Show TOC

 Berechtigungsprofil nach Änderungen neu erzeugenLocate this document in the navigation structure

Verwendung

Wenn Sie eine Rolle geändert haben, müssen Sie das Berechtigungsprofil neu generieren. Der Status der Profilgenerierung ist oben auf der Registerkarte Berechtigungen in diesem Fall rot oder gelb dargestellt und wird weiter unten durch einen kurzen Text noch genauer erklärt:

  • Ist die Statusanzeige rot, müssen Sie einen Berechtigungsdatenabgleich vornehmen, da das Menü seit der letzten Profilgenerierung geändert wurde oder keine Berechtigungsdaten vorhanden sind.
  • Ist die Anzeige gelb, wurden die Berechtigungsdaten der Rolle nach der letzten Generierung geändert und gesichert. Das generierte Profil ist nicht mehr aktuell. Sie müssen es nachgenerieren.
Vorgehensweise
  1. Wählen Sie in der Rollenpflege (Transaktion PFCG) den Änderungsmodus.
  2. Wählen Sie auf der Registerkarte Berechtigungen den Expertenmodus für die Profilgenerierung.
  3. Wählen Sie eine der Möglichkeiten, um die Berechtigungswerte zu pflegen (im Normalmodus wird automatisch die richtige Option eingestellt):
    • Profil und Berechtigungen löschen und neu anlegen

      Alle Berechtigungen werden neu angelegt, vorher gepflegte/veränderte/manuelle Werte sind verloren. Nur die gepflegten Werte für die Organisationsebenen bleiben erhalten.

    • Alten Stand bearbeiten

      Die zuletzt gesicherten Berechtigungsdaten der Rolle werden angezeigt. Dies ist nicht sinnvoll, wenn Transaktionen im Rollenmenü geändert wurden.

    • Alten Stand lesen und mit den neuen Daten abgleichen

      Wenn Sie im Rollenmenü Transaktionen ändern, ist diese Option voreingestellt. Dabei gleicht der Profilgenerator die vorhandenen Berechtigungsdaten mit den Berechtigungsvorschlägen der Menütransaktionen ab. Wenn bei diesem Vorgang neue Berechtigungen hinzukommen, erhalten diese den Status Neu. Bereits vorhandene erhalten den Status Alt.

      Beim Abgleichen ist Folgendes zu beachten:

      • Werte von nicht mehr benötigten Organisationsebenen werden gelöscht, alle anderen bleiben erhalten. Falls neue Organisationsebenen hinzukommen, müssen Sie diese pflegen.
      • Die Standardberechtigungen zum Objekt S_TCODE wird stets automatisch mit den aktuellen Transaktionen aus dem Rollenmenü gefüllt. Sie kann nicht kopiert oder manuell geändert, sondern nur deaktiviert werden.

      Weitere Informationen zum automatischen Abmischen der Berechtigungsdaten erhalten Sie unter Abmischfunktion der Berechtigungsdaten von PFCG-Rollen.

  4. Pflegen Sie die benötigten Standardberechtigungen, und deaktivieren Sie alle anderen. Durch die Deaktivierung gelangen keine überflüssigen Werte in das zur Rolle gehörende Profil, da deaktivierte Berechtigungen bei der Profilgenerierung nicht berücksichtigt werden. Außerdem wird beim nächsten Abmischen nicht die gleiche Standardberechtigung erneut hinzugefügt.
  5. Generieren Sie das Berechtigungsprofil.
Ergebnis

Die Berechtigungsdaten der Rolle sowie das Berechtigungsprofil sind aktuell. Die Statusanzeige auf der Registerkarte Berechtigungen ist grün.