授权对象重复,SAP会检查哪些对象?

2020-08-22 17:13发布

点击此处---> 群内免费提供SAP练习系统(在群公告中)加入QQ群:457200227(SAP S4 HANA技术交流) 群内免费提供SAP练习系统(在群公告中)大家好, 我只是有一个关于角...

         点击此处--->   EasySAP.com群内免费提供SAP练习系统(在群公告中)

加入QQ群:457200227(SAP S4 HANA技术交流) 群内免费提供SAP练习系统(在群公告中)


大家好,

我只是有一个关于角色中重复授权对象的问题。

例如,我有此授权对象S_ADMI_FCD,它的一个条目仅具有值AUDD,BTCH,COLA,并且该对象以相同的角色出现,其值为*。 SAP是在检查限制性更强的授权对象是哪一个,或者是带有*的对象? 还是SAP会同时检查对象并查看用户是否具有授权。

这与具有两个不同角色,相同授权对象但授权对象中不同角色的值不同的用户相同,SAP会检查哪个?

一直谢谢您。

此致

欢乐

9条回答

您好Marjorie,

SAP检查完整的用户主记录,根据您的方案,该记录具有相同授权对象的不同实例(例如S_ADMI_FCD)。 SAP始终检查分配给用户的对象>>角色的每个实例。

例如:

实例-1

对象1:ABC

字段1:ABC1值:01

字段2:ABC2值:24

同一对象的不同实例(以相同或不同的角色存在)

实例-2

对象1:ABC

字段1:ABC1值:03

字段2:ABC2值:28

现在,如果存在用于检查以上任何值的授权检查,它将为您提供成功的检查,即用户将获得授权。 如果选中了以下内容,则会引发授权问题:

对象1:ABC

字段1:ABC1值:08

字段2:ABC2值:28

由于上述任何情况都不存在上述值。希望这可以澄清您的疑问。

现在,如果您在同一对象的"实例"下面添加一个角色,则它将为该对象提供完全访问权限,从而绕过所有值:

实例-3

对象1:ABC

字段1:ABC1值:*

字段2:ABC2值:*

因此,SAP检查特定对象的所有实例中的值,这些值是通过多个角色分配给用户的。 如果您需要更多信息,请告诉我们。

编辑者:sap.sec.akshay,2009年12月28日下午7:44

一周热门 更多>