Ansicht
Dokumentation

Einfache Berechtigungsverwaltung für SAP

S_USER_SAS - Benutzerstammpflege: Systemspezifische Zuordnungen

TXBHW - Original Tax Base Amount in Local Currency   General Data in Customer Master  
Diese Dokumentation steht unter dem Copyright der SAP AG.

Definition

Das Berechtigungsobjekt S_USER_SAS wird in den Transaktionen SU01, SU10, PFCG und PFUD bei der Zuordnung von Rollen, Profilen und Systemen zu Benutzern geprüft.

Es stellt eine Weiterentwicklung der bisher bei Zuordnungen geprüften Berechtigungsobjekte S_USER_GRP, S_USER_AGR,S_USER_PRO undS_USER_SYS dar.

Die Prüfung des Berechtigungsobjekts S_USER_SAS ist standardmäßig aktiviert und kann über einen Customizing-Schalter deaktiviert werden. Zur Deaktivierung legen Sie mit Transaktion SM30 in der Tabelle PRGN_CUST einen Eintrag mit der ID CHECK_S_USER_SAS und dem Wert NO an. Dadurch werden wieder die Berechtigungsobjekte S_USER_GRP, S_USER_AGR, S_USER_PRO und S_USER_SYS verwendet.

Definierte Felder

Das Objekt ist definiert mit den folgenden Feldern:

• Aktivität: Hiermit können die erlaubten Funktionen eingeschränkt werden.

Mögliche Werte:

• 01: Systemzuordnung anlegen
  Hierdurch wird ein der ZBV bereits bekannter Benutzer in einem Tochtersystem der ZBV angelegt.

• 06: Systemzuordnung löschen
  Hierdurch wird ein Benutzer in einem Tochtersystem der ZBV gelöscht.

• 22: Zuordnen / Zuordnung wieder aufheben

• Tochtersystem: Logischer Systemname des Tochtersystems

• Benutzergruppe: Hiermit kann der Benutzeradministrator auf die Pflege einer oder mehrerer Benutzergruppen festgelegt werden. Dies ist sinnvoll, wenn es mehr als einen Benutzeraministrator geben soll.

Dann muß auch darauf geachtet werden, daß jeder Benutzer einer Benutzergruppe zugeordnet wird (Transaktion SU01 Karteikarte 'Logondaten'). Benutzer, die keiner Gruppe zugeordnet werden, sind von allen Benutzeradministratoren pflegbar.

• Rolle: Hier werden die Rollen eingetragen, die ein Berechtigungsadministrator den Benutzern zuordnen darf bzw. deren Zuordnung er entfernen darf.

• Berechtigungsprofil: Hier werden die Berechtigungsprofile eingetragen, die ein Berechtigungsadministrator den Benutzern zuordnen darf bzw. deren Zuordnung er entfernen darf.

Von den Feldern Rolle und Berechtigungsprofil wird bei der Berechtigungsprüfung immer nur eines geprüft. Das andere Feld kann bei der Definition von Berechtigungen leer gelassen werden.

Wenn Sie Berechtigungen für die Rollenzuordnung vergeben, kann es sinnvoll sein, neben dem Feld Rolle auch das Feld Berechtigungsprofil mit dem Wert T* auszuprägen. Damit kann der Benutzeradministrator die zu den Rollen gehörenden generierten Profile zuordnen wenn er den Benutzerstammabgleich duchführt.

Einfache Berechtigungsverwaltung für SAP

CPI1466 during Backup   General Data in Customer Master  
Diese Dokumentation steht unter dem Copyright der SAP AG.

Length: 3877 Date: 20240418 Time: 055324     sap01-206 ( 50 ms )