Berechtigungsprofil nach Änderungen neu erzeugen (SAP-Bibliothek

Berechtigungsprofil nach Änderungen neu erzeugen

Wenn Sie eine Rolle geändert haben, müssen Sie das Berechtigungsprofil neu generieren. Der Registerindex Berechtigungen ist in diesem Fall mit einer roten oder gelben Markierung versehen. Der Statustext zum Profil, der auf dem Register angezeigt wird, erklärt den Status genauer.

Erscheint auf dem Registerindex ein rotes Symbol, ist ein Profilabgleich erforderlich. Das Menü wurde seit der letzten Profilgenerierung geändert. Steht die Anzeige auf gelb wurde das Profil nach der letzten Generierung geändert und gesichert, so daß davon ausgegangen werden kann, daß das generierte Profil nicht mehr aktuell ist.

Im Pflegebild Rolle ändern: Berechtigungen können Sie die erforderlichen Änderungen durchführen und das Profil neu generieren.

Wenn Sie auf dem Register Berechtigungen den Expertenmodus für die Profilgenerierung wählen, können Sie auswählen mit welcher Option Sie die Pflege der Berechtigungswerte durchführen möchten (diese Option wird beim Normalmodus automatisch richtig voreingestellt).

Im Expertenmodus werden Ihnen drei Möglichkeiten angeboten:

Profil und Berechtigungen löschen und neu anlegen

Alle Berechtigungen werden neu angelegt, vorher gepflegte/veränderte/manuelle Werte sind verloren. Nur die gepflegten Werte für die Organisationsebenen bleiben erhalten.

Alten Stand bearbeiten

Das zuvor gepflegte Berechtigungsprofil können Sie mit den gesicherten Werten bearbeiten. Dies ist nicht sinnvoll, wenn sich die Transaktionszuordnung der Rolle geändert hat.

Alten Stand lesen und mit den neuen Daten abgleichen

Der Berechtigungsprofilgenerator gleicht die alten Daten mit den aktuellen Daten aus der Rolle ab. Dies ist sinnvoll, wenn sich das Menü der Rolle geändert hat. Die unveränderten Daten werden durch Alt gekennzeichnet, die neuen durch Neu.

Beim Abgleichen ist zu beachten:

Die gepflegten Organisationsebenen bleiben erhalten. Falls neue hinzukommen, so müssen Sie diese pflegen. Überflüssige Organisationsebenen werden gelöscht.
Gibt es zu einem Berechtigungsobjekt veränderte Berechtigungen, so ist immer ein manuelles Abgleichen erforderlich: Sie müssen entscheiden, ob Sie die alten, modifzierten Daten beibehalten wollen, oder den aktuellen Stand verwenden möchten. Löschen Sie die unerwünschten Berechtigungen bzw pflegen Sie sie nach.
Gepflegte Berechtigungen werden soweit wie möglich automatisch mit den von Ihnen gepflegten Werten gefüllt.

Die Transaktionen der Rolle bedingen folgende Aktivitäten einer Berechtigung: Hinzufügen, Ändern, Anzeigen zur Berechtigungsgruppe 0001 (von Ihnen gepflegt).

Dies ist der alte, gepflegte Stand. Sie ändern die Rolle, so daß folgende Tätigkeiten entstehen: Ändern, Anzeigen und Löschen. Dann wird der Wert 0001 für die Berechtigungsgruppe für die Aktivitäten Ändern und Anzeigen übernommen, da sie schon gepflegt waren. Die Aktivität Hinzufügen entfällt. Für die Aktivität Löschen müssen Sie noch die Berechtigungsgruppe nachpflegen, da diese im alten Stand noch nicht gepflegt war.

Sie sollten überall, wo das Attribut Neu erscheint, kontrollieren, ob die neuen Berechtigungen sinnvoll erscheinen, und sie gegebenfalls mit den alten Werten von Hand abgleichen.
Manuell eingefügte Berechtigungen bleiben erhalten.
Die Ausprägungen zum Berechtigungsobjekt S_TCODE werden stets automatisch mit den aktuellen Transaktionen aus der Rolle gefüllt, erhalten aber das Attribut Alt.

Wählen Sie eine der drei Möglichkeiten. Die Hierarchiedarstellung erscheint.

In der Statuszeile finden Sie den Status des Berechtigungsprofils: unverändert, gesichert, geändert oder generiert.