Текущее время: Пн, май 05 2025, 14:24

Часовой пояс: UTC + 3 часа


Правила форума


ВНИМАНИЕ! Прежде чем задавать вопрос, ознакомьтесь со ссылками ниже:

Вопросы по отличиям версий SAP, Add-On, EHP - сюда
Вопросы по SAP Front End (SAPlogon, SAPgui, guiXT и т.д.) - сюда
Вопросы по LSMW - сюда
Вопросы по архивации в SAP - сюда
Вопросы по SAP GRC - сюда
Вопросы по SAP Business Workplace (почте SAP) и SAP Office - сюда
Вопросы по miniSAP (SAP mini basis) - сюда
Вопросы по SAP HANA - сюда
Вопросы по лицензированию продуктов SAP - сюда



Начать новую тему Ответить на тему  [ Сообщений: 9 ] 
Автор Сообщение
 Заголовок сообщения: Запуск транзакций без полномочий на нее.
СообщениеДобавлено: Чт, июн 28 2007, 08:01 
Специалист
Специалист

Зарегистрирован:
Пт, фев 16 2007, 09:49
Сообщения: 157
Привет! Столкнулись с такой проблемой. Пользователь запустил транзакцию SE55 не имея полномочий для ее запуска. Причем запустил он ее не стандартным способом (стандартным не позволяет).
В аудите по этому пользователю есть такие строки:
14.06.2007 16:33:47 AUDIT1 class5 FS10N J_3RTAX21 Report J_3RTAX21 Started
14.06.2007 16:38:15 AUDIT1 class5 SE55 WB_MNGR_START_FROM_TOOL_ACCESS Transaction SE54 Started
14.06.2007 16:38:38 AUDIT1 class5 FS10N RUTDBCHK Report RUTDBCHK Started

Может ли SE55 запущена неявным образом через отчет WB_MNGR_START_FROM_TOOL_ACCESS?


Принять этот ответ
Вернуться к началу
 Профиль  
 
 Заголовок сообщения:
СообщениеДобавлено: Чт, июн 28 2007, 09:52 
Специалист
Специалист
Аватара пользователя

Зарегистрирован:
Чт, июл 07 2005, 14:04
Сообщения: 232
Запускается через se38 программа RSM55000. И пожалуйста SM55


Принять этот ответ
Вернуться к началу
 Профиль  
 
 Заголовок сообщения:
СообщениеДобавлено: Чт, июн 28 2007, 10:27 
Специалист
Специалист

Зарегистрирован:
Пт, фев 16 2007, 09:49
Сообщения: 157
На SE38 тоже нету полномочий. Правда, вот нарыли, что руководитель модуля, к которому принадлежит пользователь HR, дал ему кратковременно права на отладку.
Пытался я лазить с его правами в отладке, не нашел как оттуда запустить другую программу. Может кто знает способ запуска других программ из отладки?


Принять этот ответ
Вернуться к началу
 Профиль  
 
 Заголовок сообщения:
СообщениеДобавлено: Чт, июн 28 2007, 14:47 
Менеджер
Менеджер
Аватара пользователя

Зарегистрирован:
Вт, сен 21 2004, 16:30
Сообщения: 609
Пол: Мужской
во время отладки программы если в ней есть запуск через строковую переменную, т.е.имя запускаемой программы опредеяется во время выполнения, можно в отладчике изменить имя программы.


Принять этот ответ
Вернуться к началу
 Профиль Отправить email  
 
 Заголовок сообщения:
СообщениеДобавлено: Чт, июн 28 2007, 15:29 
Менеджер
Менеджер
Аватара пользователя

Зарегистрирован:
Вт, сен 21 2004, 16:30
Сообщения: 609
Пол: Мужской
Также очень просто дойти до оператора Authority check и после него стоит проверка на sy-subrc. В отладчике можно значение установить на 0 и обойти ограничение по авторизации


Принять этот ответ
Вернуться к началу
 Профиль Отправить email  
 
 Заголовок сообщения:
СообщениеДобавлено: Чт, июн 28 2007, 23:41 
Старший специалист
Старший специалист
Аватара пользователя

Зарегистрирован:
Чт, окт 12 2006, 11:32
Сообщения: 280
Откуда: Москва
Что-то мне подсказывает, что со /h можно много чудес натворить в системе, совершенно безвозмездно.


Принять этот ответ
Вернуться к началу
 Профиль  
 
 Заголовок сообщения:
СообщениеДобавлено: Пт, июн 29 2007, 05:30 
Специалист
Специалист

Зарегистрирован:
Пт, фев 16 2007, 09:49
Сообщения: 157
Прав на изменение переменной в отладке нету. К тому же мандант закрыт от изменения.


Принять этот ответ
Вернуться к началу
 Профиль  
 
 Заголовок сообщения:
СообщениеДобавлено: Пт, июн 29 2007, 08:31 
Специалист
Специалист

Зарегистрирован:
Вс, апр 29 2007, 13:16
Сообщения: 133
Пол: Мужской
Damir написал(а):
На SE38 тоже нету полномочий. Правда, вот нарыли, что руководитель модуля, к которому принадлежит пользователь HR, дал ему кратковременно права на отладку.
Пытался я лазить с его правами в отладке, не нашел как оттуда запустить другую программу. Может кто знает способ запуска других программ из отладки?

Если есть S_DEVELOP=03
Menu System->Status->double click on "Program"->double click on icon "Display object list"
и вот мы в SE80, хотя если посмотреть в System->Status, мы в исходной транзакции.

Удачи!


Принять этот ответ
Вернуться к началу
 Профиль  
 
 Заголовок сообщения:
СообщениеДобавлено: Пт, июн 29 2007, 13:38 
Почетный гуру
Почетный гуру
Аватара пользователя

Зарегистрирован:
Ср, ноя 23 2005, 13:37
Сообщения: 1805
Откуда: ECC 6.0
Пол: Мужской
oleg__ написал:
Menu System->Status

Или, что по сути то же самое, F1 и клик на кнопке "Техническая информация".

Еще SE30, Tips & Tricks и пиши что хочешь.


Принять этот ответ
Вернуться к началу
 Профиль  
 
Показать сообщения за:  Поле сортировки  
Начать новую тему Ответить на тему  [ Сообщений: 9 ] 

Часовой пояс: UTC + 3 часа


Кто сейчас на конференции

Сейчас этот форум просматривают: нет зарегистрированных пользователей


Вы не можете начинать темы
Вы не можете отвечать на сообщения
Вы не можете редактировать свои сообщения
Вы не можете удалять свои сообщения
Вы не можете добавлять вложения

Найти:
Перейти:  
cron
Powered by phpBB © 2000, 2002, 2005, 2007 phpBB Group
Русская поддержка phpBB