可以使用I_IWERK以外的对象S_USER_GRP来分隔工厂用户的授权

2020-09-10 15:14发布

         点击此处--->   EasySAP.com群内免费提供SAP练习系统(在群公告中)

加入QQ群:457200227(SAP S4 HANA技术交流) 群内免费提供SAP练习系统(在群公告中)


在我公司中,我们只有PLM系统,未实现MM模块。

我现在正在处理授权,考虑将工厂代码值放入通过SU01提交的"用户组"中,在角色中插入S_USER_GRP以进行不同的工厂授权。

我知道它将肯定有效。 但是,SAP安全专家将需要您的意见。 背后有任何风险吗?

谢谢!

         点击此处--->   EasySAP.com群内免费提供SAP练习系统(在群公告中)

加入QQ群:457200227(SAP S4 HANA技术交流) 群内免费提供SAP练习系统(在群公告中)


在我公司中,我们只有PLM系统,未实现MM模块。

我现在正在处理授权,考虑将工厂代码值放入通过SU01提交的"用户组"中,在角色中插入S_USER_GRP以进行不同的工厂授权。

我知道它将肯定有效。 但是,SAP安全专家将需要您的意见。 背后有任何风险吗?

谢谢!

付费偷看设置
发送
2条回答
小c菟菟
1楼 · 2020-09-10 16:11.采纳回答

您好,Iola,

请记住,授权S_USER_GRP可能会在用户主事务(例如SU01等)中打开访问权限,前提是用户可以访问它。 我不是PLM专家,但是您可以考虑使用自定义授权对象。

关于亚历山德罗

大简至美
2楼-- · 2020-09-10 15:50

嗨亚历山德罗

非常感谢您的答复。 我想你是对的。 做过测试,S_USER_GRP仅用于用户主维护。 需要一个自定义授权对象...是的...

谢谢

Iola

一周热门 更多>