Role MENU i role ORG

W tym dziale znajdują się posty z zakresu modułów finansowych systemu SAP...
ODPOWIEDZ
Magda P.
Posty: 8
Rejestracja: pt lut 22, 2008 2:35 pm

Role MENU i role ORG

Post autor: Magda P. »

Witam,
Mam kolejne pytanie:
Jaki jest efekt posiadania przez użytkownika określonych wartości pola dla obiektu autoryzacyjnego w jednej z ról MENU, i posiadanie w roli ORG w tym samym obiekcie autoryzacyjnym, dla tego samego pola, innych wartości?

Np.

MENU rola:
obiekt A_S_ANLKL
pole: ACTV: 01,02,03,05,06
ANLKL: *
BUKRS:

ORG role:
obiekt A_S_ANLKL
ACTV: 01,02,03
ANLKL: 1000-1999
BUKRS: 1100, 1200

Czy użytkownik będzie miał możliwość wykonywania akcji określonych przez pola w roli MENU oraz przez pola w roli ORG?
Czy może tylko tych, które zostały określone w roli ORG?

Pozdrawiam i dziękuję,
MP
dominik.tylczynski
Posty: 8350
Rejestracja: wt kwie 03, 2007 4:05 pm
Has thanked: 1922 times
Been thanked: 1476 times
Kontakt:

Post autor: dominik.tylczynski »

IMO, użytkownik będzie mógł wykonywać operacje zdefiniowane w obu rolach, czyli jego uprawnienia się "dodadzą".

Dominik Tylczyński, ICG
Magda P.
Posty: 8
Rejestracja: pt lut 22, 2008 2:35 pm

Post autor: Magda P. »

A u nas w takim wypadku osoba, od której wymagane były ustawienia następujące:
ACTV: 06
ANLKL: 1052
BUKRS: 1100
nie mogła wykonać operacji...
MP
dominik.tylczynski
Posty: 8350
Rejestracja: wt kwie 03, 2007 4:05 pm
Has thanked: 1922 times
Been thanked: 1476 times
Kontakt:

Post autor: dominik.tylczynski »

I to się zgadza z przesłanymi przez Ciebie wcześniej wartościami ról.
Wymagane były uprawnienia:
ACTV: 06
ANLKL: 1052
BUKRS: 1100

Rola MENU:
ACTV: 01,02,03,05,06
ANLKL: *
BUKRS:
nie daje wymaganych uprawnień, gdyż pole BUKRS jest puste.

Rola ORG:
ACTV: 01,02,03
ANLKL: 1000-1999
BUKRS: 1100, 1200
również nie daje wymaganych uprawnień, gdyż pole ACTV nie zawiera wymaganej wartości 06.

Może w moim poprzednim post'cie wyraziłem się nieprecyzyjnie. Uprawnienia wynikające z poszczególnych ról dodają się, ale na poziomie uprawnień wynikających z tych ról, a nie na poziomie sumowania wartości poszczególnych pól. Tzn z ról MENU i ORG nie wynikają uprawnienia do:
ACTV: 01,02,03,05,06
ANLKL: *
BUKRS: 1100, 1200

Pozdrawiam
Dominik Tylczyński, ICG
Ps. Podczas analizy brakujących uprawnień warto skorzystać z transakcji SU53.
Magda P.
Posty: 8
Rejestracja: pt lut 22, 2008 2:35 pm

Post autor: Magda P. »

Aaaaa...
OK.
Czyli każdy "zestaw uprawnień" w obrębie roli stanowi pewnego rodzaju odrębną część.
Tak podejrzewaliśmy.
Dziękuję za odpowiedź.
MP
ODPOWIEDZ