Berechtigungen der Systembenutzer
definieren
Um die Sicherheit Ihrer Systemlandschaft weiter zu erhöhen, liefern wir für die Systembenutzer in SAP-Standardrollen enthaltene, stark eingeschränkte Berechtigungen aus. Um den Systembenutzern die zum Einrichten und Betreiben der ZBV erforderlichen Berechtigungen zu erteilen, weisen Sie ihnen die nachfolgend beschriebenen Rollen zu.
Die Rollen enthalten keine Menüeinträge, sondern nur Berechtigungsdaten, da sich die Systembenutzer nicht im Dialog anmelden können. Einige Felder der Berechtigungsdaten enthalten den Wert Stern (*), da die Systembenutzer die volle Berechtigung, z. B. für Benutzergruppen benötigen.
Rollen im Zentralsystem anlegen
...
1. Kopieren Sie im Profilgenerator (Transaktion PFCG) folgende von SAP ausgelieferte Standardrollen in den Kundennamensraum:
¡ SAP_BC_USR_CUA_SETUP_CENTRAL
Die kopierte Rolle Z_SAP_BC_USR_CUA_SETUP_CENTRAL benötigen die Systembenutzer im Zentralsystem nur während des Einrichtens der Zentralen Benutzerverwaltung.
¡ SAP_BC_USR_CUA_CENTRAL
¡ SAP_BC_USR_CUA_CENTRAL_BDIST
Diese Rolle benötigen alle Systembenutzer im Zentralsystem, wenn ZBV-Feldattribute auf Rückverteilung gesetzt sind.
2. Generieren Sie die Profile dieser Rollen.
Rollen in den Tochtersystemen anlegen
...
1. Kopieren Sie im Profilgenerator (Transaktion PFCG) folgende von SAP ausgelieferte Standardrollen in den Kundennamensraum:
¡ SAP_BC_USR_CUA_SETUP_CLIENT
Die kopierte Rolle Z_SAP_BC_USR_CUA_SETUP_CLIENT benötigt der Systembenutzer im Tochtersystem nur während des Einrichtens der Zentralen Benutzerverwaltung.
¡ SAP_BC_USR_CUA_CLIENT
Diese Rolle enthält sehr umfassende Berechtigungen für die Benutzerverwaltung in den Tochtersystemen. Um die in dieser Rolle enthaltenen Änderungsberechtigungen vor Missbrauch zu schützen und damit die Sicherheit wesentlich zu erhöhen, wurde sie in zwei Rollen unterteilt. Die Unterteilung ist nur bei Hintergrundverarbeitung sinnvoll, da eine der Rollen dem Hintergrundbenutzer zugeordnet wird, der die IDoc-Eingangsverarbeitung im Hintergrund einplant.
Dem Systembenutzer ist nur noch die Rolle SAP_BC_USR_CUA_CLIENT_RFC zugeordnet und er empfängt nur die eingehenden IDocs. Die Änderungsberechtigungen zum Verbuchen der IDocs sind in der Rolle SAP_BC_USR_CUA_CLIENT_BATCH enthalten, die den Hintergrundbenutzern zugeordnet wird.
2. Generieren Sie die Profile dieser Rollen.
Siehe auch:
· Hinweis 492589 ZBV: Minimalberechtigungen für die Systembenutzer