kann mir einer vielleicht in einer LAIEN-SAP-Sprache die Unterschiede zwischen Rollen und Profile in Bezug auf Benutzerpflege erklären und welche Auswirkungen die haben?

Die Erklärungen in offiziellen Dokumenten sind nur schwer zu verstehen und erläutern nicht die Hintergründe. 😕

Das wäre super.

Danke!

Mal ganz grob

Du definierst eine Rolle (da sind diverse Berechtigungsobjekte etc. drin)

Idealerweise haben die Rollen einen Namen der einigermassen strukturiert ist, so dass man in etwa weiß was die Rolle macht.

Dem User werden dann unterschiedliche Rollen zugeordnet (bei jeder Zuordnung einer Rolle siehst du im User auch das zugehörige Profil

Ein Profil ist ein generiertes Objekt, was aus der Definition einer Rolle erstellt wird! Es ist auch möglich in der SU01 ein Profil direkt zuzuordnen, aber dann verliert man schnell den Überblick, da man nicht zwingend weiss, was das Profil für Berechtigungen beherbergt.

mas

Ergänzung: In dem Profil sind die Berechtigungen (also Berechtigungsobjekt + Aktivität) drin. Es wird aus der Rolle generiert.

SAP_ALL ist übrigens auch ein Profil (ohne Rolle).

Gruß

das macht die Sache schon verständlicher. Ihr habt mir da schon weitergeholfen