BR角色仅在访问请求中可用

2020-08-17 19:27发布

         点击此处--->   EasySAP.com群内免费提供SAP练习系统(在群公告中)

加入QQ群:457200227(SAP S4 HANA技术交流) 群内免费提供SAP练习系统(在群公告中)


GRC 10中的BRM:角色状态-开发或测试与配置状态-是

我想检查下面的过程是否可能

技术角色状态将保持为开发或测试状态,因此这些角色将不可用于访问请求,但是当我们在业务角色中使用这些技术角色时,应将其提供给用户。

>

单一角色状态-开发或测试(我们未使用复合角色)

设置状态和自动设置状态-是

已经保持角色状态-生产

要求是我们不希望最终用户通过访问请求来请求一组单个角色,但我们希望在业务角色中使用这些单个角色进行分配。

注意:我们仅在公司的一个部门中实施了业务角色概念,而其他部门仍在通过访问请求来请求单个角色。

         点击此处--->   EasySAP.com群内免费提供SAP练习系统(在群公告中)

加入QQ群:457200227(SAP S4 HANA技术交流) 群内免费提供SAP练习系统(在群公告中)


GRC 10中的BRM:角色状态-开发或测试与配置状态-是

我想检查下面的过程是否可能

技术角色状态将保持为开发或测试状态,因此这些角色将不可用于访问请求,但是当我们在业务角色中使用这些技术角色时,应将其提供给用户。

>

单一角色状态-开发或测试(我们未使用复合角色)

设置状态和自动设置状态-是

已经保持角色状态-生产

要求是我们不希望最终用户通过访问请求来请求一组单个角色,但我们希望在业务角色中使用这些单个角色进行分配。

注意:我们仅在公司的一个部门中实施了业务角色概念,而其他部门仍在通过访问请求来请求单个角色。

付费偷看设置
发送
6条回答
路亽曱_Ryan
1楼-- · 2020-08-17 20:11

您好,Karthik,

是的,您正在寻找的功能是可能的。

将业务角色状态设置为"生产",并将单个/复合角色状态设置为DEV或TEST。 这样,用户只能在访问请求中选择业务角色,而不能选择"单/复合"角色,并且由于"自动/配置"的设置都设置为"是",因此这两个单/复合角色都可以进行配置,因此配置方面不会出现任何问题。

此致

马杜

wang628962
2楼-- · 2020-08-17 20:09

你好马杜

我们尝试了完全相同的设置,但除非打开BR角色并手动更新分配,否则不会为用户ID设置单一/复合角色。 在删除BR期间,此方法无效。 单个角色将保留在目标系统本身中。

三十六小时_GS
3楼-- · 2020-08-17 20:24

您好,Karthik,

我不确定我是否正确地满足了您的要求

要求是我们不希望最终用户通过访问请求来请求一组单个角色,但我们希望在业务角色中使用这些单个角色进行分配。

您不希望最终用户通过访问请求来请求一组单个角色,那么如果我们将角色状态设置为DEV或TST,则可能的话,那么如果在DEV或TST中使用相同的单个角色,为什么要使用/在BR内添加?

谢谢

Ramesh

愤怒的猪头君
4楼-- · 2020-08-17 20:34

你好,Ramesh,

我将尽力澄清我的要求,

在我们的生产系统中考虑10个单一角色(A,B,C等)

  • 最终用户应该可以使用其中不属于业务角色的5个单一角色(A,B,C,D,E)(单个角色状态-PRD)
  • 作为业务角色一部分的剩余5个单一角色(F,G,H,I,J)不应提供给最终用户请求

如何获得此结果?

clasier
5楼-- · 2020-08-17 20:31

Karthik,

这是可能的。 您可以在PRD状态下设置单个/复合角色和业务角色。 但是除此之外,请在SPRO中配置"为访问请求中的角色搜索条件配置属性"。 您可以在此处限制用户在请求访问权限时仅查看和选择业务角色。

谢谢

Sri。

木偶小白
6楼-- · 2020-08-17 20:12

你好,Sri

我将尽力澄清我的要求,

在我们的生产系统中考虑10个单一角色(A,B,C等)

  • 最终用户应该可以使用其中不属于业务角色的5个单一角色(A,B,C,D,E)(单个角色状态-PRD)
  • 作为业务角色一部分的剩余5个单一角色(F,G,H,I,J)不应提供给最终用户请求

如何获得此结果?

一周热门 更多>