Hallo,

bin gerade dabei neue Rollen und Profile anzulegen um diese für die Projekteinführung zu verwenden. Irgnedwie, scheitere ich aber daran für bestimmte Tabellenänderungen die Berechtigungen zusammenzutragen.
Ich dachte, mit der Trans. SU53 kann man erfahren, welche Berechtigungsobjekte fehlen, aber irgendwie werde ich aus der Anzeige nicht schlau - da wird wegen dem Objekt S_TABU_DIS geprüft und darunter wird gezeigt, was im Stammsatz vorhanden ist. Also ich lese hieraus keinen Hinweis auf fehlende Berechtigungsobjekte. Wie bekomme ich denn aber nun raus, welche Objekte noch fehlen?

dello

hallo dello,

wenn du die su53 aufrufst, muß das nicht heißen das deine letzte aktion an berechtigungen gescheitert ist.......die ergebnisse können schon älter sein, also eine andere aktion ist an den berechtigungen gescheitert.

am besten neu anmelden und nur das testen, was getestet werden soll.

gruß
daniel A.

Hallo,

ja aber in dem Moment, wo ich eben eine bestimmte Tabelle im Projekt customizen will, erscheint ja die Meldung, dass ich nur Berechtigung für die Anzeige habe und nicht für die Pflege und schaue ich dann mit SU53 nach, kommt eben die vorher beschriebene Meldung zu den Berechtigungsdaten.

ich habe vorher auch nichts anderes gemacht, außer eben die Projektbearbeitung aufgerufen, das Projekt gewählt und im Projekt IMG die Struktur bis zur Funktion aufgeblättert und dann ausgewählt.

dello

hallo dello,

hm....hatte ich wohl anders verstanden.

nun bin ich kein berechtigungsexperte, aber es hört sich wohl so an als ob es am berechtigungslevel liegt.........aber das weißt du wahrscheinlich auch schon 😉.........

es gibt aber hier ein paar basis-spezies, die können dir sicherlich mehr helfen.

sorry + gruß
daniel A.

Hallo,

naja das ist ja nicht weiter schlimm...

ich habe zumindest schon rausgefunden, das man sich über se93 zu einer bestimmten Transaktion ja die Berechtigungsobjekte und die Werte anschauen kann.
Aber den Vorgang, den ich oben beschrieben habe, kann ich nicht so recht unter einer Transaktion ansiedeln, denn es ist ja die Bearbeitung des Projekt IMG. Der Transaktionscode ist hier ja gleich -> SPRO, aber das Programm ändert sich im Vergleich zur Bearbeitung des Referenz IMG (Progr.:SAPLSHI01) --> ProjektIMG (Progr.:SAPLSPRO_STATUS). Und über SU21 kann man sich zum Berechtigungsobjekt die Felder anschauen.
Aber mehr weiß ich noch nicht.
Eine andere Frage wäre, wie findet man schnell die zu bestimmten Transaktionen gehörenden Berechtigungen. Wenn man im Profilgenerator eine Rolle auswählt, dann werden auch entsprechend Profile angezeigt. Wähle ich aber Transaktionen von Hand aus, dann muß ich anhand der Bezeichnungen der Transaktionenen die Berechtigungen von Hand finden. Das müßte doch auch irgendwie schneller gehen, oder?

dello

moin dello,

es gibt ein infosystem für deine berechtigungen, wenn ich dich richtig verstanden hab.

im Easy Access unter 'Werkzeuge' > ' Administration' > 'Benutzerpflege' > Infosystem' kannst du, ich denke, so ziemlich alles abfragen was dein herz begehrt. erklären kann man das nicht, aber hier kann man beispielsweise gucken wer welche transaktion ausführen kann und welche rollen zu transaktionen gehören usw.. da mußt du einfach mal etwas rumspielen, aber ich denke das wird dir sehr helfen.

gruß
daniel A.

Hallo daniel a.

danke für deine Hilfe, ich schau mal das Infosystem durch.

Ich wollte aber dennoch mal meien Frage konkretisieren, da ich schon ein kleines Stück weiter gekommen bin.
Wie ich von Rollen und Profilen auf einzelne Transaktionen komme weiß ich nun bereits, aber und nun kommts:

Wie kann man herausfinden welche Berechtigung und damit welches Profil ich für eine beliebige Transaktion benötige?
Es geht also genau um den umgekehrten Weg.

Hoppla... gerade mitbekommen, über Transaktionen nach Profil unter Benutzerpflege - Transaktionen kann man sich die Transaktionen ansehen die mit einer best. Berechtigung genutzt werden können. Aber das isses noch nicht ganz.

Und... mit SA38 kann mit multiblen Selektionskrieterien zum Beispiel klären ob eine Transaktion mit einer best. Rolle mgl. ist. - das ist schon mal nicht schlecht, aber die Anzahl der Rollen auch relativ groß

aber wie gesagt, es ist noch nicht das was ich gerne hätte: Wenn ich mit SAP arbeitet und plötzlich eine Meldung kriege wegen fehlender Berechtigung will ich rauskriegen welches objekt fehlt und wie ich es einbinden kann (Rolle/Profil)

dello

Hi dello,

schau mal, ob du eventuell mit der Transaktion SUIM etwas anfangen kannst.

---

Hi,

in der TA SU56 werde alle Berechtigungen im Stammsatz angezeigt, die TA SU53 listet die letzte fehlgeschlagene Berechtigungsprüfung. In TA SU22 und SU24 kann man die Vorschlags- und die aktuellen Werte für den Profilgenerator ansehen / pflegen.

Es gibt aber auch Berechtigungsprüfungen, die nicht im echten Sinne fehlschlagen, sondern wo festgestellt wird, die Berechtigung ist grundsätzlich da, aber ein Bereich ist nicht enthalten. In der Transaktion werden daraufhin gewisse Aktionen gar nicht erst angeboten.

Die vollständige Sicht der Berechtigungsprüfung im System wird über TA ST01 möglich. Hier wird das Berechtigungsobjekt mit allen geprüften Ausprägungen gelistet.