SAP 권한 개념

안전한 사용자 접근

SAP의 권한 개념을 통해 SAP 시스템의 트랜잭션, 프로그램 및 서비스를 허용되지 않는 액세스로부터 보호할 수 있습니다. 권한 개념의 원리는 관리자가 사용자에게 SAP 시스템에서 실행할 수 있는 동작을 결정하는 권한을 지정하는 것으로, 사용자는 인증 과정을 거쳐 시스템에 로그온한 후에 이러한 동작을 실행할 수 있습니다.

비즈니스 오브젝트와 SAP 트랜잭션은 권한에 의해 보호되기 때문에 해당 권한이 있어야만 관련 작업을 수행할 수 있습니다. 권한은 일반 권한 오브젝트의 인스턴스를 나타내며 사원의 액티비티 및 책임에 따라 정의됩니다. 또한 권한은 역할과 연결된 권한 프로파일에 통합됩니다. 관리자는 사용자 마스터 레코드를 이용하여 해당 사용자가 자신의 태스크를 수행하기 위해 필요한 트랜잭션을 사용할 수 있도록 적합한 역할을 지정합니다.

SAP Best Practices에서는 각 비즈니스 시나리오 진행에 필요한 모든 시스템 액티비티와 해당 액티비티 수행에 필요한 SAP 트랜잭션 리스트가 제공되므로 권한 프로파일을 손쉽게 정의할 수 있습니다. 프로파일 생성기를 통해 특정 시스템 트랜잭션 실행에 필요한 권한 프로파일을 자동으로 생성할 수 있습니다. 각각의 SAP Best Practices 시나리오에서 사용되는 트랜잭션 개요를 살펴보려면 기능 리스트를 확인하십시오.

모든 권한 프로파일은 필요한 요건에 맞게, 그리고 특정 권한 개념을 구현해야 할 경우에 수정 가능합니다. 프로파일 수정에 대한 자세한 내용은 SAP Help Portal의 SAP Netweaver -> Security -> Identity Management에서 찾아볼 수 있습니다.