具有S_TABU_DIS 02和/或S_TABU_CLI CLIDMAINT的SCC4""

2020-09-24 16:25发布

         点击此处--->   EasySAP.com群内免费提供SAP练习系统(在群公告中)

加入QQ群:457200227(SAP S4 HANA技术交流) 群内免费提供SAP练习系统(在群公告中)


1。 如果可以访问SS授权组,是否可以使用SM30或SCC4 T代码以及S_TABU_DIS ACTVT 02更改SCC4设置?

2。 可以使用CLIIDMAINT""访问S_TABU_CLI的用户可以做什么?

         点击此处--->   EasySAP.com群内免费提供SAP练习系统(在群公告中)

加入QQ群:457200227(SAP S4 HANA技术交流) 群内免费提供SAP练习系统(在群公告中)


1。 如果可以访问SS授权组,是否可以使用SM30或SCC4 T代码以及S_TABU_DIS ACTVT 02更改SCC4设置?

2。 可以使用CLIIDMAINT""访问S_TABU_CLI的用户可以做什么?

付费偷看设置
发送
2条回答
compass1988
1楼-- · 2020-09-24 16:56

亲爱的Aftab,

如果用户的S_TABU_DIS为02,则他基本上可以更改表组SS中的表。 由于SCC4更改了跨客户端表,因此还必须对S_TABU_CLI进行授权(在S_TABU_DIS成功后进行检查)。 所以''意味着不能维护跨客户表。 如果使用X授权S_TABU_CLI,则用户可以更改跨客户表。 S_TABU_CLI检查是对S_TABU_DIS的补充。 如果S_TABU_DIS(或S_TABU_NAM)未授予更改表的访问权限,则不检查S_TABU_CLI。

希望有帮助。

干杯,亚历山德罗

野沐沐
2楼-- · 2020-09-24 17:01

嗨,Aftab,

要添加到亚历山德罗的漂亮摘要中,还需要考虑其他一些事情:

S_CTS_ADMI授权

根据要尝试更改的客户端设置,可能还需要具有CTS_ADMFCT = TABL的S_CTS_ADMI的授权。 没有这些授权(即,如果您仅具有S_TCODE + S_TABU_DIS或S_TABU_NAM + S_TABU_CLI授权),则可以在更改视图中进入客户端设置详细信息屏幕,但是您的更改将限于:

  • T000-MTEXT-名称
  • T000-ORT01-城市
  • T000-LOGSYS-逻辑系统
  • T000-MWAER-标准货币
  • T000-CCCATEGORY-客户角色
  • T000-CCIMAILDIS-CATT和eCATT限制

没有S_CTS_ADMI授权,与防止更改与客户端相关的定制对象(T000-CCCORACTIV)和跨客户端定制和存储库对象(T000-CCNOCLIIND)的更改有关的最敏感的两个客户端设置是灰色的,不能将其更改为灰色。 更改(以及客户端复制和比较工具保护的设置(T000-CCCOPYLOCK))。

如果在STAUTHTRACE或ST01中运行授权跟踪,您将注意到在通过SCC4,SM30等更改客户端设置时,还会检查S_ADMI_FCD授权。 但是,在浏览SCC4/SM30和参数时,仍然可以在没有这些授权的情况下维护客户端设置。 我唯一看到的缺少S_ADMI_FCD授权会阻止更改对客户端设置的访问(假设用户具有适当的S_TCODE/S_TABU_DIS/NAM/S_TABU_CLI授权)是从SE06系统更改选项屏幕的"客户端设置"按钮调用SCC4时。/p> SAP的

S_TCODE注意事项 1265043-SM30对T000的S_TCODE授权检查

此功能的S_TCODE授权周围的一个关键考虑因素是是否已实施注释1265043的更正,该更正添加了事件CHECK_AUTHORITY_SCC4,以消除使用SM30和其他类似维护视图事务维护客户端设置的能力,从而强制要求使用SCC4 S_TCODE授权要求。

在未执行这些注释更正的情况下,请记住,大约有45个标准TCode(至少我知道)可用于维护客户端设置,其中大多数是SM30或SM31的参数事务- 它将直接带您进入SM30/SM31初始屏幕,而没有传递任何参数,其中一些参数传递了指定表/视图的参数,但不会跳过初始屏幕,因此可以通过更改表/来覆盖默认参数值 在初始屏幕上将名称查看为T000。

希望有帮助,

乔什

一周热门 更多>