オブジェクトクラス

権限オブジェクトは、クラスに分類されます。オブジェクトクラスは、たとえば、アプリケーション ( 財務会計、人事管理など) と一致します

オブジェクトクラスは、ツール → システム管理 → ユーザ管理 → 権限 のところにあります。

権限オブジェクト

権限オブジェクトは、AND で関連付けられた項目を 10 個までグループ化します。

権限オブジェクトを使用することによって、 権限 が複数の条件を満たしているかをテストすることができます。権限により、ユーザはシステム内でアクションを実行することができます。

権限チェックを成功させるために、権限オブジェクトの全項目値をユーザマスタで更新する必要があります。

権限

権限により、権限オブジェクト項目値のセットに基づいて、SAP システムで特定のアクティビティを実行することができます。

S_TRVL_CUS1 は、権限オブジェクト S_TRVL_BKS の権限で、以下の値を持ちます。
   得意先タイプ ( CUSTTYPE 項目 ) および
  02     アクティビティ ( 項目 : ACTVT )

使用 : 許可された権限オブジェクト項目値を指定します。

内容: 各項目の 1 つ以上の値

権限を使用することで、任意の数の値または値範囲を項目に対して指定することができます。また、すべての値を許可したり、空の項目を許容値として許可することもできます。

変更: 権限プロファイルにこの権限を持つすべてのユーザに影響があります。

R/3 システム管理者は、以下のようにして、権限を更新することができます。

l           プロファイルジェネレータにより更新します。
SAP デフォルト項目値の変更または拡張が可能です。

l           ツール → システム管理 → ユーザ管理 → 権限 → 権限 → 登録 ( または 変更 ) と選択して、マニュアルで更新します。変更は、権限が有効化されるとすぐにユーザに対して有効になります。

上の図で、たとえば権限 Z:BANK_ALL は全アクティビティの権限とすることができ、Z:BANK_001 は得意先など特定エリアの権限とすることができます。

プロファイル

ユーザ権限は、通常は、ユーザマスタレコードに直接割り当てられることはなく、権限プロファイルにまとめられます。

システム管理者は、プロファイルジェネレータにより、権限プロファイルを自動で登録することができます。

使用 : ユーザマスタレコードに権限を指定します。

内容 : オブジェクト名や対応する権限名で識別される特定のアクセス権限

変更は、ユーザが次回ログオンするまで有効になりません。変更時にログオンしていたユーザは、現セッションではその影響を受けません。

例では、Z:ACCOUNT は、会社コード権限を含む権限プロファイルです。

ツール → システム管理 → ユーザ管理 → プロファイル と選択して、マニュアル更新で複合プロファイルを登録することもできます。複合プロファイルには、単一プロファイルと複合プロファイル、または個々の権限を挿入することができます。複合プロファイルは、プロファイルをマニュアルで更新する際の管理を簡略化します。

ユーザマスタレコード

ユーザマスタレコードにより、ユーザは SAP システムにログオンすることができ、指定の権限プロファイルの制限内で SAP システムの機能とオブジェクトへのアクセスが許可されます。

ユーザ管理者は、ツール → システム管理 、ユーザ管理 → ユーザ (SU01) と選択して、ユーザマスタレコードを更新します。

変更は、ユーザが次回ログオンするまで有効になりません。変更時にログオンしていたユーザは、現セッションではその影響を受けません。

例では、ユーザマスタレコードがプロファイル Z:ACCOUNT を含むユーザが、プロファイル権限のアクティビティを実行することができます。