Welche Berechtigungsobjekte werden geprüft (SU22)?
Wie vergleiche ich Rollen (RSUSR050)?
Single Role: Ermöglicht die automatische Generierung eines Berechtigungsprofils. Die Rolle enthält die Berechtigungsdaten und das Anmeldemenü für den Benutzer.
Oftmals werden Benutzern für jeden Buchungskreis, den er sehen und/oder bearbeiten darf, jeweils eine Rolle zugeordnet. Das erhöht die Anzahl der Profile enorm, da es ja pro Buchungskreis die unterschiedlichen Rollen geben kann.
Referenzen
Sie gelangen in eine Tabelle, in der Sie einem Benutzer Business-Objekt-Typen zuordnen können. Ein Objekttyp ist eine zur Definitionszeit im Business Object Builder erstellte Beschreibung von im System verwendeten Daten (Objekten). Ein Objekt ist jede Art von zusammengehöriger Information, die unter einem eindeutigen Schlüssel angesprochen wird, z. B. Stammdaten (Kunde, Material, Lieferant usw.).
Es empfiehlt sich ein eigenständiges SAP HANA Datenbank-Berechtigungskonzept aufzubauen und anzuwenden, um die Aufgabengebiete wie Administration, Konfiguration, Entwicklung als auch allfällige Anwendungen (Reporting) des Fachbereichs auf der Datenbankebene zu trennen. Somit kann gewährleistet werden, dass es zu keinen ungewollten Änderungen kommt. Der SYSTEM Benutzer sollte nach der initialen Konfiguration deaktiviert werden.
Wie viele SAP-Tabellen sind auch diese nicht vollständig verwaltbar - die Verwaltbarkeit beschränkt sich auf den Umfang, der in den jeweiligen Verwaltungsfunktionen vorgesehen ist. Mit "Shortcut for SAP Systems" steht Ihnen aber bei Bedarf auch für diese Tabellen eine absolut flexible Verwaltungsmöglichkeit zur Verfügung.
Bereits 2017 hat die SAP begonnen, die Community auf die bevorstehende Veränderung „einzustimmen“.
Hat man nun das System, den Zeitraum, das Anwenderprofil und den Tasktyp DIALOG ausgewählt, erhält man mit einem Doppelklick auf den gewünschten SAP-Benutzer eine Übersicht über die verwendeten Transaktionen.