Registerkarte Profile 

Auf der Registerkarte Profile ordnen Sie einem Benutzer manuell erzeugte Berechtigungsprofile und somit Berechtigungen zu. Außerdem werden dort die generierten Profile der dem Benutzer zugeordneten Rollen angezeigt.

 

Tragen Sie generierte Profile niemals direkt auf der Registerkarte Profile ein, weil Transaktion PFUD diese Zuordnungen löscht, wenn dazu auf der Registerkarte Rollen kein Eintrag vorhanden ist. Wenn Sie einem Benutzer auf der Registerkarte Rollen eine Rolle zuordnen, wird das dazu generierte Profil automatisch auf der Registerkarte Profile eingetragen (siehe Rolle zuordnen und Profile im Benutzerstammsatz mit Rollen abgleichen).

Sie können einem Benutzer 300 Berechtigungsprofile zuordnen (siehe SAP-Hinweis 410993).

Sie können Profile zwar manuell über Werkzeuge → Administration → Benutzerpflege → Manuelle Pflege → Profile manuell bearbeiten pflegen (siehe Berechtigungen und Profile manuell anlegen und bearbeiten), allerdings empfehlen wir Ihnen, statt dessen den Profilgenerator zu verwenden und die Profile automatisch zu generieren. Bei der manuellen Pflege können Sie  Sammelprofile, eine Kombination mehrerer Profile, in den Benutzerstammsatz eintragen.

Das SAP-System enthält vordefinierte Profile, von denen die wichtigsten im Folgenden erläutert werden:

·        SAP_ALL: Um Benutzern sämtliche im SAP-System vorhandenen Berechtigungen zu geben, ordnen Sie das Profil SAP_ALL zu.

·        SAP_NEW: Sammelprofil zum Überbrücken der Release-Unterschiede bei neuen oder geänderten Berechtigungsprüfungen für bereits vorhandene Funktionen, damit Ihre Benutzer wie gewohnt weiter arbeiten können. Dieses Sammelprofil enthält sehr umfangreiche Berechtigungen, da z. B. Orgebenen mit der Gesamtberechtigung Stern (*) vergeben werden.

Weisen Sie vorübergehend entweder das zuvor angepasste Sammelprofil SAP_NEW oder die relevanten, darin enthaltenen Einzelprofile SAP_NEW_<Release> zu. Sie benötigen alle Einzelprofile zwischen dem alten und dem neuen Release. Wenn Sie also z. B. von Release 4.5B auf Release 4.6C wechseln, benötigen Sie folgende SAP_New-Profile: SAP_NEW_4.6A, SAP_NEW_4.6B und SAP_NEW_4.6C. An einfachsten löschen Sie alle übrigen Einzelprofile aus SAP_NEW und ordnen SAP_NEW zu. Wenn Sie die neuen Berechtigungsprüfungen in Ihr Berechtigungskonzept eingearbeitet haben, löschen Sie das Profil SAP_NEW, um nicht zu umfangreiche Berechtigungen zu vergeben.

Manuell erstellte Profile müssen Sie um die neu ausgelieferten Berechtigungen erweitern.

·        SAP_APP: Dieses Profil enthält alle Anwendungsberechtigungen. Es ist nicht im Standard enthalten, aber Sie können es mit Report REGENERATE_SAP_APP generieren. Bei der Ausführung des Reports können Sie entscheiden, ob Berechtigungen für die Bereiche SAP NetWeaver und HR hinzugefügt werden sollen.

Besonderheiten bei Verwendung der Zentralen Benutzerverwaltung (ZBV)

Wenn Sie die Zentrale Benutzerverwaltung mit der Feldverteilungseinstellung Global für das Feld Profile verwenden (Transaktion SCUM), weist die Registerkarte Profile im Zentralsystem folgende Besonderheiten auf:

·        die zusätzliche Spalte System, die das System angibt, in der das manuell erzeugte Profil gilt

·        die zusätzliche Taste Textabgleich, mit der Sie die Profil- und Rollennamen der Tochtersysteme dem Zentralsystem bekannt machen

·        die über Rollen zugeordneten generierten Profile werden nicht mehr angezeigt (diese Profile werden nur in den Tochtersystemen angezeigt, in denen sie gelten)