ABAP 対象のロール割当の使用 

用途

SU01、または SAP NetWeaver アプリケーションサーバ(AS) ABAP の他の ABAP ユーザ管理ツールを使用して、ロールに対するユーザの割当をできる限り管理する必要があります。この方法では、ポータルロール、および必要な ABAP 権限の間に直接的な関係はありません。どのロールに対してどのような ABAP 権限が必要かを把握しておく必要があります。

この方法を使用して、ユーザマネジメントエンジン (UME) のロールをユーザに割り当てることもできます。

以下の図は、複雑なシステムランドスケープにおける ABAP ベースのロール割当を示しています。この図は、ユーザが、KWAN というユーザをポータルロール ABC に対してどのように割り当てるか、また、FI、CRM、および BI システムでポータルロールによって必要とされる ABAP ロールに対してどのように割り当てるかを示しています。BI システムは、CUA システムランドスケープの一部ではありません。

 

前提条件

●      以下のいずれかの方法を使用して、ABAP 権限およびポータルロールを登録しておきます。

○       ABAP 対象のロール管理の使用

○       ポータル対象のロール管理の使用

手順

...

       1.      すべてのポータルロールに対して、該当する ABAP の単一ロールを登録します。

これらの ABAP ロールは登録しておくだけでかまいません。メニューは不要で、権限も含まれません。ポータルでは、ABAP の単一ロールは UME ユーザグループとして表示されます。

       2.      ポータルで、前のステップで登録した ABAP ロールに関連付けられている複数のグループを対応するポータルロールに割り当てます。これは、1 対 1 の関係です。

       3.      CUA セントラルシステム (または CUA がない場合は個別の ABAP ベースシステム) において、ユーザが必要とするポータルロールに対応する ABAP ロールにユーザを割り当てます。

ポータルロールは ABAP ロールに相当する UME グループに割り当てられるため、ポータルロールは間接的にユーザに割り当てられます。

       4.      ポータルロールで、それぞれの ABAP システムにおいてユーザが必要とする追加の ABAP 権限に対してユーザを割り当てます。

結果

ポータルロール、および ABAP のいずれかのバックエンドシステムでポータルが必要とする ABAP ロールに対してユーザが割り当てられます。