Ansicht
Dokumentation

SU2X_COMPUTE_INTV - Hilfsreport für Intervallberechnung

BAL_S_LOG - Application Log: Log header data   Addresses (Business Address Services)  
Diese Dokumentation steht unter dem Copyright der SAP AG.

Verwendung

In seltenen Fällen ist es erforderlich, anstatt dedizierter Berechtigungseinzelwerte manuell errechnete Berechtigungsintervalle in PFCG-Rollen zu pflegen. Dieser Report ermittelt für ausgewählte Berechtigungsfelder, die Treffermenge zu einem Selektionskriterium und die zu diesem Zeitpunkt gültigen Berechtigungsintervalle.

Sicherheitshinweis:

Die errechneten Intervalle sind für die Berechtigungspflege nur eingeschränkt nutzbar. Sobald sich die Umgebungsbedingungen ändern (anderes System, Änderung der Objektmenge), besteht das Risiko ungewollter Authorisierung von Benutzern! ,,

Funktionsumfang

Selektion

Im Bereich der Standardselektion können Sie ein "Technisches Feld" (z.B. Transaktionen, Startbare Programme, ABAP-Dictionary Tabellen und RFC-Funktionsbausteine) sowie inhaltliche Suchkriterien (Objektname) angeben.
Ergänzend sind optionale Abgrenzungen für Objekte möglich.

Die Auswahl der Ausgabeoptionen bestimmt das Layout der Ergebnisliste:

• Es wird empfohlen, zunächst die "Anzeige der Einzelobjekte" zu nutzen, um die angegebenen Abgrenzung zur Treffermenge anhand der einfachen Ergebnisliste zu prüfen.

• Die Ergebnisliste für "Anzeige der berechneten Intervalle" zeigt die entsprechend verdichteten Berechtigungsintervalle auf Grundlage der Gesamtobjektmenge (z.B. alle existierenden Transaktionen) zum Zeitpunkt der Selektion.

• Die Option "Überprüfe auf Differenzen in der Objektliste" unterstützt die Riskobewertung zu bereits berechneten und genutzten Intervallen und zeigt Änderungen der Gesamtobjektmenge seit dem letzten Prüfvorgang an.
  Hinweis: Bei dieser Option ist die Abgrenzung nach Objektnamen oder optionalen Abgrenzung nicht wirksam.
  Wenn die Checkbox "aktualisiere lokale Objektliste" markiert wird, wird die Gesamtobjektliste für das jeweils ausgewählte Berechtigungsfeld auf den aktuellen Stand des lokalen Systems gesetzt.

Die Nutzung dieses Experten-Tools verbessert lediglich den Komfort bei der Pflege von Berechtigungsintervallen.
Es wird empfohlen, mit Varianten jeweils genutzte Intervallabgrenzungen zu dokumentieren und regelmäßig zu kontrollieren.
Die regelmäßige inhaltliche Kontrolle von gepflegten Berechtigungsintervallen wird generell (nicht nur bei von diesem Programm unterstützten Feldern) und nachdrücklich empfohlen.

Standardvarianten

Ausgabe

Aktivitäten

Beispiel

Fill RESBD Structure from EBP Component Structure   CL_GUI_FRONTEND_SERVICES - Frontend Services  
Diese Dokumentation steht unter dem Copyright der SAP AG.

Length: 2995 Date: 20240520 Time: 141600     sap01-206 ( 53 ms )