SAPфорум.RU
https://www.sapboard.ru/forum/

Создание роли на просмотр всех бизнес-транзакций
https://www.sapboard.ru/forum/viewtopic.php?f=14&t=98269		 Страница 1 из 1
Автор:  Daulet_msk [ Пн, дек 16 2019, 16:35 ]
Заголовок сообщения:  Создание роли на просмотр всех бизнес-транзакций
Коллеги, доброго времени суток!
У нас в ERP около 200 одиночных ролей (далее X) для бизнес-пользователей. Сейчас я создаю роли в проде для эксплуатационного персонала, т.е. для внутренних/внешних консультантов.
Им, как правило, нужно дать полномочия на все транзакций в ролях X, но на просмотр. С этой задачей у меня и возникли трудности.
Рассмотрел следующие варианты:
1. Создать роль и в менюшку добавить все транзакций из ролей Х. Затем в ACTVT проставить значения для просмотра.
2. Создать роль и вставить полномочия из профилей ролей Х. Затем в ACTVT проставить значения для просмотра.

Оба варианта не подходят, поскольку очень трудоемкие: проставлять ACTVT в 1000 объектах так себе.

Подскажите, пожалуйста, как можно решить эту задачу? Может есть стандартная SAP-роль с полномочиями на просмотр ко всем транзакциям?
Автор:  bdmalex [ Пн, дек 16 2019, 21:20 ]
Заголовок сообщения:  Re: Создание роли на просмотр всех бизнес-транзакций
А у нас в ERP есть понятие версии продукта....
И советы для 4.0, совсем не проканают для пользователей S4/HANA...:)...
Автор:  Yozhhhhh [ Вт, дек 17 2019, 00:55 ]
Заголовок сообщения:  Re: Создание роли на просмотр всех бизнес-транзакций
Я уверен, что такой "роли" готовой в сап не существует. а) есть s_tcode б) есть самописные z-объекты полномочий.
Проставлять, скорее всего, придется.
Вопрос, скорее всего, сведется к тому, как это сделать массово, а не к тому, придется ли это делать.
Автор:  Daulet_msk [ Вт, дек 17 2019, 10:31 ]
Заголовок сообщения:  Re: Создание роли на просмотр всех бизнес-транзакций
Yozhhhhh написал:
Я уверен, что такой "роли" готовой в сап не существует. а) есть s_tcode б) есть самописные z-объекты полномочий.
Проставлять, скорее всего, придется.
Вопрос, скорее всего, сведется к тому, как это сделать массово, а не к тому, придется ли это делать.

Пытался через PFCG_MASS_VAL - не получилось: при массовом проставлении значений ACTVT (03), старые значения (01, 02, ..) не удаляются, а лишь создаются новые авторизации. Это проблема(
Автор:  bdmalex [ Вт, дек 17 2019, 16:27 ]
Заголовок сообщения:  Re: Создание роли на просмотр всех бизнес-транзакций
На мой вкус постановка задачи - выдача полномочий "на всё", да ещё и в продуктиве -> глупость несусветная.

Подскажите в какой организации и кто этот божественный пользователь , которому
одновременно нужны полномочия (взял навскидку первые попавшиеся в списке полномочий...) на :
1) ISHMED: полномочия на клинический заказ
2) Объект полномочий для заявки на энергоснабжение
3) Объект полномочий лизингового учета
4) Определить последовательность типов барабанов
5) Вызов внешней оптимизации стеллажных площадей

????

Никто не оценит ваше желание обьять необьятное. Сделайте проще и решите "проблему" организационным путём:
- отправьте письмо на всех ваших внутренних консультантов с просьбой прислать все нужные им транзакции,
придёт ответ, впихиваете его в свою чудо-роль и на первый шаг достаточно. Возникнут дополнительные хотелки позже, добавите без проблем.

Чем меньше у консультанта в продуктиве полномочий, тем устойчивее и производительнее система..:)
Автор:  шрам [ Вт, дек 17 2019, 21:33 ]
Заголовок сообщения:  Re: Создание роли на просмотр всех бизнес-транзакций
Daulet_msk написал(а):
Пытался через PFCG_MASS_VAL - не получилось: при массовом проставлении значений ACTVT (03), старые значения (01, 02, ..) не удаляются, а лишь создаются новые авторизации. Это проблема(



Это просто вы его готовить не умеете. В PFCG_MASS_VAL есть опция "Replace ALL" плюс очень гибкая выборка

Но в целом я согласен с коллегами - проблема не в инструменте, а в подходе.
Страница 1 из 1 Часовой пояс: UTC + 3 часа
Powered by phpBB © 2000, 2002, 2005, 2007 phpBB Group
http://www.phpbb.com/