点击此处---> 群内免费提供SAP练习系统(在群公告中)加入QQ群:457200227(SAP S4 HANA技术交流) 群内免费提供SAP练习系统(在群公告中)大家好, 某些通行证的来源选项...
点击此处---> 群内免费提供SAP练习系统(在群公告中)加入QQ群:457200227(SAP S4 HANA技术交流) 群内免费提供SAP练习系统(在群公告中)大家好, 某些通行证的来源选项...
加入QQ群:457200227(SAP S4 HANA技术交流) 群内免费提供SAP练习系统(在群公告中)
大家好,
某些通行证的"来源"选项卡(如"身份存储"或"数据库")在"工作和行动任务"中时是不同的。
有人可以告诉我为什么吗?
<作业中身份存储中的"源"选项卡>
<操作任务中身份存储中的"源"选项卡>
*************************************************** **************************************************
下面是我的情况。
*************************************************** **************************************************
客户要求之一如下;
当员工更换其团队时,旧团队的业务角色将被撤销,新团队的业务角色将被分配。 发生这种情况时,客户希望从ERP,BI和SSM系统中删除所有直接分配的特权。
所以我可以编写一个sql来选择所需的特权,如下所示:
从idmv_link_ext中选择MCASSIGNEDDIRECT,MCTHISMSKEYVALUE,MCOTHERMSKEYVALUE,其中MCTHISMSKEYVALUE ='12219044'并且mcassigneddirect = 1 AND(MCOTHERMSKEYVALUE类似于'%ROLE:ERPDEV%'或MCOTHERMSKEYVALUE类似于'%ROLE:BIDEV%');
t将给出这样的结果
<此用户仅为BI有2个直接分配的特权>
所以我想创建一个流程并将该流程链接为MX_FS_OGRANIZATIONAL_UNIT_ID的Modify Attribute Process的事件流程。
但是,因为此
...
有人可以帮助吗?
欢迎发表评论。
致谢
dongsu
(5.2 kB)
东秀,
正常作业与作为动作任务一部分的作业之间的差异是SAP IdM的一部分,并且至少也存在于7.2。
对于作业,您需要选择目标上正在处理的对象的来源。
对于动作任务作业,已经定义了源,因为始终只有一个对象正在处理。 因此,无需选择源。 它是像MX_PERSON这样的常用对象,或者是对原始对象的引用的待定值(MX_PENDING_VALUE)。
要实现上述操作,我建议使用脚本并使用已处理对象的MSKEYVALUE生成所需的结果。 例如,您可以返回直接分配的特权的MSKEY,并通过MXREF_MX:PRIVILEGE = {D} $ FUNCTION.your_script(%MSKEYVALUE%)$$在toIS-Pass的目的地中使用它们。 请对此进行彻底测试,以免产生不良影响! 例如。 当脚本返回空值("")时,将取消所有特权! 如果未找到任何值,则需要返回NULLATTR以避免不必要的预配置。
HTH
此致
Alex
一周热门 更多>