Nein

Dieser Status zeigt an, dass ein Benutzer zum Ausführen der Kernfunktionalität dieser Anwendung keine Berechtigung zu diesem Objekt benötigt. Dies ist nicht zu verwechseln mit dem Prüfkennzeichen für Transaktionen, mit dem die Prüfung ausgeschaltet wird. Weitere Informationen über Prüfkennzeichen finden Sie unten im Abschnitt Prüfkennzeichen der Objekte bearbeiten.

Wenn die Administration die Anwendung zu einer Rolle hinzufügt, übernimmt der Profilgenerator keine Berechtigung für dieses Objekt in die Rolle.

Ja

Dieser Status zeigt an, dass ein Benutzer für die Ausführung der Kernfunktionalität der Anwendung zu diesem Objekt eine Berechtigung benötigt. Wenn die Administration die Anwendung zu einer Rolle hinzufügt, übernimmt der Profilgenerator eine Berechtigung für dieses Objekt in die Rolle. Die Konsequenz ist, dass der Profilgenerator eine Berechtigung zu diesem Berechtigungsobjekt in die Rollenberechtigungen aufnimmt, unter Verwendung der mitgelieferten Berechtigungsvorschlagswerte. Dabei werden die Felder der Berechtigungen mit den vorgeschlagenen Werten vorbelegt. Falls Sie keine Werte mitgeben, können Sie Ja, ohne Werte angeben. Liefern Sie Vorschlagswerte für die Felder des Berechtigungsobjekts aus, bei denen Sie wissen, welche Werte geprüft werden. Felder, die Sie erst in Rollen ausprägen, lassen Sie frei.

Ja, ohne Werte

Dieser Status zeigt an, dass der Benutzer für die Ausführung der Kernfunktionalität der Anwendung zu diesem Objekt eine Berechtigung benötigt. Allerdings enthält das Objekt ausschließlich Felder, die erst beim Ausprägen der Rolle gefüllt werden können.

Wenn der Administrator die Anwendung zu einer Rolle hinzufügt, übernimmt der Profilgenerator für dieses Objekt eine leere Berechtigung in die Rolle.

Berechtigungsobjekte, die Sie im eigenen Coding explizit mit AUTHORITY-CHECK prüfen, erhalten in aller Regel den Berechtigungsvorschlagstatus Ja oder Ja, ohne Werte.

Wenn die Benutzer die Kernfunktionalität einer Anwendung ohne eine bestimmte Berechtigung nicht nutzen können, dann müssen Sie für dieses Berechtigungsobjekt den Vorschlagsstatus Ja oder Ja, ohne Werte vergeben.

Wenn Sie in Transaktion SE93 bei der Definition einer Transaktion ein Berechtigungsobjekt als zusätzliche Startberechtigungsprüfung angegeben haben, müssen Sie diesem Berechtigungsobjekt in Transaktion SU24 den Berechtigungsvorschlagsstatus Ja zuweisen. Setzen Sie als Vorschlagswerte für die Feldwerte mindestens die in Transaktion SE93 eingetragenen Werte.

Basis- und HR-Berechtigungsobjekte, die außerhalb von HR- oder Basisanwendungen geprüft werden, erhalten in aller Regel den Berechtigungsvorschlagsstatus Nein.

Die Startberechtigungsprüfung ist ein Sonderfall und betrifft die Berechtigungsobjekte S_TCODE, S_START, S_RFC und S_SERVICE. Falls Sie Berechtigungsobjekte aus dem Berechtigungstrace übernehmen, wird auch immer das zu einer Anwendung gehörige Startberechtigungsobjekt übernommen (also z.B. S_TCODE für Transaktionen). Für diese Berechtigungsobjekte brauchen Sie nicht den Berechtigungsvorschlagsstatus Ja zu setzen. Da der Profilgenerator automatisch eine Startberechtigung für Ihre Anwendung in die Rolle einfügt, brauchen Sie den Namen Ihrer Anwendung nicht als Berechtigungsvorschlagswert einzutragen. Setzen Sie den Berechtigungsvorschlagsstatus auf Nein.

Prüfen

Standardprüfkennzeichen

Nicht prüfen

Die Berechtigungsprüfung ist für dieses Berechtigungsobjekt deaktiviert. Sie stellt nicht fest, ob die Benutzer eine geeignete Berechtigung haben.

Gilt für ein bestimmtes Berechtigungsobjekt einer Transaktion und bewirkt, dass die Berechtigungsprüfung gegen dieses Objekt für diese Transaktion deaktiviert und somit immer erfolgreich ist. Dabei gibt die ABAP-Anweisung AUTHORITY-CHECK immer sy-subrc=0 zurück, sodass die Berechtigungsprüfung unwirksam ist. Die Prüfung stellt also nicht fest, ob der Benutzer eine geeignete Berechtigung hat. Setzen Sie diesen Wert daher nur in Ausnahmefällen. Für Basis- und HR-Berechtigungsobjekte ist er generell nicht zulässig. Wenn eine Transaktion ohne eine bestimmte Berechtigung nicht benutzbar ist, ist es meist falsch, das Prüfkennzeichen Nicht prüfen für dieses Berechtigungsobjekt zu vergeben. Lassen Sie stattdessen das Prüfkennzeichen auf Prüfen stehen, setzen Sie den Berechtigungsvorschlagsstatus auf Ja und geben Sie passende Berechtigungsvorschlagswerte an. Auf diese Weise erhalten die Benutzer eine geeignete Berechtigung, wenn die Administration die Transaktion zu einer Rolle hinzufügt. Wenn Sie keine sinnvollen Berechtigungsvorschlagswerte angeben können, setzen Sie den Berechtigungsvorschlagsstatus Ja, ohne Werte.