Berechtigungen für Selektionsbedingungen 
Berechtigungen für Selektionsbedingungen
Definition
Die Selektionsbedingungen einer Query legen fest, welche Daten nach dem Einfügen der Query in eine Arbeitsmappe angezeigt werden können.
Eine Berechtigungsprüfung für bestimmte InfoObjects findet erst dann statt, wenn in der Berechtigungsobjektklasse Business Information Warehouse - Reporting bereits ein Berechtigungsobjekt mit diesen InfoObjects angelegt wurde.
Sobald ein Berechtigungsobjekt angelegt wurde, können nur noch Benutzer Querydaten selektieren, die über entsprechende Berechtigungen verfügen.
Verwendung
Um zu entscheiden, ob ein Benutzer berechtigt ist, mit einer Query zu arbeiten, muß überprüft werden, ob ihm die Berechtigungen für sämtliche Selektionsbedingungen eingeräumt wurden.
Zentral für die Berechtigung für Selektionsbedingungen ist das Berechtigungsobjekt S_RS_ICUBE.
Definitionen von Berechtigungen für das Arbeiten mit bestimmten InfoCubes müssen separat transportiert werden.
Siehe dazu:
Im allgemeinen reicht es nicht aus, Berechtigungen für einzelne InfoObjects (Merkmale und Kennzahlen) zu vergeben und diese unabhängig voneinander zu überprüfen. Vielmehr kommt es häufig vor, daß für Kombinationen von Merkmalswerten und Kennzahlen spezielle Berechtigungen vergeben werden sollen.
So ist es beispielsweise denkbar, daß ein "Vertriebsbereichsverantwortlicher" sich zwar den jeweiligen Gesamtumsatz für alle Vertriebsbereiche anzeigen lassen darf, aber nur berechtigt ist, "seinen" Bereich (0001) nach den einzelnen Vertriebsbeauftragten aufzuschlüsseln. In diesem Fall wären die folgenden zusammengesetzten Berechtigungen anzulegen und zuzuordnen:
Vertriebsbereich = *
Vertriebsbeauftragter = :
Kennzahl = Umsatz
(‘:’ steht für die Berechtigung, sich die über das Merkmal aggregierten Werte anzeigen lassen zu dürfen)
Vertriebsbereich = 0001
Vertriebsbeauftragter = *
Kennzahl = Umsatz.
Besonders häufig wird man solche "mehrdimensionalen" Berechtigungen in Unternehmen verwenden, die sowohl regional als auch produktorientiert sind (Matrixorganisation). So könnte man hier dem Verantwortlichen für die Kombination aus einer bestimmten Sparte und einer bestimmten Vertriebsregion genau die Berechtigung zur Ausgabe der zugehörigen Werte einräumen, ohne daß er notwendigerweise auch Zugriff auf Daten für die gesamte Sparte oder die gesamte Vertriebsregion haben muß.
Zur Vorgehensweise siehe:
Reporting-Berechtigungen einrichten