der erste Step beendet, so startet automatisch der zweite Step usw.. In unserem Fall bedeutet das konkret, dass zuerst das Programm "RPCE2VD0_OUT" gestartet wird. Ist der Durchlauf abgeschlossen, startet das Programm "RPCE2SD0_OUT". Zum Schluss wird der Report "H99_B2AMANAGER" ausgeführt. Sollte die Reihenfolge der Steps nicht korrekt sein oder müssen Sie sie noch einmal verändern, so kann sie noch über die Schaltfläche " " angepasst werden. Benutzerabgleich als Job einplanen. Wurden alle benötigten Steps in der richtigen Reihenfolge definiert, kann über das "zurück-Icon " wieder zur "Job definieren"-Übersicht zurückgekehrt werden.
Autor:
Dominik Busse | 25. Juli 2017
Obwohl Sie beim Administrieren von Berechtigungsrollen stets darauf achten, dass diese auch generiert sind, kommt es immer wieder vor, dass in den Produktivsystemen rote Ampeln in der Benutzerzuordnung zu finden sind. Haben Sie den Benutzerabgleich bedacht? Problem: Benutzerabgleich nicht durchgeführt
Wann immer Sie eine rote Ampel auf der Registerkarte Rollen im Benutzerstamm in der SU01 finden – oder aber eine gelbe Ampel auf der Registerkarte Benutzer in der PFCG, können Sie das Problem für gewöhnlich mit einem einfachen Benutzerabgleich lösen. Dass ein solcher Benutzerabgleich notwendig ist, kann mehrere Ursachen haben. Sap transaktion job anzeigen. Unter anderem:
nach einem Rollentransport
nach / beim Zuweisen von Benutzer zu Rollen über die PFCG
nach dem Einschränken der Gültigkeit von Rollen zu Benutzern
wenn Rollen indirekt über das Organisationsmanagement vergeben werden. Die Problematik eines nicht durchgeführten Benutzerabgleichs spüren die Anwender meistens recht zügig: Es fehlen Berechtigungen, obwohl diese auf den ersten Blick in den zugeordneten Berechtigungsrollen vorhanden sind.