可以使用I_IWERK以外的对象S_USER_GRP来分隔工厂用户的授权

2020-09-10 15:14发布

点击此处---> 群内免费提供SAP练习系统(在群公告中)加入QQ群:457200227(SAP S4 HANA技术交流) 群内免费提供SAP练习系统(在群公告中)在我公司中,我们只有PLM系统,...

         点击此处--->   EasySAP.com群内免费提供SAP练习系统(在群公告中)

加入QQ群:457200227(SAP S4 HANA技术交流) 群内免费提供SAP练习系统(在群公告中)


在我公司中,我们只有PLM系统,未实现MM模块。

我现在正在处理授权,考虑将工厂代码值放入通过SU01提交的"用户组"中,在角色中插入S_USER_GRP以进行不同的工厂授权。

我知道它将肯定有效。 但是,SAP安全专家将需要您的意见。 背后有任何风险吗?

谢谢!

2条回答
小c菟菟
2020-09-10 16:11 .采纳回答

您好,Iola,

请记住,授权S_USER_GRP可能会在用户主事务(例如SU01等)中打开访问权限,前提是用户可以访问它。 我不是PLM专家,但是您可以考虑使用自定义授权对象。

关于亚历山德罗

一周热门 更多>