2020-08-22 17:13发布
点击此处---> 群内免费提供SAP练习系统(在群公告中)加入QQ群:457200227(SAP S4 HANA技术交流) 群内免费提供SAP练习系统(在群公告中)大家好, 我只是有一个关于角... 显示全部
加入QQ群:457200227(SAP S4 HANA技术交流) 群内免费提供SAP练习系统(在群公告中)
大家好,
我只是有一个关于角色中重复授权对象的问题。
例如,我有此授权对象S_ADMI_FCD,它的一个条目仅具有值AUDD,BTCH,COLA,并且该对象以相同的角色出现,其值为*。 SAP是在检查限制性更强的授权对象是哪一个,或者是带有*的对象? 还是SAP会同时检查对象并查看用户是否具有授权。
这与具有两个不同角色,相同授权对象但授权对象中不同角色的值不同的用户相同,SAP会检查哪个?
一直谢谢您。
此致
欢乐
您好Marjorie,
SAP检查完整的用户主记录,根据您的方案,该记录具有相同授权对象的不同实例(例如S_ADMI_FCD)。 SAP始终检查分配给用户的对象>>角色的每个实例。
例如:
实例-1
对象1:ABC
字段1:ABC1值:01
字段2:ABC2值:24
同一对象的不同实例(以相同或不同的角色存在)
实例-2
字段1:ABC1值:03
字段2:ABC2值:28
现在,如果存在用于检查以上任何值的授权检查,它将为您提供成功的检查,即用户将获得授权。 如果选中了以下内容,则会引发授权问题:
字段1:ABC1值:08
由于上述任何情况都不存在上述值。希望这可以澄清您的疑问。
现在,如果您在同一对象的"实例"下面添加一个角色,则它将为该对象提供完全访问权限,从而绕过所有值:
实例-3
字段1:ABC1值:*
字段2:ABC2值:*
因此,SAP检查特定对象的所有实例中的值,这些值是通过多个角色分配给用户的。 如果您需要更多信息,请告诉我们。
编辑者:sap.sec.akshay,2009年12月28日下午7:44
最多设置5个标签!
您好Marjorie,
SAP检查完整的用户主记录,根据您的方案,该记录具有相同授权对象的不同实例(例如S_ADMI_FCD)。 SAP始终检查分配给用户的对象>>角色的每个实例。
例如:
实例-1
对象1:ABC
字段1:ABC1值:01
字段2:ABC2值:24
同一对象的不同实例(以相同或不同的角色存在)
实例-2
对象1:ABC
字段1:ABC1值:03
字段2:ABC2值:28
现在,如果存在用于检查以上任何值的授权检查,它将为您提供成功的检查,即用户将获得授权。 如果选中了以下内容,则会引发授权问题:
对象1:ABC
字段1:ABC1值:08
字段2:ABC2值:28
由于上述任何情况都不存在上述值。希望这可以澄清您的疑问。
现在,如果您在同一对象的"实例"下面添加一个角色,则它将为该对象提供完全访问权限,从而绕过所有值:
实例-3
对象1:ABC
字段1:ABC1值:*
字段2:ABC2值:*
因此,SAP检查特定对象的所有实例中的值,这些值是通过多个角色分配给用户的。 如果您需要更多信息,请告诉我们。
编辑者:sap.sec.akshay,2009年12月28日下午7:44
一周热门 更多>