Novij BW
opisanije probljemi na EN, kopija togo chto otoslano v OSS. Bez otveta.
Tut narod poumnjej ihnjih IMHO. Pomogjite s reshenijem. Ilji ja chtoto upustil, ilji sistema normaljno njebudet rabotaj do support package 20 (na dannij moment vipushen 8moj)

Problems using BW authorizations. The authorizations does not work as expected.

Authorization mode switched to: Obsolete Concept with RSR Authorization Objects

Authorization objects addedfor user:
S_RFC
S_TCODE
S_C_FUNCT
S_BDS_D
S_BDS_DS
S_OC_SEND
S_RS_BCS
S_RS_COMP
S_RS_COMP1
S_RS_DS
S_RS_HIER
S_RS_IOBJ
S_RS_IOMAD
ZAOYVIEKK (created authorization object for infoobject YVI_EKK)

Authorization object created: ZAOYVIEKK
Infoobjects used for authorizations:
1KYFNM Key Figures
YVI_EKK YVI_EKK

If authorizations in authorization object ZAOYVIEKK selected like:
1KYFNM *
YVI_EKK *
In query I get all data.

If authorizations in authorization object ZAOYVIEKK selected like:
1KYFNM *
YVI_EKK one of the values from YVI_EKK
In query I get message that You do not have authorization to read object ZAOYVIEKK 'Authorization object for YVI_EKK' and No authorizations message is displayed, not the data for I had set authorizations.

In RSSMTRACE I get such info:
Checking Selections:

Selections to be Checked (Query Filter, ...)
InfoProvider: YVI_EKK
Type: IOBJ
InfoArea: YSIE_VI
Query: YVI_EKK/ZTESTMDEKK
Query Execution Mode:

No Hierarchy Information

Selections to be Checked:
SUBNR 1 : 0
YVI_EKK 234 9YVI_EKK
All Values of the Characteristic (Drilldown)


Standard Authorization Checks (For details see SU53 and ST01):
S_RS_ICUBE YSIE_VI YVI_EKK

Authorization Check for Reporting Authorizations:

SUBNR 1
ZAOYVIEKK Authorization Object Is Being Checked
Checking the Selection of Values:
[ * , ] 0 , 0 ]
Reading Hierarchy Authorizations:
A Hierarchy Authorization Could Not Be Read Successfully
All Values Were Selected. Hierarchy Authorization Cannot Be Used
ZAOYVIEKK Not All Authorization Checks for the Authorization Objetc Were Sucessful
Buffer for authorized leaves has been deleted

There are no hierarchies used for this object. Also user has authorization to be able read hierarchies set.


Also there are a lot of problems during creation of authorization objects: like mostly all the time a list of infoproviders for check is not displayed in RSSM, The infoobjects added in authorization object differs from the ones that appears during the role maintenace while adding created authorization object.

что значит новый BW? Семерку поставили чтоли? А режим авторизации поставили новый? полномочия переделали?
смотри темы про проблемы с авторизацией в иерархиях

Postavljen 7.00 BW
Novaja koncepcija njepodhodit dlja nuzhnoj celji.
Perekljuchina sistema v rezhim starih avtorizacij.
Herarhiji dlja dannogo avtorizuemogo objekta njet i njebudet.
Novoja sistema i vsjo delajetsa s nulja.

Честно говоря, из описания так и не ясно где у тебя валится ошибка авторизации, похоже что в запросе у тебя стоит проверка авторизации для иерархий. По крайней мере такой вывод напрашивается из текста. Или для куба не включены проверки авторизаций по твоим объектам полномочий...
Поэтапно пройдись по всем объектам, везде все проверь...
з.ы. старая система полномочий в bw70 поддерживаться я так понял не будет, зачем же ею пользоваться?

Proverka autorizacij stoit vkljuchena dlja business explorer. Dannije berutsa iz infoobjekta (masterdata), u kotorogo njet hirerahij

V etom i probljema. Oshibka nashot hirerarhij, kotorih njet i njebudet.

Sdelano uzhe njeodnokratno.

V mojom sluchaje autorizaciji budut izpoljzovatsa dlja filjtraciji dannih.
Po novoj sisteme, eto njevozmozhno (izpoljzuja hierarhiji eto vozmozhno, no hierarhij dlja etogo objekta njetu i drugije autorizuemije objekti s dannimi odnogo urovnja)
Po novoj sisteme, jeslji v tablice estj hotj odna zapisj k kotoroj user neautorizovan, on ljishaetsa dostupa k tabljice celjikom.

не могу пока проверить, система в дамп вылетает, но мне кажется ты ошибаешься

Otvet ot SAP v SDN

https://forums.sdn.sap.com/thread.jspa?threadID=179622

Чет я не понял тебя - я сделал куб, сделал объект полномочий, присвоил его пользователю прицепил в запросе переменную проверка полномочий по тому же признаку, что и объект полномочий - все работает! пользователю замечательно отфильтровываются значения, на которые у него нет полномочий, никаких ошибок нет, он видит ровно столько, сколько я ему разрешил! И это на новой системе полномочий! Если ставить признак в фильтры запроса, то все тоже замечательно работает.

Na kube ja esho njeproboval.
Visheopisannaja probljema bila rabotaja s infoobjktom soderzhashchim masterdannije.

Po novoj sisteme autorizacij, oshibki njevivodiljis. prosto bilo no authorization kak toljko izpoljzovalsa filjtr.