2020-08-26 10:30发布
加入QQ群:457200227(SAP S4 HANA技术交流) 群内免费提供SAP练习系统(在群公告中)
你好团队
SAP_ALL是Profile具有完全授权和所有事务,但是我需要在具有某些tcode限制的同一配置中创建角色。 我该如何创建呢?
问候。
Shoyab
谢谢你的朋友
我要做的是创建新的角色ZSAP_ALL,然后复制SAP_ALL配置文件,然后从配置文件中删除基本授权。
谢谢。
Shoyab。
您为什么想要或需要这个?
使用PFCG事务
我已经下载了tcode形式se16n-> TSTC,并且删除了我不想要的tcode。
我已经做了很多事情,正在发生什么,但是我没有选择上传角色中的tcode。
致谢
嗨,Shoyab,
SAP_APP是复合配置文件,因此它依次包含&_SAP_ALL_00到&_SAP_ALL_04单个配置文件(至少在我所使用的系统上 我在看)。 因为它是可访问大多数SAP的配置文件,并且取决于产品,因此SAP中有成千上万的事务,因此实际上不可能维护每个T代码。 无论如何,SAP_ALL是配置文件,而不是角色,因此它包含授权对象的集合(并且没有角色菜单)。 S_TCODE是包含T代码并允许ll访问的授权对象,SAP已在&_SAP_ALL_03配置文件中将其定义为*。
这不是最有效的方法,但是您可以做的是创建一个包含以下内容的PFCG角色: SAP_ALL概要文件,然后根据需要而不是*调整S_TCODE授权对象的值。 您最好使用范围而不是绝对值进行交易。
我希望以上对您有所帮助。
最好的问候, Kashyap Shah
trans SU25
为什么需要这样做? 这将在生产系统中导致SoX和SoD问题。
为了上传交易清单,您必须将它们复制到剪贴板中,然后从PFCG中的剪贴板中复制。
最多设置5个标签!
谢谢你的朋友
我要做的是创建新的角色ZSAP_ALL,然后复制SAP_ALL配置文件,然后从配置文件中删除基本授权。
谢谢。
Shoyab。
您为什么想要或需要这个?
使用PFCG事务
我已经下载了tcode形式se16n-> TSTC,并且删除了我不想要的tcode。
我已经做了很多事情,正在发生什么,但是我没有选择上传角色中的tcode。
致谢
Shoyab。
嗨,Shoyab,
SAP_APP是复合配置文件,因此它依次包含&_SAP_ALL_00到&_SAP_ALL_04单个配置文件(至少在我所使用的系统上 我在看)。 因为它是可访问大多数SAP的配置文件,并且取决于产品,因此SAP中有成千上万的事务,因此实际上不可能维护每个T代码。 无论如何,SAP_ALL是配置文件,而不是角色,因此它包含授权对象的集合(并且没有角色菜单)。 S_TCODE是包含T代码并允许ll访问的授权对象,SAP已在&_SAP_ALL_03配置文件中将其定义为*。
这不是最有效的方法,但是您可以做的是创建一个包含以下内容的PFCG角色: SAP_ALL概要文件,然后根据需要而不是*调整S_TCODE授权对象的值。 您最好使用范围而不是绝对值进行交易。
我希望以上对您有所帮助。
最好的问候,
Kashyap Shah
trans SU25
为什么需要这样做? 这将在生产系统中导致SoX和SoD问题。
为了上传交易清单,您必须将它们复制到剪贴板中,然后从PFCG中的剪贴板中复制。
一周热门 更多>