2020-09-10 17:27发布
点击此处---> 群内免费提供SAP练习系统（在群公告中）加入QQ群：457200227（SAP S4 HANA技术交流） 群内免费提供SAP练习系统（在群公告中）您好专家 我正在建立一些角色，但... 显示全部
加入QQ群：457200227（SAP S4 HANA技术交流） 群内免费提供SAP练习系统（在群公告中）
您好专家 我正在建立一些角色，但是我很难按组织级别限制访问权限。 EX：我的角色具有组织级别的授权（每个组织一个），而其他角色具有tcode。 Tcode共享相同的授权，但是必须由不同的组织发布。
role.jpg
如何限制使用相同授权并且必须在不同组织中发布的交易中的访问权限？
因此，您已经将功能分为两种角色，对吧？ 您具有"事务代码"角色（在您的示例中，将有三个），而您具有"组织级别"角色（同样，在您的示例中，将有两个）。 顺便说一句，虽然我相信有关这种概念的想法在最近的日子里一直在发展，但这种事情曾经被认为是最佳实践。 仍然没有理由不起作用。
如果问题是在tcode角色的菜单中添加tcode会添加其他授权，那么就没有理由不能只取消激活tcode角色中的这些其他授权。 tcode角色，以便用户必须从组织级别的角色中获取它们。 只需确保S_TCODE对象只属于一种类型的角色，而组织级别的对象则属于另一种。
然后，使用tcode角色和组织级别的角色的所需组合创建复合角色，设计 菜单结构中的菜单结构，并在此级别添加用户。
我肯定会引起一些授权设计专家对我的建议而how之以鼻，但这是可行的（尽管 需要一些持续的维护），正如我所说的，有一段时间它被认为是最佳实践。
因此，在您的示例中，您具有三个tcode角色和两个组织角色，这可能导致 每种可能的组合最多包含六个复合角色。
这是一种较简单的思考方式，它适用于基于成本中心，工厂，公司代码等因素的组织级别。
p>
另一方面，如果您正在考虑HR/OM组织级别，即代表部门的组织单位等，那么还有另一种方法。 在这种情况下，您将需要研究创建结构轮廓和评估路径，然后根据需要在组织单位或职位级别分配这些结构轮廓。 例如，这在ESS和MSS场景中很常见，在这些场景中，部门经理都需要使用相同类型的访问权限来管理员工，但是他们只能管理自己的员工，而不能管理其他部门的员工。 无需为每个部门创建单独的MSS角色，而是创建一个MSS角色和一个相关的结构概要文件。 如果这是您要寻找的组织分离类型，那么在人力资源/组织管理级别上，这是一条不同的路径。
干杯，马特
最多设置5个标签!
{var%20f='http://v.t.sina.com.cn/share/share.php?appkey=1515056452',u=z||d.location,p=['&url=',e(u),'&title=',e(t||d.title),'&source=',e(r),'&sourceUrl=',e(l),'&content=',c||'gb2312','&pic=',e(p||'')].join('');function%20a(){if(!window.open([f,p].join(''),'mb',['toolbar=0,status=0,resizable=1,width=440,height=430,left=',(s.width-440)/2,',top=',(s.height-430)/2].join('')))u.href=[f,p].join('');};if(/Firefox/.test(navigator.userAgent))setTimeout(a,0);else%20a();})(screen,document,encodeURIComponent,'','','http://www.easysap.com/data/attach/logo/logo.png', '推荐 绝不认输! 的问题《授权角色》','https://www.easysap.com/answer/70305/196282.html','页面编码gb2312|utf-8默认gb2312'));){kind=link}
因此，您已经将功能分为两种角色，对吧？ 您具有"事务代码"角色（在您的示例中，将有三个），而您具有"组织级别"角色（同样，在您的示例中，将有两个）。 顺便说一句，虽然我相信有关这种概念的想法在最近的日子里一直在发展，但这种事情曾经被认为是最佳实践。 仍然没有理由不起作用。
如果问题是在tcode角色的菜单中添加tcode会添加其他授权，那么就没有理由不能只取消激活tcode角色中的这些其他授权。 tcode角色，以便用户必须从组织级别的角色中获取它们。 只需确保S_TCODE对象只属于一种类型的角色，而组织级别的对象则属于另一种。
然后，使用tcode角色和组织级别的角色的所需组合创建复合角色，设计 菜单结构中的菜单结构，并在此级别添加用户。
我肯定会引起一些授权设计专家对我的建议而how之以鼻，但这是可行的（尽管 需要一些持续的维护），正如我所说的，有一段时间它被认为是最佳实践。
因此，在您的示例中，您具有三个tcode角色和两个组织角色，这可能导致 每种可能的组合最多包含六个复合角色。
这是一种较简单的思考方式，它适用于基于成本中心，工厂，公司代码等因素的组织级别。
p>
另一方面，如果您正在考虑HR/OM组织级别，即代表部门的组织单位等，那么还有另一种方法。 在这种情况下，您将需要研究创建结构轮廓和评估路径，然后根据需要在组织单位或职位级别分配这些结构轮廓。 例如，这在ESS和MSS场景中很常见，在这些场景中，部门经理都需要使用相同类型的访问权限来管理员工，但是他们只能管理自己的员工，而不能管理其他部门的员工。 无需为每个部门创建单独的MSS角色，而是创建一个MSS角色和一个相关的结构概要文件。 如果这是您要寻找的组织分离类型，那么在人力资源/组织管理级别上，这是一条不同的路径。
干杯，
马特
一周热门 更多>