Текущее время: Пт, апр 19 2024, 10:21

Часовой пояс: UTC + 3 часа


Правила форума


ВНИМАНИЕ! Прежде чем задавать вопрос, ознакомьтесь со ссылками ниже:

Вопросы по отличиям версий SAP, Add-On, EHP - сюда
Вопросы по SAP Front End (SAPlogon, SAPgui, guiXT и т.д.) - сюда
Вопросы по LSMW - сюда
Вопросы по архивации в SAP - сюда
Вопросы по SAP GRC - сюда
Вопросы по SAP Business Workplace (почте SAP) и SAP Office - сюда
Вопросы по miniSAP (SAP mini basis) - сюда
Вопросы по SAP HANA - сюда
Вопросы по лицензированию продуктов SAP - сюда



Начать новую тему Ответить на тему  [ Сообщений: 6 ] 
Автор Сообщение
 Заголовок сообщения: Создание роли на просмотр всех бизнес-транзакций
СообщениеДобавлено: Пн, дек 16 2019, 16:35 
Начинающий
Начинающий

Зарегистрирован:
Пн, май 27 2019, 16:49
Сообщения: 8
Коллеги, доброго времени суток!
У нас в ERP около 200 одиночных ролей (далее X) для бизнес-пользователей. Сейчас я создаю роли в проде для эксплуатационного персонала, т.е. для внутренних/внешних консультантов.
Им, как правило, нужно дать полномочия на все транзакций в ролях X, но на просмотр. С этой задачей у меня и возникли трудности.
Рассмотрел следующие варианты:
1. Создать роль и в менюшку добавить все транзакций из ролей Х. Затем в ACTVT проставить значения для просмотра.
2. Создать роль и вставить полномочия из профилей ролей Х. Затем в ACTVT проставить значения для просмотра.

Оба варианта не подходят, поскольку очень трудоемкие: проставлять ACTVT в 1000 объектах так себе.

Подскажите, пожалуйста, как можно решить эту задачу? Может есть стандартная SAP-роль с полномочиями на просмотр ко всем транзакциям?


Принять этот ответ
Вернуться к началу
 Профиль Отправить email  
 
 Заголовок сообщения: Re: Создание роли на просмотр всех бизнес-транзакций
СообщениеДобавлено: Пн, дек 16 2019, 21:20 
Модератор
Модератор

Зарегистрирован:
Пт, окт 06 2006, 15:20
Сообщения: 338
Откуда: Москва
Пол: Мужской
А у нас в ERP есть понятие версии продукта....
И советы для 4.0, совсем не проканают для пользователей S4/HANA...:)...


Принять этот ответ
Вернуться к началу
 Профиль  
 
 Заголовок сообщения: Re: Создание роли на просмотр всех бизнес-транзакций
СообщениеДобавлено: Вт, дек 17 2019, 00:55 
Почетный гуру
Почетный гуру
Аватара пользователя

Зарегистрирован:
Ср, фев 21 2007, 08:50
Сообщения: 1571
Откуда: Пермь
Пол: Мужской
Я уверен, что такой "роли" готовой в сап не существует. а) есть s_tcode б) есть самописные z-объекты полномочий.
Проставлять, скорее всего, придется.
Вопрос, скорее всего, сведется к тому, как это сделать массово, а не к тому, придется ли это делать.

_________________
Алё, это Пакистан? Нам нужен один килограмм


Принять этот ответ
Вернуться к началу
 Профиль Отправить email  
 
 Заголовок сообщения: Re: Создание роли на просмотр всех бизнес-транзакций
СообщениеДобавлено: Вт, дек 17 2019, 10:31 
Начинающий
Начинающий

Зарегистрирован:
Пн, май 27 2019, 16:49
Сообщения: 8
Yozhhhhh написал:
Я уверен, что такой "роли" готовой в сап не существует. а) есть s_tcode б) есть самописные z-объекты полномочий.
Проставлять, скорее всего, придется.
Вопрос, скорее всего, сведется к тому, как это сделать массово, а не к тому, придется ли это делать.

Пытался через PFCG_MASS_VAL - не получилось: при массовом проставлении значений ACTVT (03), старые значения (01, 02, ..) не удаляются, а лишь создаются новые авторизации. Это проблема(


Принять этот ответ
Вернуться к началу
 Профиль Отправить email  
 
 Заголовок сообщения: Re: Создание роли на просмотр всех бизнес-транзакций
СообщениеДобавлено: Вт, дек 17 2019, 16:27 
Модератор
Модератор

Зарегистрирован:
Пт, окт 06 2006, 15:20
Сообщения: 338
Откуда: Москва
Пол: Мужской
На мой вкус постановка задачи - выдача полномочий "на всё", да ещё и в продуктиве -> глупость несусветная.

Подскажите в какой организации и кто этот божественный пользователь , которому
одновременно нужны полномочия (взял навскидку первые попавшиеся в списке полномочий...) на :
1) ISHMED: полномочия на клинический заказ
2) Объект полномочий для заявки на энергоснабжение
3) Объект полномочий лизингового учета
4) Определить последовательность типов барабанов
5) Вызов внешней оптимизации стеллажных площадей

????

Никто не оценит ваше желание обьять необьятное. Сделайте проще и решите "проблему" организационным путём:
- отправьте письмо на всех ваших внутренних консультантов с просьбой прислать все нужные им транзакции,
придёт ответ, впихиваете его в свою чудо-роль и на первый шаг достаточно. Возникнут дополнительные хотелки позже, добавите без проблем.

Чем меньше у консультанта в продуктиве полномочий, тем устойчивее и производительнее система..:)


Принять этот ответ
Вернуться к началу
 Профиль  
 
 Заголовок сообщения: Re: Создание роли на просмотр всех бизнес-транзакций
СообщениеДобавлено: Вт, дек 17 2019, 21:33 
Почетный гуру
Почетный гуру
Аватара пользователя

Зарегистрирован:
Чт, сен 28 2006, 11:36
Сообщения: 1365
Откуда: Москва
Пол: Мужской
Daulet_msk написал(а):
Пытался через PFCG_MASS_VAL - не получилось: при массовом проставлении значений ACTVT (03), старые значения (01, 02, ..) не удаляются, а лишь создаются новые авторизации. Это проблема(



Это просто вы его готовить не умеете. В PFCG_MASS_VAL есть опция "Replace ALL" плюс очень гибкая выборка

Но в целом я согласен с коллегами - проблема не в инструменте, а в подходе.


Принять этот ответ
Вернуться к началу
 Профиль  
 
Показать сообщения за:  Поле сортировки  
Начать новую тему Ответить на тему  [ Сообщений: 6 ] 

Часовой пояс: UTC + 3 часа


Кто сейчас на конференции

Сейчас этот форум просматривают: нет зарегистрированных пользователей


Вы не можете начинать темы
Вы не можете отвечать на сообщения
Вы не можете редактировать свои сообщения
Вы не можете удалять свои сообщения
Вы не можете добавлять вложения

Найти:
Перейти:  
cron
Powered by phpBB © 2000, 2002, 2005, 2007 phpBB Group
Русская поддержка phpBB