2020-08-24 10:24发布
点击此处---> 群内免费提供SAP练习系统（在群公告中）加入QQ群：457200227（SAP S4 HANA技术交流） 群内免费提供SAP练习系统（在群公告中）亲爱的专家。 出于安全原因，我... 显示全部
加入QQ群：457200227（SAP S4 HANA技术交流） 群内免费提供SAP练习系统（在群公告中）
亲爱的专家。
出于安全原因，我们希望最终用户不能访问BES和FES的ABAP堆栈。 换句话说，我们不希望用户在Front系统或Back系统中进行对话。
FES中的用户是否可以成为通讯类型？ 对BES上运行的应用程序有任何限制吗？
如果该用户不是对话用户，该用户可以运行任何Fiori应用程序吗？
最诚挚的问候。
嗨，大卫
为什么您不希望对话框用户具有FES/BES访问权限，这是什么风险/安全原因？ 通过访问ABAP堆栈？ 您是说能够登录到SAPGUI或Fiori Launchpad吗？
试图理解为什么最终用户角色限制由于风险/安全原因而不足？
一些评论...
对话框与FES中的通讯用户
FES中的用户是否可能 成为交流类型？
对话框用户，您将使用哪种用户类型来运行Fiori Apps？ 为什么要考虑使用通讯用户？
通讯类型用户不合适，因为它们不适用于对话（SU01帮助信息对此进行了说明：通讯类型的用户，用于系统之间的无对话通讯（ -> RFC或CPIC）。 对话框登录（无法使用SAP GUI）。）
最终用户应保留为对话框用户。 许可； 密码管理规则； 进行对话的能力。 避免为最终用户使用服务用户。
应用程序限制
如果该用户不是对话用户，则该用户可以运行任何Fiori应用程序吗？
FES和BES中的Fiori Application访问都需要获得PFCG授权。 对于SAPUI5应用程序，将进行以下检查：
1。 S_SERVICE授权和Fiori Launchpad基本访问权限的其他一些身份验证（访问启动板的能力-基本级别访问-包括应用搜索，个性化，用户默认设置等）
2。每个应用执行S_SERVICE授权 来自FES
3。BES中的S_RFCACL受信任的RFC允许从FES执行后端（避免输入密码提示等，并保留与FES和BES访问相同的用户授权）
4。S_SERVICE授权该应用程序在BES中执行业务逻辑
5。其他授权会根据该应用程序的构造方式检查业务数据访问
如果 登录SAPGUI轻松访问菜单的用户，除非获得授权，否则将无法执行其他功能。
致谢
Colleen
最多设置5个标签!
{var%20f='http://v.t.sina.com.cn/share/share.php?appkey=1515056452',u=z||d.location,p=['&url=',e(u),'&title=',e(t||d.title),'&source=',e(r),'&sourceUrl=',e(l),'&content=',c||'gb2312','&pic=',e(p||'')].join('');function%20a(){if(!window.open([f,p].join(''),'mb',['toolbar=0,status=0,resizable=1,width=440,height=430,left=',(s.width-440)/2,',top=',(s.height-430)/2].join('')))u.href=[f,p].join('');};if(/Firefox/.test(navigator.userAgent))setTimeout(a,0);else%20a();})(screen,document,encodeURIComponent,'','','http://www.easysap.com/data/attach/logo/logo.png', '推荐 世界与我无关 的问题《FIORI用户在前端和后端中输入。》','https://www.easysap.com/answer/29847/84261.html','页面编码gb2312|utf-8默认gb2312'));){kind=link}
嗨，大卫
为什么您不希望对话框用户具有FES/BES访问权限，这是什么风险/安全原因？ 通过访问ABAP堆栈？ 您是说能够登录到SAPGUI或Fiori Launchpad吗？
试图理解为什么最终用户角色限制由于风险/安全原因而不足？
一些评论...
对话框与FES中的通讯用户
FES中的用户是否可能 成为交流类型？
对话框用户，您将使用哪种用户类型来运行Fiori Apps？ 为什么要考虑使用通讯用户？
通讯类型用户不合适，因为它们不适用于对话（SU01帮助信息对此进行了说明：通讯类型的用户，用于系统之间的无对话通讯（ -> RFC或CPIC）。 对话框登录（无法使用SAP GUI）。）
最终用户应保留为对话框用户。 许可； 密码管理规则； 进行对话的能力。 避免为最终用户使用服务用户。
应用程序限制
如果该用户不是对话用户，则该用户可以运行任何Fiori应用程序吗？
FES和BES中的Fiori Application访问都需要获得PFCG授权。 对于SAPUI5应用程序，将进行以下检查：
1。 S_SERVICE授权和Fiori Launchpad基本访问权限的其他一些身份验证（访问启动板的能力-基本级别访问-包括应用搜索，个性化，用户默认设置等）
2。每个应用执行S_SERVICE授权 来自FES
3。BES中的S_RFCACL受信任的RFC允许从FES执行后端（避免输入密码提示等，并保留与FES和BES访问相同的用户授权）
4。S_SERVICE授权该应用程序在BES中执行业务逻辑
5。其他授权会根据该应用程序的构造方式检查业务数据访问
如果 登录SAPGUI轻松访问菜单的用户，除非获得授权，否则将无法执行其他功能。
致谢
Colleen
一周热门 更多>