Asymmetrisches Vier-Augen-Prinzip (SAP-Bibliothek

Asymmetrisches Vier-Augen-Prinzip

Verwendung

Mit diesem Verfahren wird der Zugriff auf Infotypen geschützt, indem immer zwei Benutzer nötig sind, um die Daten eines Infotyps anzulegen oder zu ändern. Die Benutzer sind hierbei nicht gleichberechtigt, weshalb das Verfahren asymmetrisch genannt wird.

Funktionsumfang

Das Verfahren funktioniert wie folgt:

Benutzer A erhält für das Berechtigungsobjekt P_ORGIN (bzw. P_ORGXX) anstelle von vollständigen Schreibberechtigungen ( Berechtigungslevel W oder * ) Berechtigungen mit dem Berechtigungslevel E ("enqeue") sowie R ("read") und M ("matchcode"). Damit kann der Benutzer nur gesperrte Datensätze anlegen, ändern oder löschen.

Benutzer B erhält für das Berechtigungsobjekt P_ORGIN (bzw. P_ORGXX) anstelle von vollständigen Schreibberechtigungen Berechtigungen mit dem Berechtigungslevel D ("dequeue") sowie R und M . Damit kann der Benutzer nur gesperrte Datensätze entsperren bzw. ungesperrte Datensätze sperren.

Aktivitäten

Um neue Daten zu erfassen, werden diese von Benutzer A eingegeben und von Benutzer B entsperrt.

Um bestehende Daten zu ändern, gibt es zwei Möglichkeiten:

Benutzer B kann die Daten sperren, Benutzer A ändert die Daten und Benutzer B entsperrt die Daten wieder.
Alternativ dazu kann Benutzer A von den entsperrten Daten eine gesperrte Kopie erzeugen und diese Kopie verändern. Benutzer B entsperrt die Daten anschließend wieder.

Um entsperrte Daten zu löschen, werden diese von Benutzer B gesperrt und anschließend von Benutzer A gelöscht.

Das Verfahren funktioniert also so, dass Benutzer A immer für das Erfassen und Ändern der Daten zuständig ist und Benutzer B immer das Genehmigen der Änderungen vornimmt.