Berechtigungen für die Hintergrundverarbeitung (SAP-Bibliothek - Computing Center Management System (BC-CCM))

Berechtigungen für die Hintergrundverarbeitung

Definition

Berechtigungen für den Zugriff auf Hintergrundverarbeitungsjobs können für zwei Arten von Benutzern eingerichtet werden.

Geben Sie die Verwalterberechtigung nur einer kleinen Zahl vertrauenswürdiger Mitarbeiter. Diese Berechtigung ermöglicht

uneingeschränkten Zugriff auf Hintergrundverarbeitungsjobs
das Durchführen beliebiger Aktionen an Jobs, einschließlich:

Jobs aus allen Mandanten wählen (aus Einfache Jobauswahl, Transaktion SM37)
Jobs löschen
Jobs für die Ausführung freigeben
Jobs ändern (einschließlich kopieren, abbrechen und prüfen), wiederholen, einfangen und bereinigen
Jobs, Job-Steps und Jobprotokolle anzeigen
Ereignisse manuell auslösen (Transaktion SM64)
Systemereignisse bearbeiten
Verwendung der eingeschränkten Jobklassen A oder B
Einplanen eines externen Programms in einem Job-Step (Externe Programme sind direkt eingegebene externe Kommandos, für die keine Vordefinition im SAP-System erforderlich ist und für die keine Berechtigungsprüfung durchgeführt wird.)

die Pflege der SAP-Definitionen für externe Kommandos

Alle Benutzer können ohne besondere Berechtigung Ihre eigenen Jobs einplanen, abbrechen, löschen und deren Status prüfen. Standardmäßig läuft ein Job unter den Berechtigungen des Benutzers, der ihn eingeplant hat. Besondere Benutzerberechtigungen werden benötigt, um

Aktionen an einem Job vorzunehmen, der von einem anderen Benutzer eingeplant wurde
das Jobprotokoll anzuzeigen
einen von einem Hintergrundjob generierten Spool-Autrag anzuzeigen
einen Job zur Ausführung freizugeben
ein externes Kommando zu benutzen

Die Jobs eines Benutzers werden im aktuellen Anmeldemandanten des Benutzers definiert und ausgeführt, ungeachtet dessen, ob die Hintergrundverarbeitungsberechtigungen des Benutzers Benutzer- oder Verwalterberechtigungen sind.

Berechtigungen einrichten

Das Einrichten der Verwalterberechtigung erfordert folgende Berechtigungsobjekte:

Berechtigungsobjekt	Wert
S_BTCH_ADM (Batch-Verarbeitung: Batch-Administrator) Ermöglicht alle der oben genannten Aktivitäten mit Ausnahme der Pflege externer Kommandodefinitionen. Derzeit liefern wir kein Vorschlagsprofil, das NUR diese Berechtigung enthält, allerdings ist sie im Standardprofil SAP_ALL enthalten.	Y
S_RZL_ADM (RZ-Leitstand: System-Administration) Ermöglicht einem Verwalter, externe Kommandodefinitionen zu pflegen und Kommandos aus einer externen Kommandofunktion auszulösen (Transaktion SM49 und SM69).	01
S_BTCH_JOB (Batch-Verarbeitung: Operationen auf Batch-Jobs) Ermöglicht einem Verwalter, von Jobs erzeugte Spool-Aufträge anzuzeigen. Um vertrauliche Daten zu schützen, ist diese Berechtigung nicht in der Standardverwalterberechtigung enthalten.	LIST
S_DEVELOP (ABAP Workbench) Ermöglicht einem Verwalter das Einfangen und Bereinigen von Hintergrundjobs, da der Zugang zu den ABAP-Bereinigungswerkzeugen gegeben ist.

Das Einrichten der Benutzerberechtigungen, die über das Einplanen von Jobs und die Statusanzeige hinausgehen, erfordert folgende Berechtigungsobjekte:

Berechtigungsobjekt	Wert(e)
S_BTCH_JOB (Batch-Verarbeitung: Operationen auf Batch-Jobs) Ermöglicht alle oben genannten Aktivitäten mit Ausnahme der externen Kommandodefinitionen. Derzeit liefern wir kein Vorschlagsprofil, das NUR diese Berechtigung enthält, allerdings ist sie im Standardprofil SAP_ALL enthalten.	DELE (Jobs anderer Benutzer löschen) LIST (Spool-Aufträge anzeigen) PLAN (Jobs anderer Benutzer kopieren) PROT (Jobprotokolle anzeigen, auch die anderer Benutzer) SHOW (Jobdetails anzeigen) RELE (Jobs anderer Benutzer freigeben, die eigenen Jobs werden nach der Einplanung automatisch freigegeben)
S_BTCH_NAM (Batch-Verarbeitung: Angabe eines Batch-Benutzernamens) Mit dieser Berechtigung kann ein Benutzer auch andere Benutzer für die Laufzeitberechtigungen für einen Job angeben.	zulässige Benutzer
S_LOG_COM (Berechtigung zum Ausführen logischer Betriebssystemkommandos) Ermöglicht einem Benutzer, externe Kommandos auszuführen.
S_ADMI_FCD (Systemberechtigungen) Für Sonderfunktionen wie das Bereinigen aktiver Jobs.

Vollständige Informationen finden Sie in der Berechtigungsobjektdokumentation der Transaktion SU21.