Einfache Berechtigungsverwaltung für SAP

P_BLOCK - HCM: Zugriff auf gesperrte Stammsätze für best. Land/Region

ROGBILLS - Synchronize billing plans   SUBST_MERGE_LIST - merge external lists to one complete list with #if... logic for R3up  
Diese Dokumentation steht unter dem Copyright der SAP AG.

Definition

Das Objekt HCM: Zugriff auf gesperrte Stammsätze für bestimmtes Land/Region(P_BLOCK) wird in der Default-Implementierung des BAdIs HRPAD00AUTH_BLOCKvon der Berechtigungsprüfung für Personaldaten verwendet. Diese Prüfung findet statt, wenn HR-Infotypen bearbeitet oder von einer Anwendung gelesen werden.

Im Standard ist die Berechtigungsprüfung dieses Objekts nicht aktiv; sie wird erst dann aktiviert, wenn der Berechtigungshauptschalter HR: Stammdaten - Personalnummernprüfung(AUTSW BLOCK) den Wert 1 hat. Sie können diesen Schalter mit der Transaktion OOAC (HR: Berechtigungshauptschalter) bearbeiten.

Es können ILM Regeln definiert werden, die festlegen, wann Personaldaten eines ausgetretenen Mitarbeiters für normale Benutzer gesperrt werden. Mit dem Berechtigungsobjekt P_BLOCKkann Zugriff auf diese gesperrten Personaldaten gewährt werden. Auch wenn es eine Zugriffsberechtigung gibt, werden im Anschluss noch HR Berechtigungsprüfungen durchlaufen.

Wenn eine Transaktion aufgerufen wird, mit der Personaldaten bearbeitet werden können (z.B. PA30), prüft das System, ob der Benutzer eine Berechtigung für die HCM Lokalisierung (MOLGA) des ausgetretenen Mitarbeiters hat. Ist dies nicht der Fall, sind die Personaldaten für den Benutzer gesperrt.

Bemerkung

Für nicht gesperrte Stammsätze finden alle HR Berechtigungsprüfungen statt.

Beispiel

Es wird eine ILM Regel definiert, die alle Personaldaten für einen Mitarbeiter ein Jahr nach dessen Austritt sperrt.

Ein deutscher Mitarbeiter D und ein französischer Mitarbeiter F verlassen das Unternehmen zum 30. März 2020. Ab dem 01. April 2021 sind daher die Personaldaten für die beiden Mitarbeiter D und F für einen normalen Benutzer N gesperrt und nicht mehr sichtbar.

Benutzer P wiederum hat über das Berechtigungsobjekt HCM: Zugriff auf gesperrte Stammsätze für bestimmtes Land/Region(P_BLOCK) Zugriff auf die HCM Lokalisierung Deutschland (MOLGA = 01). Ab dem 01. April 2021 sind für ihn daher die Personaldaten für den französischen Mitarbeiter F gesperrt. Die Personaldaten für den deutschen Mitarbeiter D sind für Benutzer P zugänglich. Entsprechend seiner gepflegten HR Berechtigungsobjekte kann er die Personaldaten von Mitarbeiter D einsehen bzw. bearbeiten.

Definierte Felder

MOLGA: HCM Lokalisierung, für die der Benutzer eine generelle Zugriffsberechtigung für ausgetretene Mitarbeiter hat. Auch wenn diese Zugriffsberechtigung vorhanden ist, werden die HR Berechtigungsprüfungen durchlaufen.

Einfache Berechtigungsverwaltung für SAP

ABAP Short Reference   SUBST_MERGE_LIST - merge external lists to one complete list with #if... logic for R3up  
Diese Dokumentation steht unter dem Copyright der SAP AG.

Length: 3108 Date: 20250615 Time: 035432     sap01-206 ( 66 ms )