2020-08-17 09:18发布
点击此处---> 群内免费提供SAP练习系统（在群公告中）加入QQ群：457200227（SAP S4 HANA技术交流） 群内免费提供SAP练习系统（在群公告中）你好大师， 我正在做一个安全评... 显示全部
加入QQ群：457200227（SAP S4 HANA技术交流） 群内免费提供SAP练习系统（在群公告中）
你好大师，
我正在做一个安全评估，其中包括对Fiori Apps的SoD分析。 在我们拥有的许多目录中，我发现一些目标映射（语义对象+语义动作）在启动板设计器中未分配图块。 该目录是角色的一部分，该角色已分配给最终用户。
这意味着即使用户未在Fiori启动板中看到图块，该用户也有权使用此目标映射。
我需要知道是否有一种方法可以获取与该目标映射相关的Auth对象。 跟踪不是一种选择，因为用户无法执行它，因为他的启动板中没有图块。
提前谢谢
HI Lucrecia
某些Fiori Apps具有"应用程序到应用程序"导航，并且附加的目标映射提供了附加的访问权限。 磁贴不是应用程序的唯一入口点（我认为它有点像SAPGUI中的菜单跳动和导航-订单项报表可以让您跳到更改不同交易代码的文档）。
我已经进入F12开发人员工具并获取library.preload.json URL来跟踪其中的一些内容。 然后，我在另一个浏览器选项卡中重新启动它。 然后，我可以从那里搜索目标映射，以查看它是否与App上的按钮等相关。 一旦弄清楚了要做什么，就可以跟踪应用程序的那部分。 然后，我的跟踪文件会确认我启动了哪个OData服务等以匹配它。 跟踪文件将为我提供可以映射到SU24中的授权对象。
您是否有SAP标准目录等示例？
此外，如果它们偶然 拆分图块和标记的映射，您可以尝试进入Fiori Content Manager并搜索应用程序信息，以查看是否在另一个目录中定义了图块。
最多设置5个标签!
{var%20f='http://v.t.sina.com.cn/share/share.php?appkey=1515056452',u=z||d.location,p=['&url=',e(u),'&title=',e(t||d.title),'&source=',e(r),'&sourceUrl=',e(l),'&content=',c||'gb2312','&pic=',e(p||'')].join('');function%20a(){if(!window.open([f,p].join(''),'mb',['toolbar=0,status=0,resizable=1,width=440,height=430,left=',(s.width-440)/2,',top=',(s.height-430)/2].join('')))u.href=[f,p].join('');};if(/Firefox/.test(navigator.userAgent))setTimeout(a,0);else%20a();})(screen,document,encodeURIComponent,'','','http://www.easysap.com/data/attach/logo/logo.png', '推荐 在回忆里流浪 的问题《用于Fiori目标映射的Auth对象》','https://www.easysap.com/answer/10890/30330.html','页面编码gb2312|utf-8默认gb2312'));){kind=link}
HI Lucrecia
某些Fiori Apps具有"应用程序到应用程序"导航，并且附加的目标映射提供了附加的访问权限。 磁贴不是应用程序的唯一入口点（我认为它有点像SAPGUI中的菜单跳动和导航-订单项报表可以让您跳到更改不同交易代码的文档）。
我已经进入F12开发人员工具并获取library.preload.json URL来跟踪其中的一些内容。 然后，我在另一个浏览器选项卡中重新启动它。 然后，我可以从那里搜索目标映射，以查看它是否与App上的按钮等相关。 一旦弄清楚了要做什么，就可以跟踪应用程序的那部分。 然后，我的跟踪文件会确认我启动了哪个OData服务等以匹配它。 跟踪文件将为我提供可以映射到SU24中的授权对象。
您是否有SAP标准目录等示例？
此外，如果它们偶然 拆分图块和标记的映射，您可以尝试进入Fiori Content Manager并搜索应用程序信息，以查看是否在另一个目录中定义了图块。
一周热门 更多>