Ansicht
Dokumentation

AUTHORITY_CHECK - Berechtigungspruefung fuer den angemeldeten Benutzer (sy-uname)

Funktionalität

Dieser Funktionsbaustein kann dazu verwendet werden, eine Berechtigungsprüfung für den angemeldeten Benutzer (sy-uname) auszuführen. Dazu kann der Baustein lokal oder aus einem entfernten System gerufen werden.
Bei einem Aufruf aus einem entfernten System entspricht der angemeldete Benutzer z.B. dem Benutzer, der mit der Transaktion SM59 in einer RFC-Destination unter "Anmeldung & Sicherheit" im Feld 'Benutzer' eingetragen wurde.

Um eine Berechtigungsprüfung für einen anderen als den angemeldeten Benutzer (<> sy-uname) durchzuführen, sollte die ABAP-Anweisung authority-check ... for user ... oder der Funktionsbaustein SU_RAUTH_CHECK_FOR_USER aus der Funktionsgruppe SU_RAUTH verwendet werden!

Zu prüfende Felder übergeben Sie mit Feldnamen und zu prüfendem Wert. Für nicht übergebene Felder wird eine beliebige Berechtigung erwartet (DUMMY-Prüfung).

Beispiel

* The following calls are equivalent:

* --------------------------------------------------------
* 1 - using the function module:
  call function 'AUTHORITY_CHECK'
    exporting
      object              = 'S_DEVELOP'
      field1              = 'DEVCLASS'
      value1              = 'SUSR'
      field2              = 'ACTVT'
      value2              = '16'
*     field3              = 'OBJTYPE'   " => DUMMY
*     value3              = 'ABC'
*     field4              = 'OBJNAME'   " => DUMMY
*     value4              = 'MNO'
*     field5              = 'P_GROUP'   " => DUMMY
*     value5              = 'XYZ'
    exceptions
      user_dont_exist     = 1
      user_is_authorized  = 2
      user_not_authorized = 3
      user_is_locked      = 4.

  if sy-subrc <> 0.
*   Implement suitable error handling here
  endif.


* --------------------------------------------------------
* 2 - direct call of the ABAP-Satement:
  authority-check object 'S_DEVELOP'
          id 'DEVCLASS'  field  'SUSR'
          id 'ACTVT'     field  '16'
          id 'OBJTYPE'   dummy
         id 'OBJNAME'   dummy
          id 'P_GROUP'   dummy.

  if sy-subrc <> 0.
*   Implement suitable error handling here
  endif.

Hinweise

1. Lokaler Aufruf des Funktionsbausteins:
   

Ein lokaler Aufruf des Funktionsbausteins zur Prüfung auf den eigenen Benutzer ist nicht notwendig.
Verwenden Sie anstatt dessen die ABAP-Anweisung:

  AUTHORITY-CHECK OBJECT