Текущее время: Пн, май 05 2025, 12:02

Часовой пояс: UTC + 3 часа


Правила форума


ВНИМАНИЕ! Прежде чем задавать вопрос, ознакомьтесь со ссылками ниже:

Вопросы по отличиям версий SAP, Add-On, EHP - сюда
Вопросы по SAP Front End (SAPlogon, SAPgui, guiXT и т.д.) - сюда
Вопросы по LSMW - сюда
Вопросы по архивации в SAP - сюда
Вопросы по SAP GRC - сюда
Вопросы по SAP Business Workplace (почте SAP) и SAP Office - сюда
Вопросы по miniSAP (SAP mini basis) - сюда
Вопросы по SAP HANA - сюда
Вопросы по лицензированию продуктов SAP - сюда



Начать новую тему Ответить на тему  [ Сообщений: 9 ] 
Автор Сообщение
 Заголовок сообщения: Запуск транзакций без полномочий на нее.
СообщениеДобавлено: Чт, июн 28 2007, 08:01 
Специалист
Специалист

Зарегистрирован:
Пт, фев 16 2007, 09:49
Сообщения: 157
Привет! Столкнулись с такой проблемой. Пользователь запустил транзакцию SE55 не имея полномочий для ее запуска. Причем запустил он ее не стандартным способом (стандартным не позволяет).
В аудите по этому пользователю есть такие строки:
14.06.2007 16:33:47 AUDIT1 class5 FS10N J_3RTAX21 Report J_3RTAX21 Started
14.06.2007 16:38:15 AUDIT1 class5 SE55 WB_MNGR_START_FROM_TOOL_ACCESS Transaction SE54 Started
14.06.2007 16:38:38 AUDIT1 class5 FS10N RUTDBCHK Report RUTDBCHK Started

Может ли SE55 запущена неявным образом через отчет WB_MNGR_START_FROM_TOOL_ACCESS?


Принять этот ответ
Вернуться к началу
 Профиль  
 
 Заголовок сообщения:
СообщениеДобавлено: Чт, июн 28 2007, 09:52 
Специалист
Специалист
Аватара пользователя

Зарегистрирован:
Чт, июл 07 2005, 14:04
Сообщения: 232
Запускается через se38 программа RSM55000. И пожалуйста SM55


Принять этот ответ
Вернуться к началу
 Профиль  
 
 Заголовок сообщения:
СообщениеДобавлено: Чт, июн 28 2007, 10:27 
Специалист
Специалист

Зарегистрирован:
Пт, фев 16 2007, 09:49
Сообщения: 157
На SE38 тоже нету полномочий. Правда, вот нарыли, что руководитель модуля, к которому принадлежит пользователь HR, дал ему кратковременно права на отладку.
Пытался я лазить с его правами в отладке, не нашел как оттуда запустить другую программу. Может кто знает способ запуска других программ из отладки?


Принять этот ответ
Вернуться к началу
 Профиль  
 
 Заголовок сообщения:
СообщениеДобавлено: Чт, июн 28 2007, 14:47 
Менеджер
Менеджер
Аватара пользователя

Зарегистрирован:
Вт, сен 21 2004, 16:30
Сообщения: 609
Пол: Мужской
во время отладки программы если в ней есть запуск через строковую переменную, т.е.имя запускаемой программы опредеяется во время выполнения, можно в отладчике изменить имя программы.


Принять этот ответ
Вернуться к началу
 Профиль Отправить email  
 
 Заголовок сообщения:
СообщениеДобавлено: Чт, июн 28 2007, 15:29 
Менеджер
Менеджер
Аватара пользователя

Зарегистрирован:
Вт, сен 21 2004, 16:30
Сообщения: 609
Пол: Мужской
Также очень просто дойти до оператора Authority check и после него стоит проверка на sy-subrc. В отладчике можно значение установить на 0 и обойти ограничение по авторизации


Принять этот ответ
Вернуться к началу
 Профиль Отправить email  
 
 Заголовок сообщения:
СообщениеДобавлено: Чт, июн 28 2007, 23:41 
Старший специалист
Старший специалист
Аватара пользователя

Зарегистрирован:
Чт, окт 12 2006, 11:32
Сообщения: 280
Откуда: Москва
Что-то мне подсказывает, что со /h можно много чудес натворить в системе, совершенно безвозмездно.


Принять этот ответ
Вернуться к началу
 Профиль  
 
 Заголовок сообщения:
СообщениеДобавлено: Пт, июн 29 2007, 05:30 
Специалист
Специалист

Зарегистрирован:
Пт, фев 16 2007, 09:49
Сообщения: 157
Прав на изменение переменной в отладке нету. К тому же мандант закрыт от изменения.


Принять этот ответ
Вернуться к началу
 Профиль  
 
 Заголовок сообщения:
СообщениеДобавлено: Пт, июн 29 2007, 08:31 
Специалист
Специалист

Зарегистрирован:
Вс, апр 29 2007, 13:16
Сообщения: 133
Пол: Мужской
Damir написал(а):
На SE38 тоже нету полномочий. Правда, вот нарыли, что руководитель модуля, к которому принадлежит пользователь HR, дал ему кратковременно права на отладку.
Пытался я лазить с его правами в отладке, не нашел как оттуда запустить другую программу. Может кто знает способ запуска других программ из отладки?

Если есть S_DEVELOP=03
Menu System->Status->double click on "Program"->double click on icon "Display object list"
и вот мы в SE80, хотя если посмотреть в System->Status, мы в исходной транзакции.

Удачи!


Принять этот ответ
Вернуться к началу
 Профиль  
 
 Заголовок сообщения:
СообщениеДобавлено: Пт, июн 29 2007, 13:38 
Почетный гуру
Почетный гуру
Аватара пользователя

Зарегистрирован:
Ср, ноя 23 2005, 13:37
Сообщения: 1805
Откуда: ECC 6.0
Пол: Мужской
oleg__ написал:
Menu System->Status

Или, что по сути то же самое, F1 и клик на кнопке "Техническая информация".

Еще SE30, Tips & Tricks и пиши что хочешь.


Принять этот ответ
Вернуться к началу
 Профиль  
 
Показать сообщения за:  Поле сортировки  
Начать новую тему Ответить на тему  [ Сообщений: 9 ] 

Часовой пояс: UTC + 3 часа


Кто сейчас на конференции

Сейчас этот форум просматривают: Ahrefs [Bot]


Вы не можете начинать темы
Вы не можете отвечать на сообщения
Вы не можете редактировать свои сообщения
Вы не можете удалять свои сообщения
Вы не можете добавлять вложения

Найти:
Перейти:  
cron
Powered by phpBB © 2000, 2002, 2005, 2007 phpBB Group
Русская поддержка phpBB