点击此处---> 群内免费提供SAP练习系统(在群公告中)
加入QQ群:457200227(SAP S4 HANA技术交流) 群内免费提供SAP练习系统(在群公告中)
你好
我将4019的参数值设置为"是"。 我通过GRC访问请求向最终用户添加了几个业务角色,并且在报告GRAC_CHECK_BROLE_ASSIGNMENT中,它正确显示了业务角色以及与之关联的SAP角色以及系统。 现在,我运行了"存储库对象同步",然后报表发生了变化。 现在,我看到"业务"角色下的角色出现"不存在"业务到单一角色"关系"错误(异常说明),并且在具有msg"用户直接分配给技术角色"的系统下显示了相同的SAP角色。
我的理解是,如果将参数4019设置为"是",则它将在角色同步期间忽略手动分配的角色/配置文件。 但是在我的案例中,它正在考虑将通过业务角色分配的角色直接分配,并在"业务"角色下针对相同的角色显示"不存在"业务到单一角色的关系"。
整个原因是当我尝试通过访问请求删除业务角色时,业务角色被删除,但后端角色未被删除。
请让我知道我是否应该将参数4019更改为"否"
谢谢
斯里兰卡。
嗨,斯里,
我不确定您在这里的确切问题是什么,但是会尝试刺破它...
这是4019的工作,如果您手动分配TR角色,它将不会删除...
此参数控制是否将后端系统上SU01和SU10中对角色分配和个人资料完成的手动更改
同步到GRC存储库。
谢谢
Ramesh
感谢Ramesh,
在mycase中,我确实将其设置为"否",并且测试了所有角色删除方案的正常运行。 我现在将关闭它。
谢谢
斯里兰卡
一周热门 更多>