嗨，

2个差异 单个身份验证的字段。 对象，将需要AND。

由于我明显的逻辑原因，单个auth对象的相同字段将容纳OR

我们的示例：无法从" AND"更改为" OR"。

解决方案

SAP GRC不允许将授权对象组中同一字段的多个值的AND和OR混合使用。

如果我们像下面那样设置Authorization对象的值，

ACTVT 01 AND
ACTVT 03 AND
ACTVT 04或
ACTVT 05 OR

保存功能后，系统将自动将AND替换为如下所示。

ACTVT 01 OR ACTVT 03 OR ACTVT 04 OR ACTVT 05 OR

根据设计正确。

在创建时，始终建议使用以下方法/更改对象组内同一字段的多个值的SOD规则。

1。 仅AND（在对象的所有多个字段值中）。
2。 仅OR（在对象的所有多个字段值中）。
3。 只有NOT（在对象的所有多个字段值中）。

注意：在修改功能许可文件和使用导入规则功能导入时，请确保使用相同的最佳实践

谢谢

Ramesh