提问
ABAP Development Security

AUTHORITY-CHECK OBJECT始终返回SY-SUBRC = 0

2020-08-14 12:07发布

站内问答 / ABAP
2609 4 5

点击此处---> 群内免费提供SAP练习系统（在群公告中）加入QQ群：457200227（SAP S4 HANA技术交流） 群内免费提供SAP练习系统（在群公告中）你好 我是SD顾问，我需要有关...

         点击此处--->   EasySAP.com群内免费提供SAP练习系统（在群公告中）

加入QQ群：457200227（SAP S4 HANA技术交流） 群内免费提供SAP练习系统（在群公告中）


你好

我是SD顾问，我需要有关ABAP的帮助。

我们创建了Z_KONH_KLS的自定义授权对象，以根据定价过程名称（KALSM）和步骤编号（STUNR）控制用户可以看到哪些条件类型的值。 因此，如果用户查看了在授权对象中设置了不同定价程序的销售订单文档，则条件类型的所有值都不会出现。 或者如果授权对象和SO中的定价程序相同，则用户只能查看值，直到在授权对象中设置的步骤编号为止。

多年来，我们一直在我们的一台服务器（4.6C版）中使用这种方法。

一个用户要求将相同的方法带给另一台服务器（SAP ERP Central Component 5.0版本）。 但是，当我们调试4.6C版本带来的新代码时，sy-subrc始终返回0。

这些是角色：

4.6C版本

SAP ERP Central Component 5.0版本

两台服务器中使用的定价过程具有不同的名称，但内容相同。 步骤174及以后，我们将其用于VPRS，我们不希望用户看到该值。

这是调试结果-左侧是4.6C版本，右侧是SAP ERP Central Component 5.0版本

在服务器的SAP ERP Central Component 5.0版本中，无论我提供什么KALSM，它始终返回sy-subrc = 0。

任何人都可以帮忙，尽管多年来在其他服务器上使用相同的代码也没有问题，但总是返回sy-subrc = 0的原因是什么以及如何解决它？

谢谢

（14.3 kB）
4条回答
Bunny_CDM
2020-08-14 12:28

（续）

  • 两个服务器中使用的定价过程具有不同的名称，但内容相同。 步骤174及以后，我们将其用于VPRS，我们不希望用户看到该值。
  • 这是调试结果-左侧是4.6C版本，右侧是SAP ERP Central Component 5.0版本

  • 在服务器的SAP ERP Central Component 5.0版本中，无论我提供什么KALSM，它总是返回sy-subrc = 0。
  • 任何人都可以帮忙什么，为什么它总是返回sy- subrc = 0以及如何解决它，尽管多年来在其他服务器上使用相同的代码也没有问题？

+这些注释：

  • 您可以执行SU53或ST01授权日志跟踪吗？
  • SU53给了我V_VBAK_VKO进行检查。
  • 而ST01给了我[全部 授权检查Z_KONH_KLS成功]

  • 您是否正在比较（调试）两个系统？ 开发环境？ 您是否检查了两个系统中的用户是否分配了相同的角色？ 角色的定义方式是否相同？
  • 我在质量检查环境中调试了这两个系统，因为我们的开发服务器没有适当的角色。 这两个角色具有不同的名称和不同的授权（例如Sales Org，Document Type等），因为两者都针对不同的公司，但是角色具有相同的销售管理员功能。
  • 您是否也检查了其他角色和配置文件？例如，在要测试的一个系统用户上可能分配了SAPALL，因此对所有内容都具有授权。
  • Z_KONH_KLS的授权对象设置为Z * SALES * ADMIN角色，除Z * SALES * ADMIN角色外，没有其他角色包含分配给两个用户ID的Z_KONH_KLS。
  • 在两台服务器中，角色都有自己的名称，都充当销售管理员角色。
    我也检查了它们的配置文件，两个用户ID上都没有SAP_ALL配置文件。
    也许还有其他代码/语法 要在服务器的SAP ERP Central Component 5.0版本中使用？

一周热门 更多>