提问
SAP Identity Management

mxp_provstatus，1000 =任务确定，1100 =确定

2020-08-16 01:18发布

站内问答 / Others
2097 1 4

         点击此处--->   EasySAP.com群内免费提供SAP练习系统（在群公告中）

加入QQ群：457200227（SAP S4 HANA技术交流） 群内免费提供SAP练习系统（在群公告中）


尊敬的大师，

我们面临一个问题，就像我们为用户分配特权一样，后端系统中未设置相应的角色/配置文件。 IDM将特权的状态设置为"确定"，但是在后端系统中未设置相应的角色/配置文件。 如果我们分配ABAP_ONLY特权，则idm在目标系统中创建用户，稍后，如果我们分配与该ABAP系统相关的其他特权，则不分配与之对应的特权。 当我在审核表中检查时，看到的状态是1000 =任务正常，还有1100 =正常。 您能否让我知道上述两种状态之间的区别，并提出解决方法。

此致

周杰伦

         点击此处--->   EasySAP.com群内免费提供SAP练习系统（在群公告中）

加入QQ群：457200227（SAP S4 HANA技术交流） 群内免费提供SAP练习系统（在群公告中）


尊敬的大师，

我们面临一个问题，就像我们为用户分配特权一样，后端系统中未设置相应的角色/配置文件。 IDM将特权的状态设置为"确定"，但是在后端系统中未设置相应的角色/配置文件。 如果我们分配ABAP_ONLY特权，则idm在目标系统中创建用户，稍后，如果我们分配与该ABAP系统相关的其他特权，则不分配与之对应的特权。 当我在审核表中检查时，看到的状态是1000 =任务正常，还有1100 =正常。 您能否让我知道上述两种状态之间的区别，并提出解决方法。

此致

周杰伦

付费偷看设置
发送
1条回答
Nir深蓝
1楼-- · 2020-08-16 02:06

嗨杰伊，

我建议您执行以下故障排除步骤

  1. 首先检查特权的属性（priv：role：repname：technicalname），如果基于事件任务的属性（mx_modify_task）以外的其他属性的值设置为-1，如果value设置为-1，则设置触发器。 通过隐藏敏感信息来共享特权属性，并在此处进行赋值。 状态1000和1100表示​​任务已成功执行，没有任何错误。 根据审核表中的任务ID验证它是哪个任务。
  2. 此外，检查特权是作为身份的孤儿分配还是脏分配。 请检查idmv_link_ext2表中的mcorphan＆mcdirty列中维护的值。
  3. 是否发生了相同的问题？当属于同一abap存储库的其他特权分配给同一用户或其他用户时？

/Deva

一周热门 更多>

点击此处---> EasySAP.com 一起学习S4 HANA ...