Szenario einer Berechtigungsprüfung 

Der Programmierer eines Flugbuchungsprogramms möchte für eine Buchungsänderung für Geschäftskunden eine Berechtigungsprüfung durchführen.

Dazu muß der Programmierer Berechtigungsfelder anlegen ( ACTVT und CUSTTYPE ) und pro definiertem Feld den zu prüfenden Wert ( 02, B ) vorgeben. Berechtigungsfelder werden über Werkzeuge ® ABAP Workbench ® Entwicklung ® Weitere Werkzeuge ® Berechtigungsobjekte ® Felder (Transaktion SU20) angelegt.

Weiterhin muß er ein Berechtigungsobjekt anlegen (hier: S_TRVL_BKS ). und das Berechtigungsobjekt einer Objektklasse zuordnen.

Berechtigungsobjekte werden über Werkzeuge ® ABAP Workbench ® Entwicklung ® Weitere Werkzeuge ® Berechtigungsobjekte ® Objekte (Transaktion SU21) angelegt. Berechtigungsobjekte können auch über den Object Navigator (Transaktion SE80) angelegt werden.

Mit dem ABAP-Befehl AUTHORITY-CHECK programmiert er die Berechtigungsprüfung.

AUTHORITY-CHECK OBJECT 'S_TRVL_BKS'
   ID 'ACTVT' FIELD '02'
   ID 'CUSTTYPE' FIELD 'B'.
IF SY-SUBRC <> 0.
   MESSAGE E...
ENDIF.

Durch den AUTHORITY-CHECK wird geprüft, ob ein Benutzer eine ausreichende Berechtigung für eine bestimmte Aktivität hat.

Dazu wird im Stammsatz des Benutzers in den dort angegebenen Profilen nach Berechtigungen für das angegebene Berechtigungsobjekt ( S_TRVL_BKS ) gesucht. Wenn eine der gefundenen Berechtigungen mit den vorgegebenen Werten übereinstimmt, dann war die Prüfung erfolgreich.

Der Systemverwalter hat folgende Berechtigungen zum Berechtigungsobjekt S_TRVL_BKS definiert:

* für Kundentyp (Feld CUSTTYPE ) und

02 für Aktivität (Feld ACTVT ).

Benutzer, die diese Berechtigung besitzen, dürfen die Buchungen aller Kunden ändern.

B für Kundentyp ( CUSTTYPE ) und

03 für Aktivität ( ACTVT ).

Benutzer, die diese Berechtigung besitzen, dürfen die Buchungen aller Geschäftskunden anzeigen.

Über die Zuordnung von Profilen hat der Systemverwalter verschiedenen Benutzern unterschiedliche Berechtigungen erteilt.

Benutzer Müller erhält in seinem Stammsatz ein Profil zugeordnet, das beide Berechtigungen enthält ( S_TRVL_CUS1 und S_TRVL_CUS2 ). Damit kann Müller eine Buchungsänderung für Geschäftskunden durchführen.

Benutzer Meyer hingegen, der ein anderes Profil nur mit der Anzeigeberechtigung ( S_TRVL_CUS2 ) enthält, kann damit keine Änderungen durchführen.