Текущее время: Пн, май 05 2025, 16:35

Часовой пояс: UTC + 3 часа


Правила форума


ВНИМАНИЕ! Прежде чем задавать вопрос, ознакомьтесь со ссылками ниже:

Вопросы по отличиям версий SAP, Add-On, EHP - сюда
Вопросы по SAP Front End (SAPlogon, SAPgui, guiXT и т.д.) - сюда
Вопросы по LSMW - сюда
Вопросы по архивации в SAP - сюда
Вопросы по SAP GRC - сюда
Вопросы по SAP Business Workplace (почте SAP) и SAP Office - сюда
Вопросы по miniSAP (SAP mini basis) - сюда
Вопросы по SAP HANA - сюда
Вопросы по лицензированию продуктов SAP - сюда



Начать новую тему Ответить на тему  [ Сообщений: 14 ] 
Автор Сообщение
 Заголовок сообщения: Полномочия на просмотр кода ABAP разработок
СообщениеДобавлено: Ср, мар 07 2007, 09:55 
Младший специалист
Младший специалист
Аватара пользователя

Зарегистрирован:
Вт, янв 09 2007, 15:40
Сообщения: 56
Откуда: Поволжье
:o Возникла интересная ситуация:
На одном сервере работает уже какое-то количество времени одна группа разработчиков, соответсвенно которая имеет уже свои разработки. Сейчас присоединятся другая - новая (работа от др юр лица), и тоже собирается лопатить что-то свое.

Вопрос в том - реально ли оградить так сказать новичков от просмотра кода уже готовых разработок, ну например полномочиями или ограничениями или классами разработок. Но при этом оставлять им возможность использовать эти старые разработки.

Имеется в виду техническая возможность... И примерно какими средствами это сделать... :?:

Просто подсказать или высказать свои преположения :)

_________________
Важно качество, а не количество. Ибо стремясь за количесвом можно серьезно пожертвовать качеством ... ;)


Принять этот ответ
Вернуться к началу
 Профиль  
 
 Заголовок сообщения:
СообщениеДобавлено: Ср, мар 07 2007, 10:14 
Почетный гуру
Почетный гуру
Аватара пользователя

Зарегистрирован:
Ср, ноя 23 2005, 13:37
Сообщения: 1805
Откуда: ECC 6.0
Пол: Мужской
Ограничивать разработчика нужно только для того, чтобы он случайно что-нибудь не сделал плохого. Потому что, если разработчик очень захочет, то может сделать практически всё.

В данном случае, даже если извратиться и запретить просмотр в se38 (грубо говоря), то всегда можно написать программу, которая read report & import dynpro.


Принять этот ответ
Вернуться к началу
 Профиль  
 
 Заголовок сообщения:
СообщениеДобавлено: Пн, мар 12 2007, 16:32 
Младший специалист
Младший специалист
Аватара пользователя

Зарегистрирован:
Вт, янв 09 2007, 15:40
Сообщения: 56
Откуда: Поволжье
т.е думаешь это не реально в конечном итоге?
получается что технически САП админ это сделать не может?

_________________
Важно качество, а не количество. Ибо стремясь за количесвом можно серьезно пожертвовать качеством ... ;)


Принять этот ответ
Вернуться к началу
 Профиль  
 
 Заголовок сообщения:
СообщениеДобавлено: Пн, мар 12 2007, 17:00 
Почетный гуру
Почетный гуру
Аватара пользователя

Зарегистрирован:
Ср, ноя 23 2005, 13:37
Сообщения: 1805
Откуда: ECC 6.0
Пол: Мужской
Если сам SAP до сих пор не закрыл дырки, позволяющие менять системные объекты без OSS, то что может сделать администратор?


Принять этот ответ
Вернуться к началу
 Профиль  
 
 Заголовок сообщения:
СообщениеДобавлено: Вт, мар 13 2007, 04:35 
Старший специалист
Старший специалист
Аватара пользователя

Зарегистрирован:
Ср, янв 12 2005, 11:52
Сообщения: 337
Откуда: Кузня->Москва
sibrin написал:
Если сам SAP до сих пор не закрыл дырки, позволяющие менять системные объекты без OSS, то что может сделать администратор?


полномочия на отладку прекрасно забираются.

_________________
Легче нести ахинею, чем бревно.


Принять этот ответ
Вернуться к началу
 Профиль  
 
 Заголовок сообщения:
СообщениеДобавлено: Вт, мар 13 2007, 08:55 
Младший специалист
Младший специалист
Аватара пользователя

Зарегистрирован:
Вт, янв 09 2007, 15:40
Сообщения: 56
Откуда: Поволжье
Я неаверное не совсем коректно описал ситуацию.

Эти "новички" тоже разработчики. И вопрос огродит возник из-за сохранности собственных программ (не втом что они залезут в код и его покорректируют).

Т.Е. чтобы "новички" не смогли тупо скопировать код нашх програм и создать свои... тиипа чтобы не разрабатывать. Думаю такой путь для них очень заманчив... :roll:

Вот и как же технически это сделать.? :?: :?

:? Может можно сделать отдельно для них свой класс разработок и закрыть доступ к программам из другого, нашего класса? :?:
Но при этом сохранить им возможность их использовать :!:

_________________
Важно качество, а не количество. Ибо стремясь за количесвом можно серьезно пожертвовать качеством ... ;)


Принять этот ответ
Вернуться к началу
 Профиль  
 
 Заголовок сообщения:
СообщениеДобавлено: Вт, мар 13 2007, 10:00 
Старший специалист
Старший специалист
Аватара пользователя

Зарегистрирован:
Ср, янв 12 2005, 11:52
Сообщения: 337
Откуда: Кузня->Москва
Simmike написал(а):
Т.Е. чтобы "новички" не смогли тупо скопировать код нашх програм и создать свои... тиипа чтобы не разрабатывать. Думаю такой путь для них очень заманчив... :roll:


помоему паранойя,

если вы боитесь что они скопируют и не будут разрабатывать, т овозникает вопрос - а нафига это надо заставлять вторую группу разработчиков затсавлять пистаь то, что уже написано? или у вас настолько кривой код, что не хотите его плодить?

есть один хорошитй способ решить проблему
в исходнике вашего НОУ ХАУ вы вставляете определенную строку (если найду напишу сюда, на память не помню) и тогда при активации (компиляции ) программы ее код удаляется полностью.
т.е. программа будет работать, но код не покажет.
правда и сам разработчик ее тоже не увидит :-))))))))))))



добавлено

*@#@@[SAP] - что-то типа такого

в общем сюда

http://sapboard.ru/forum/viewtopic.php?t=9903&start=0&postdays=0&postorder=asc&highlight=%F1%EA%F0%FB%F2%FC+%EA%EE%E4

_________________
Легче нести ахинею, чем бревно.


Принять этот ответ
Вернуться к началу
 Профиль  
 
 Заголовок сообщения:
СообщениеДобавлено: Вт, мар 13 2007, 14:19 
Директор
Директор
Аватара пользователя

Зарегистрирован:
Ср, сен 22 2004, 08:42
Сообщения: 1079
Откуда: Москва
Пол: Мужской
2 Johnny_nvkz
Я вот стер это свое ноу хау и вам советую. Уже спасал одного человека от последствий таких действий.Повезло, что версия была 4.0.


Принять этот ответ
Вернуться к началу
 Профиль  
 
 Заголовок сообщения:
СообщениеДобавлено: Вт, мар 13 2007, 16:47 
Младший специалист
Младший специалист
Аватара пользователя

Зарегистрирован:
Вт, янв 09 2007, 15:40
Сообщения: 56
Откуда: Поволжье
2 Johnny_nvkz
Johnny_nvkz написал(а):

помоему паранойя,

если вы боитесь что они скопируют и не будут разрабатывать, т овозникает вопрос - а нафига это надо заставлять вторую группу разработчиков затсавлять пистаь то, что уже написано? или у вас настолько кривой код, что не хотите его плодить?


Код очень очень не кривой бы я сказал...
Дело в том что это тонкая политика...

Вторая группа нужна для радработок для другого юр лица. Не хочется за даром отдавать свои разработки.
Сейчас юзеры др юр лица пользуются ими на нашем сервере.
Они либо путь покупают их, либо платят нам за их сопровождение...
Пока этот вопрос на плаву и не решен БОЛЬШИМ руководством возникает такая проблема по защите кода.

Иначе они всЁ скопируют и скажут - типа вы нам не нужны - сами справимся.... а так не хорошо.

По ссылке все прочитал... занимательно :roll:

Но все же вопрос остался... :?

_________________
Важно качество, а не количество. Ибо стремясь за количесвом можно серьезно пожертвовать качеством ... ;)


Принять этот ответ
Вернуться к началу
 Профиль  
 
 Заголовок сообщения:
СообщениеДобавлено: Вт, мар 13 2007, 16:48 
Почетный гуру
Почетный гуру
Аватара пользователя

Зарегистрирован:
Ср, ноя 23 2005, 13:37
Сообщения: 1805
Откуда: ECC 6.0
Пол: Мужской
Я так понимаю, как минимум в 4.7, при сохранении из текстового редактора эта волшебная строка стирается. Так что этой фичей, судя по всему, могут воспользоваться только SAP'овцы. Может получится пропихнуть, если insert report сделать...


Принять этот ответ
Вернуться к началу
 Профиль  
 
 Заголовок сообщения:
СообщениеДобавлено: Вт, мар 13 2007, 17:00 
Почетный гуру
Почетный гуру
Аватара пользователя

Зарегистрирован:
Ср, ноя 23 2005, 13:37
Сообщения: 1805
Откуда: ECC 6.0
Пол: Мужской
Simmike написал(а):
Но все же вопрос остался... :?


Ещё раз:

- можно взять ключи OSS и засунуть проверки во все программы, которые показывают код;

- есть ли возможность ограничить полномочия на чтение программ напрямую (read report) - спросите у базисников (думаю, что нет);

- в крайнем случае, в дебаггере можно copy&paste код любой программы, что, конечно, уже не так удобно для пиратства.

Поэтому единственный вариант - ставьте для них отдельную систему,
заливайте туда копию и удаляйте все свои разработки. В исходной системе минимум прав, только для тестирования.


Принять этот ответ
Вернуться к началу
 Профиль  
 
 Заголовок сообщения:
СообщениеДобавлено: Вт, мар 13 2007, 17:17 
Президент
Президент

Зарегистрирован:
Вт, авг 17 2004, 08:17
Сообщения: 3150
Откуда: В ВЕЧНОМ БАНЕ
В объекте s_develop дать все права только на их класс разработки - этого будет достаточно для начала


Принять этот ответ
Вернуться к началу
 Профиль  
 
 Заголовок сообщения:
СообщениеДобавлено: Вт, мар 13 2007, 17:54 
Младший специалист
Младший специалист
Аватара пользователя

Зарегистрирован:
Вт, янв 09 2007, 15:40
Сообщения: 56
Откуда: Поволжье
№1 написал(а):
В объекте s_develop дать все права только на их класс разработки - этого будет достаточно для начала


Сам полазил по полномочиям, ролям и классам разработок - думаю что видимо реально забацать такую фишку.

Я так понимаю осталось админа "попинать", хм попросить чтоб он это все правильно настроил :)

:wink:

_________________
Важно качество, а не количество. Ибо стремясь за количесвом можно серьезно пожертвовать качеством ... ;)


Принять этот ответ
Вернуться к началу
 Профиль  
 
 Заголовок сообщения:
СообщениеДобавлено: Вт, мар 13 2007, 18:14 
Почетный гуру
Почетный гуру
Аватара пользователя

Зарегистрирован:
Чт, окт 06 2005, 16:44
Сообщения: 3080
Откуда: Москва
http://www.sapboard.ru/forum/viewtopic ... ht=#157863

_________________
С уважением,
Удав.


Принять этот ответ
Вернуться к началу
 Профиль  
 
Показать сообщения за:  Поле сортировки  
Начать новую тему Ответить на тему  [ Сообщений: 14 ] 

Часовой пояс: UTC + 3 часа


Кто сейчас на конференции

Сейчас этот форум просматривают: нет зарегистрированных пользователей


Вы не можете начинать темы
Вы не можете отвечать на сообщения
Вы не можете редактировать свои сообщения
Вы не можете удалять свои сообщения
Вы не можете добавлять вложения

Найти:
Перейти:  
cron
Powered by phpBB © 2000, 2002, 2005, 2007 phpBB Group
Русская поддержка phpBB