如何获得同时分配了直接和间接用户权限的列表?

2020-09-01 11:34发布

点击此处---> 群内免费提供SAP练习系统(在群公告中)加入QQ群:457200227(SAP S4 HANA技术交流) 群内免费提供SAP练习系统(在群公告中)大家好, 我们安装了IDM并连...

         点击此处--->   EasySAP.com群内免费提供SAP练习系统(在群公告中)

加入QQ群:457200227(SAP S4 HANA技术交流) 群内免费提供SAP练习系统(在群公告中)


大家好,

我们安装了IDM并连接了SAP ERP系统。

我们运行初始加载作业,每个用户都具有许多ERP特权作为直接分配的特权。

然后我们根据其部门创建并分配了使用Dynamic Group的业务角色。

许多业务角色特权已经分配给用户,因为ERP系统已经在运行。

因此,大多数用户都有重复的特权,直接分配的特权来自初始负载,间接分配的特权来自业务角色。

当用户更改部门时,他将失去当前的业务角色并获得新的业务角色。

但是他不会失去最初分配的直接分配的特权。

这是问题。

我们必须撤销直接分配的特权,这些特权也作为业务角色存在。

如何获得双重存在的特权列表?

欢迎任何评论!

最诚挚的问候,

dongsu

2条回答
clasier
2020-09-01 11:56 .采纳回答

东秀,

这些PRIV通常在IDMV_LINK视图中列出,且继承计数大于0。因此查询为

从idmv_link_ext 
中选择*,其中mcassignedinheritcount> 0;

应提供具有重复分配(直接和间接)的对象的列表。

此致

Alex

一周热门 更多>