Berechtigungsdimension 

Verwendung

Eine Berechtigung besteht aus mehreren Dimensionen. Eine Dimension einer Berechtigung ist ein Merkmal oder ein Navigationsattribut.

Funktionsumfang

Sie können Merkmale und Navigationsattribute unabhängig voneinander berechtigen.

Eine Berechtigungsdimension enthält eine Menge von Werten, Intervallen und Hierarchieberechtigungen:

In eine Berechtigung können Sie beliebig viele Merkmale und Navigationsattribute als  Dimensionen aufnehmen und Einzelwerte, Intervalle, einfache Muster, Variablen sowie Hierarchieknoten berechtigen.

Um aggregierte Werte zu sehen, wie zum Beispiel die Summenzeilen, wird die Berechtigung für aggregierte Werte benötigt, die durch einen Doppelpunkt (I EQ :) symbolisiert wird. Die Definition der Berechtigung sieht in diesem Fall so aus:

Including/Excluding	Operator	Technischer Merkmalswert (von)	Technischer Merkmalswert (bis)
I (including)	EQ (equal: Einzelwert)	:

Das Nummernzeichen (I EQ #) steht für nicht zugeordnete Werte. Die Definition der Berechtigung sieht in diesem Fall so aus:

Including/Excluding	Operator	Technischer Merkmalswert (von)	Technischer Merkmalswert (bis)
I (including)	EQ (equal: Einzelwert)	#

Als Muster sind nur solche erlaubt, die auf ein einzelnes Musterzeichen enden, also den Stern (*) für eine beliebige Zeichenkette oder das Pluszeichen (+) für genau ein Zeichen. Einzige Ausnahme ist das Merkmal 0TCAVALID für die zeitliche Gültigkeit.

Es sind keine Ausschlussdefinitionen (negative Berechtigungen) möglich, alle Berechtigungen müssen positiv definiert sein. Einzige Ausnahme ist auch hier das Merkmal 0TCAVALID für die zeitliche Gültigkeit.

Spezialdimensionen

Neben diesen generischen Dimensionen enthält eine Berechtigung Spezialdimensionen. Diese bestehen aus den Merkmalen 0TCAACTVT (Aktivität), 0TCAIPROV (InfoProvider) und 0TCAVALID (Gültigkeit). Diese Spezialmerkmale müssen zumindest in einer Berechtigung eines Benutzers vorhanden sein, sonst hat er keine Berechtigung, eine Query auszuführen.

Wir empfehlen, diese Spezialmerkmale in jede Berechtigung aufzunehmen.

Sie müssen die Spezialmerkmale nicht in jede einzelne Berechtigung aufnehmen, aber wir empfehlen es aus Gründen der Übersichtlichkeit und der Analysesicherheit.

Diese Spezialmerkmale dürfen nicht in Queries verwendet werden.

Die Spezialmerkmale werden mit dem BI Content ausgeliefert und werden automatisch aktiviert. Sie sind allerdings noch nicht als berechtigungsrelevant gekennzeichnet. Dieses Kennzeichen müssen Sie selbst in der InfoObject-Pflege setzen, bevor Sie die Merkmale in Berechtigungen verwenden.

Mit dem Merkmal 0TCAACTVT (Aktivität) können Sie die Berechtigung auf verschiedene Tätigkeiten einschränken. Als Aktivität ist Lesen (03) voreingestellt, für die integrierte Planung muss zusätzlich die Aktivität Ändern (02) vergeben werden..

Mit dem Merkmal 0TCAIPROV (InfoProvider) können Sie die Berechtigung auf einzelne InfoProvider einschränken. Als Voreinstellung sind über den Stern (*) alle InfoProvider berechtigt. Es bildet mit seinen Stammdaten und dem Hierarchiemerkmal für InfoArea die Struktur der InfoProvider-Ablage in der Data Warehousing Workbench ab. So ist es möglich, auch Berechtigungen für ganze InfoAreas zu erteilen. Beachten Sie, dass Sie bei dieser Art der Berechtigungsvergabe Performanceeinbußen in Kauf nehmen müssen.

Mit dem Merkmal 0TCAVALID (Gültigkeit) können Sie die Gültigkeit einer Berechtigung einschränken. Als Gültigkeit ist immer gültig (*) voreingestellt. Diese Gültigkeit können Sie einschränken. Sie können dazu einen Einzelwert oder einen Intervall angeben. Bei Einzelwerten wird beim Prüfen der Vergleichsoperator auf EQ (ist gleich) gesetzt. Bei Intervallen haben Sie eine größere Auswahl an Vergleichsoperatoren als bei anderen Merkmalen, damit Sie die Gültigkeit sehr genau festlegen können. Dabei können Sie folgende Muster verwenden: * (Stern) für beliebig viele Zeichen oder + (Plus) für genau ein Zeichen. Benutzen Sie für einstellige Angaben für Tage, Monate mit Muster trotzdem die zweistellige Darstellung. Also z.B. 0+.12.2005, wenn Sie den 1. bis 9. 12.2005 berechtigen möchten.

Bei folgendem Beispiel wird die Berechtigung auf den jeweils 1.-10. eines Monats des Jahres 2004 eingeschränkt:

Including/Excluding	Operator	Technischer Merkmalswert (von)	Technischer Merkmalswert (bis)
I (including)	BT (between: Intervall)	01.++.2004	10.++.2004

Bei folgendem Beispiel ist die Berechtigung nur bis zum 31.12.2004 gültig:

Including/Excluding	Operator	Technischer Merkmalswert (von)	Technischer Merkmalswert (bis)
I (including)	LE (less or equal: alles <= dem Wert in Feld von)	31.12.2004

Das Merkmal 0TCAKYFNM ist das Spezialmerkmal für Kennzahlberechtigungen (bei dem vorherigen Konzept der Reporting-Berechtigungen gab es dafür das technische Merkmal 1KYFNM). Berechtigungen werden zu diesem Spezialmerkmal angelegt und geprüft, wenn Kennzahlberechtigungen erforderlich sind. Auf 0TCAKYFNM dürfen keine Hierarchieberechtigungen verwendet werden.

Sobald dieses Merkmal berechtigungsrelevant ist, wird es immer geprüft, so dass Sie es nur nach sorgfältiger Überlegung als berechtigungsrelevant markieren sollten.