用于Fiori目标映射的Auth对象

2020-08-17 09:18发布

点击此处---> 群内免费提供SAP练习系统(在群公告中)加入QQ群:457200227(SAP S4 HANA技术交流) 群内免费提供SAP练习系统(在群公告中)你好大师, 我正在做一个安全评...

         点击此处--->   EasySAP.com群内免费提供SAP练习系统(在群公告中)

加入QQ群:457200227(SAP S4 HANA技术交流) 群内免费提供SAP练习系统(在群公告中)


你好大师,

我正在做一个安全评估,其中包括对Fiori Apps的SoD分析。 在我们拥有的许多目录中,我发现一些目标映射(语义对象+语义动作)在启动板设计器中未分配图块。 该目录是角色的一部分,该角色已分配给最终用户。

这意味着即使用户未在Fiori启动板中看到图块,该用户也有权使用此目标映射。

我需要知道是否有一种方法可以获取与该目标映射相关的Auth对象。 跟踪不是一种选择,因为用户无法执行它,因为他的启动板中没有图块。

提前谢谢

4条回答
Climb_Ma
2020-08-17 09:39

我不知道完整的答案,所以只需要一点帮助:

如果您要实施例如 两个标准Fiori应用程序("管理外部需求"和"管理内部需求"),这两个应用程序在技术目录和业务目录中都缺少标准图块,而我们可以看到存在以下目标映射: 这两个应用。

说明:

此管理应用程序未提供图块。 要打开它,您首先必须启动一个Monitor Material Coverage应用程序,并进行各种设置以仅显示您要监视的那些材料。 在列表中选择一种或多种材料后,您可以导航到此"管理"应用程序。

您可以将个性化设置另存为变体图块,然后直接从SAP Fiori主页访问此"管理"应用程序。

此致

Filip

一周热门 更多>