参数4019不能按预期用于存储库同步

2020-09-20 12:47发布

         点击此处--->   EasySAP.com群内免费提供SAP练习系统(在群公告中)

加入QQ群:457200227(SAP S4 HANA技术交流) 群内免费提供SAP练习系统(在群公告中)


你好

我将4019的参数值设置为"是"。 我通过GRC访问请求向最终用户添加了几个业务角色,并且在报告GRAC_CHECK_BROLE_ASSIGNMENT中,它正确显示了业务角色以及与之关联的SAP角色以及系统。 现在,我运行了"存储库对象同步",然后报表发生了变化。 现在,我看到"业务"角色下的角色出现"不存在"业务到单一角色"关系"错误(异常说明),并且在具有msg"用户直接分配给技术角色"的系统下显示了相同的SAP角色。

我的理解是,如果将参数4019设置为"是",则它将在角色同步期间忽略手动分配的角色/配置文件。 但是在我的案例中,它正在考虑将通过业务角色分配的角色直接分配,并在"业务"角色下针对相同的角色显示"不存在"业务到单一角色的关系"。

整个原因是当我尝试通过访问请求删除业务角色时,业务角色被删除,但后端角色未被删除。

请让我知道我是否应该将参数4019更改为"否"

谢谢

斯里兰卡。

         点击此处--->   EasySAP.com群内免费提供SAP练习系统(在群公告中)

加入QQ群:457200227(SAP S4 HANA技术交流) 群内免费提供SAP练习系统(在群公告中)


你好

我将4019的参数值设置为"是"。 我通过GRC访问请求向最终用户添加了几个业务角色,并且在报告GRAC_CHECK_BROLE_ASSIGNMENT中,它正确显示了业务角色以及与之关联的SAP角色以及系统。 现在,我运行了"存储库对象同步",然后报表发生了变化。 现在,我看到"业务"角色下的角色出现"不存在"业务到单一角色"关系"错误(异常说明),并且在具有msg"用户直接分配给技术角色"的系统下显示了相同的SAP角色。

我的理解是,如果将参数4019设置为"是",则它将在角色同步期间忽略手动分配的角色/配置文件。 但是在我的案例中,它正在考虑将通过业务角色分配的角色直接分配,并在"业务"角色下针对相同的角色显示"不存在"业务到单一角色的关系"。

整个原因是当我尝试通过访问请求删除业务角色时,业务角色被删除,但后端角色未被删除。

请让我知道我是否应该将参数4019更改为"否"

谢谢

斯里兰卡。

付费偷看设置
发送
2条回答
昵称总是被占用
1楼 · 2020-09-20 13:27.采纳回答

嗨,斯里,

我不确定您在这里的确切问题是什么,但是会尝试刺破它...

这是4019的工作,如果您手动分配TR角色,它将不会删除...

此参数控制是否将后端系统上SU01和SU10中对角色分配和个人资料完成的手动更改
同步到GRC存储库。

谢谢

Ramesh

空代码
2楼-- · 2020-09-20 13:28

感谢Ramesh,

在mycase中,我确实将其设置为"否",并且测试了所有角色删除方案的正常运行。 我现在将关闭它。

谢谢

斯里兰卡

一周热门 更多>