SAPфорум.RU
https://www.sapboard.ru/forum/

Разграничение полномочий внутри одной сбытовой организации
https://www.sapboard.ru/forum/viewtopic.php?f=2&t=99507
Страница 1 из 1

Автор:  ACBK_SD [ Пн, апр 26 2021, 13:33 ]
Заголовок сообщения:  Разграничение полномочий внутри одной сбытовой организации

Прошу поделится опытом у кого он был. Внутри одной сбытовой организации есть несколько подразделений сбыта (отделы сбыта в САП) , каждое работает в рамках своего завода и пункта отгрузки.
В рамках сбытовой организации есть разделения на заводы и пункты отгрузки. В рамках пункта отгрузки возможны продажи материалов которыми занимаются разные группы пользователей и которые у друг друга не должны смотреть продажи (например продажа готовой продукции, услуг, сырья, прочих материалов).

В заказах проверяется на полномочия только сбытовая организация, канал сбыта и сектор (завод и пункт отгрузки не проверяется). В поставке - пункт отгрузки, в фактуре - только сбытовая организация и вид фактуры.
Цепочки продаж (виды фактур, виды поставок, виды заказов) у всех одинаковые .

Как ограничить доступ пользователям, чтобы они видели только свои продажи? Как у вас реализовано разграничение полномочий? Делали ли доработки по аналогичной задаче?

Ноты перешерстил, стандартного решения не нашел. По отделу сбыта и группе сбыта САП не рекомендует делать разделение полномочий в ноте 1473252.

Автор:  dbnta [ Ср, май 19 2021, 11:54 ]
Заголовок сообщения:  Re: Разграничение полномочий внутри одной сбытовой организации

Добрый день,
Есть целый блок объектов полномочий (ОП) на ОЗМ: M_MATE*. Там, как раз есть ОП на материал на заводе.
Я так понимаю, что ОП на ОЗМ будут срабатывать при выборе материала в сбытовом заказе.
Далее, делаете несколько ролей на разные заводы и присваиваете их пользователям.
Кстати, есть ОП V_VBAK_AAT (проверка на вид торгового документа) - сделали б несколько видов заказов и разграничили бы так доступ пользователям к продаже.

Автор:  LKU [ Ср, май 19 2021, 14:47 ]
Заголовок сообщения:  Re: Разграничение полномочий внутри одной сбытовой организации

1. Оргструктура в SAP - фундаментальное решение, при её проектировании нужно учитывать в том числе и требования по разграничению полномочий (возможно, то что у вас сейчас заведено как отдел сбыта, надо было как раз сбытовой организацией делать).
2. Комбинировать в одном поле более одной аналитики - почти всегда плохая идея (это я про предложение размножить виды заказов по отделам сбыта).
3. Если оргструктура со сбытовыми организациями и отделами сбыта уже "зашита" (не подлежит изменениям), не вижу ничего ужасного в том, чтобы создать свой объект полномочий по отделам сбыта и наабапить для него нудные проверки в нужных транзакциях. Главное, не забыть под эти требования внутренней безопасности выделить бюджет на реализацию и сравнить этот бюджет с потенциальными рисками по отсутствию таких проверок.

Автор:  ACBK_SD [ Ср, май 19 2021, 15:20 ]
Заголовок сообщения:  Re: Разграничение полномочий внутри одной сбытовой организации

1. Объекты M_MATE больше относятся к просмотру данных ММ. Пока не получается "забрать" у пользователей данные полномочия т.к. они им нужны. Этот вариант рассматривался и был отклонен .
2. Заказы разбиты по видам и это уже устоявшиеся кол-во , "плодить" не желательно.
3. Больше интересует ограничение на уровне поставок - фактур.

LKU спасибо за пояснения , в принципе вариант с АБАПОМ и своим обьектом был предложен изначально, но … нужно было убедится что в стандарте этого точно нет и это не расширить настройками или текущими объектами полномочий.
Структура орг. единиц сбыта уже устоявшееся и только расширяется при вводе новой БЕ. Сбытовые организации созданы отдельно для каждой БЕ. Требование к разделению внутри сбытовой организации появилось только сейчас.
Разделение сбытовых влечет разделение данных сбыта основных данных дебиторов и прочих настроек, пока на это мы не решились.
Разделение по сбытовым организациям не решает вопрос ограничения доступа к поставкам т.к. там эта сбытовая единица не проверяется.

Автор:  kreton [ Пт, мар 18 2022, 00:01 ]
Заголовок сообщения:  Re: Разграничение полномочий внутри одной сбытовой организации

Мы делали по группе сбыта через Z объект.
И на создание/изменение/просмотр заказов/контрактов, и на различную Z отчетность.
Все норм.

Страница 1 из 1 Часовой пояс: UTC + 3 часа
Powered by phpBB © 2000, 2002, 2005, 2007 phpBB Group
http://www.phpbb.com/