Здравствуйте, уважаемые коллеги!

Подскажите пожалуйста в какой таблице храниться признак того, что роль нормально сопоставлена пользователю?

Я нашел в таблице AGR_1016 колонку PSTATE, где A означает active, но вот что означает отсутствие значения в это колонке?
И может кто-нибудь подскажет смысл колонки GENERATED в этой же таблице?


Заранее спасибо за помощь!

Думаю генерация профиля роли, если Х то сгенерирован, вкладка "Полномочия".
Таблица востребована, если на PFCG не дали полномочий только.

А зачем хакать таблицы, стандартом это не решается?

2 leonik: Это для написания собственного специализированного отчета для безопасников. Но подскажите как стандартным способом это делается, может там подсмотрю как это делается.

Что подразумевается под этой фразой, что нужно? В роли по вкладке "Пользователи" видно всех юзеров, по кнопке "Сверка пользователей" актуализируется список, кому присвоена.

2 Twister: Я знаю как и где это через gui получить. Мне это надо автоматизировать для всех ролей и удобно вывести, поэтому и нужно знать название таблице где храниться этот признак.

Попробуйте отчёт S_BCE_68001400 - Пользователи по КомплексКритерВыбора. Сформируйте список своих пользователей (по логину или группе) и на экране сформированного отчёта нажмите кнопку "Роли".

Удалось выяснить, что колонка PSTATE в таблице AGR_1016 отвечает за состояние генерируемого профиля:
A - Authorization profile is generated
<пусто> - Current version not generated

Согласен, красный, желтый индикатор профиля, в таблице пусто, зеленый - А.

Но ваш вопрос немного в другом .
Получается нужен список пользователей с присвоенными ролями и у каждой роли проверялось поле PSTATE?

2 Twister: Мне необходимо найти признак в таблице, который говорит что период действия роли истек и необходимо сопоставить роль снова (User comparison). В PFCG у вкладки User есть три цвета красный, желтый и зеленый вот где они хранятся мне и необходимо.

GENERATED - это значит сгенерированые полномочия, можно сказать в бинарник.
Попробуйте удалить полномочия в роли, и статус роли перейдет в красный цвет,
либо наоборот сгенерируйте, если все корректно статус станет "зеленым".
А задание по тр. PFUD выполняется ежедневно?

Попробовал , что вы посоветовали, - да цвет меняется, а вот значение GENERATED как было 'X', так и осталось.



Да, но у меня сейчас немного другая задача.