Создание роли и доступ к транзакции

Golosov

Добрый день.

В pfcg создал роль, добывил к ней транзацкции:
S_ALR_87011963
S_ALR_87011964
S_ALR_87011965
S_ALR_87011966
S_ALR_87011967
S_ALR_87011968
S_ALR_87011969
S_ALR_87011990
S_ALR_87012004
S_ALR_87012006
S_ALR_87012007
S_ALR_87012008
S_ALR_87012011
S_ALR_87012013
S_ALR_87012015
S_P99_41000192
S_ALR_87010175
S_ALR_87012936
S_ALR_87012026
S_ALR_87012041
S_ALR_87012050
S_ALR_87012052
S_ALR_87012054
S_ALR_87012056
S_ALR_87012058
S_ALR_87012060

сгенерировал профиль, при попытке выполнить транзакцию говорит, что данные не выбраны, хотя с профилем SAP_ALL все работает.

В su53 нет ошибок.

Abral

Может вы на селекционном экране указали критерии, которым нет соответствующих данных в манданте?

sy-uname

Golosov написал(а):

Добрый день.

В pfcg создал роль, добывил к ней транзацкции:
...

сгенерировал профиль, при попытке выполнить транзакцию говорит, что данные не выбраны, хотя с профилем SAP_ALL все работает.

В su53 нет ошибок.

Раз транзакция запускается, значит дело не в полномочиях на транзакцию, а в внутренностях транзакции. Надоразбираться что она делает, и т.п.

Golosov

Abral написал:

Может вы на селекционном экране указали критерии, которым нет соответствующих данных в манданте?

С SAP_ALL все работает, а с этой ролью в этом же манданте, не работет "Данные не выбраны".

Gans91

Запустите трассировку полномочий (в st01). И посмотрите, чего не хватает.

Golosov

Gans91 написал:

Запустите трассировку полномочий (в st01). И посмотрите, чего не хватает.

Запустил трассировку на проверку полномочий, 2 зеленые строчки
вроде все нормально

Мандант: 100 Пользов.: ROLE Транзакция START_REPORT 48A94356CA743B17E1000000C0A80A06
Рабочий процесс 0 ИдП Дата: 19.08.2008 Начало:12:26:30:504.078Конец:12:26:30:512.735
Первый блок шага диалога Последний блок в шаге диалога
Размер блока: 708 Число записей: 2 Версия файла: 1

чч:мм:сс:мс Тип Прдлж(us) Объект Текст

12:26:30:504 AUTH - - - A_A_VIEW RC=0 VIEW=1;
12:26:30:504 AUTH - - - A_A_VIEW RC=0 VIEW=1;

oleg__

Golosov написал(а):

Добрый день.

В pfcg создал роль, добывил к ней транзацкции:
сгенерировал профиль, при попытке выполнить транзакцию говорит, что данные не выбраны, хотя с профилем SAP_ALL все работает.

В su53 нет ошибок.

Выбранные транзакции используют логические БД. В коде ЛБД присутствует проверка полномочий, но недостаток полномочий не попадает ни в SU53, ни в ST01. Чтобы понять чего не хватает, посмотри в коде ЛБД в твоих отчетах на операторы authority-check. Чтобы не наступать на грабли хотя бы с этими отчетами в будущем, добавь найденные проверки в SU24.

Golosov

oleg__ написал:

Golosov написал(а):

Добрый день.

В pfcg создал роль, добывил к ней транзацкции:
сгенерировал профиль, при попытке выполнить транзакцию говорит, что данные не выбраны, хотя с профилем SAP_ALL все работает.

В su53 нет ошибок.

Выбранные транзакции используют логические БД. В коде ЛБД присутствует проверка полномочий, но недостаток полномочий не попадает ни в SU53, ни в ST01. Чтобы понять чего не хватает, посмотри в коде ЛБД в твоих отчетах на операторы authority-check. Чтобы не наступать на грабли хотя бы с этими отчетами в будущем, добавь найденные проверки в SU24.

Это же не по феншую. К тому же я не нашел коде программы строки authority-check, посмотрел даже инклудах. (смотрел в se38)
Отчеты, на сколько я понимаю поставляются с системой, почему с ними такой геморой должен быть?

aar

А транзакции для объекта полномочий добавлялись вручную или вставкой отчета в меню роли?

Golosov

aar написал(а):

А транзакции для объекта полномочий добавлялись вручную или вставкой отчета в меню роли?

Вставлял транзакцию (отчет) в меню роли.

aar

Как-то мало у вас объектов полномочий по ST01 показывается. У меня лог трассировки еще показывает объекты S_CTS_ADMI, S_SPO_DEV для тр. S_ALR_87012006

А вы пробовали с нуля создать роль? И дополнять ее полномочиями.

oleg__

Golosov написал(а):

oleg__ написал:

Golosov написал(а):

Добрый день.

В pfcg создал роль, добывил к ней транзацкции:
сгенерировал профиль, при попытке выполнить транзакцию говорит, что данные не выбраны, хотя с профилем SAP_ALL все работает.

В su53 нет ошибок.

Выбранные транзакции используют логические БД. В коде ЛБД присутствует проверка полномочий, но недостаток полномочий не попадает ни в SU53, ни в ST01. Чтобы понять чего не хватает, посмотри в коде ЛБД в твоих отчетах на операторы authority-check. Чтобы не наступать на грабли хотя бы с этими отчетами в будущем, добавь найденные проверки в SU24.

Это же не по феншую. К тому же я не нашел коде программы строки authority-check, посмотрел даже инклудах. (смотрел в se38)
Отчеты, на сколько я понимаю поставляются с системой, почему с ними такой геморой должен быть?

Например, первая транзакция из твоего списка (программа RABEST_ALV01) использует ЛБД ADA.
в ее коде поиск находит следующие authority-check-и:

Code:

   17            AUTHORITY-CHECK   OBJECT   'A_S_ANLKL'
                                   ID       'BUKRS'       FIELD U_BUKRS
                                   ID       'ANLKL'       FIELD U_ANLKL
                                   ID       'ACTVT'       FIELD CON_03.
   44            AUTHORITY-CHECK   OBJECT   'A_S_GSBER'
                                   ID       'BUKRS'         FIELD U_BUKRS
                                   ID       'GSBER'         FIELD U_GSBER .
   69            AUTHORITY-CHECK   OBJECT   'A_S_WERK'
                                   ID       'BUKRS'        FIELD U_BUKRS
                                   ID       'WERKS'        FIELD U_WERKS .
   95 *          AUTHORITY-CHECK   OBJECT   'A_S_KOSTL'

   30   AUTHORITY-CHECK   OBJECT 'A_A_VIEW'
                          ID     'VIEW'
                          FIELD  HLP_VIEW.
   56       AUTHORITY-CHECK   OBJECT 'A_A_VIEW'
                              ID     'VIEW'
                              FIELD   hlp_view.                    "no 368184
   68   AUTHORITY-CHECK   OBJECT 'A_A_VIEW'
                          ID     'VIEW'
                          FIELD  HLP_VIEW.

http://prosapsecurity.ru/index.php?option=com_content&task=view&id=30&Itemid=25

А гемор с этими транзакциями в том, что в SU24 САПом не добавлены проверки для ЛБД.[/url]

Golosov

Большое спасибо, добавил эти объекты и все заработало, вопрос снят.

Bakintos

Спасибо за ответы, очень помогли. Была такая же проблема.

Zeroes

рекомендуется к прочтению

SAP Note 141876 - Authorization checks in asset reporting

Правила форума

Создание роли и доступ к транзакции

Кто сейчас на конференции