Symmetrisches Vier-Augen-Prinzip (SAP-Bibliothek

Symmetrisches Vier-Augen-Prinzip

Verwendung

Mit diesem Verfahren wird der Zugriff auf Infotypen geschützt, indem immer zwei Benutzer nötig sind, um die Daten eines Infotyps anzulegen oder zu ändern. Die Benutzer sind hierbei gleichberechtigt, weshalb das Verfahren symmetrisch genannt wird.

Funktionsumfang

Das Verfahren funktioniert wie folgt:

Beide Benutzer erhalten für das Berechtigungsobjekt P_ORGIN (bzw. P_ORGXX) anstelle von vollständigen Schreibberechtigungen ( Berechtigungslevel W oder * ) Berechtigungen mit dem Berechtigungslevel S ("symmetric") sowie R ("read") und M ("matchcode"). Damit kann jeder der beiden Benutzer Datensätze gesperrt anlegen, gesperrte Datensätze ändern, sowie entsperrte Datensätze wieder sperren.

Weiterhin kann jeder der beiden Benutzer Daten entsperren, sofern er nicht der letzte Änderer der gesperrten Daten ist.

Das Löschen von Daten ist für beide Benutzer nicht möglich.

Aktivitäten

Um neue Daten zu erfassen, werden diese von Benutzer A (bzw. B) angelegt und von Benutzer B (bzw. A) entsperrt.

Um bestehende Daten zu ändern, werden diese von Benutzer A (bzw. B) gesperrt und geändert und von Benutzer B (bzw. A) entsperrt.

Um bestehende Daten zu löschen, muss ein weiterer Benutzer hinzugezogen werden.