Kundeneigenes Berechtigungsobjekt anlegen 

Vorgehensweise

...

Wählen Sie die Transaktion SU21, um das Berechtigungsobjekt anzulegen.

...

...

       1.      Wählen Sie die Transaktion SU21, um das Berechtigungsobjekt anzulegen.

       2.      Wählen Sie dazu zunächst per Doppelklick eine Objektklasse aus, z.B. HR (Personalwesen).

       3.      Wählen Sie anschließend auf dem Folgebild Anlegen (F5). Damit das von Ihnen neu angelegte Berechtigungsobjekt im Rahmen der Stammdatenberechtigungsprüfung verwendet werden kann, muss dieses Objekt auf jeden Fall die folgenden Felder enthalten:

¡        INFTY: Infotyp

¡        SUBTY: Subtyp

¡        AUTHC: Berechtigungslevel

Wenn Sie das Berechtigungsobjekt für die Kontextberechtigungsprüfung verwenden möchten, muss es zusätzlich auf jeden Fall das Feld PROFL enthalten, das festlegt, auf welche strukturellen Profile ein Benutzer zugreifen darf.

Für die restlichen Felder können Sie beliebige Felder des Infotyps Organisatorische Zuordnung (0001), d.h. der Struktur PA0001 verwenden. Die Verwendung von kundeneigenen Zusatzfeldern ist ebenfalls zulässig, solange es sich bei diesen Feldern um Felder vom Typ CHAR oder NUMC handelt.

Zusätzlich können Sie auch noch die folgenden Felder verwenden:

¡        TCD: Dieses Feld wird immer mit dem aktuellen Transaktionscode (SY-TCODE) gefüllt. Beachten Sie, dass bei der Verwendung in Reports dieses Feld nicht mit dem Reportnamen, sondern mit dem Namen der Transaktion, die den Report aufruft, gefüllt ist.

¡        INFSU: Dieses Feld ist 8 Zeichen lang. Die ersten 4 Zeichen enthalten den Infotyp, die letzten 4 Zeichen enthalten den Subtyp.

       4.      Starten Sie nach dem Anlegen des Objekts den Report RPUACG00. Dieser Report überschreibt das Standardinclude MPPAUTZZ mit dem Code, der benötigt wird, um das von Ihnen angelegte Berechtigungsobjekt auszuwerten. Beachten Sie dabei, dass es sich hierbei formal um eine Modifikation handelt, SAP dieses Vorgehen aber ausdrücklich unterstützt. Aus diesem Grund ist bei dieser Modifikation nicht mit erhöhtem Wartungsaufwand zu rechnen. Damit der Report den Programmcode auch tatsächlich schreibt, darf das Feld Test nicht markiert sein. Als Passwort geben Sie Ihren Benutzernamen ein.

       5.      Aktivieren Sie Ihre Prüfungen durch Setzen des entsprechenden Berechtigungshauptschalters NNNNN bzw. NNCON auf 1.

Siehe auch:

P_NNNNN (HR: Stammdaten: kundeneigenes Berechtigungsobjekt)

P_NNNNNCON (HR Stammdaten: Kundeneigenes Berechtigungsobjekt mit Kontext)