権限チェックのグローバルな無効化 

SAP R/3 4.5 以降、個々の権限オブジェクトに対する権限チェックをグローバルに抑制することが可能になりました。このオプションを使用すると、指定されたオブジェクトに対して、権限チェックは全く実行されません。プロファイルジェネレータを使用している場合は、このオプションによって権限管理が大幅に軽減されます。プロファイルジェネレータは、プロファイルで無効化された権限チェックには権限データを入力しません。対応する権限オブジェクトをグローバルに無効化したトランザクションについては、アップグレード後に権限データを後処理する必要もありません。

権限チェックを抑制すると、ユーザが必要な権限を持っているかどうかを確認しないで、ユーザにアクティビティを実行することを許可することになります。これによって、予期しない結果が発生する可能性があります。権限オブジェクトに対する権限チェックを抑制する前に、十分に注意して検討してください。

特定の権限オブジェクトに対する権限チェックを抑制するには、プロファイルパラメータ auth/object_disabling_active の値を "Y" に設定します。次に、トランザクション SU25 (または、トランザクション AUTH_SWITCH_OBJECTS) を使用して、関連する権限オブジェクトを選択します。[オブジェクトの左にあるチェックボックスを選択して、ツリー表示の権限オブジェクトを無効化します。無効化された権限オブジェクトは赤で表示されます。ユーザ設定を有効化します (この時、初めて権限チェックが無視されるようになります)。]

以下の点に注意してください。

●      ベーシスコンポーネント、または人事管理 (HR) に属する権限オブジェクトに対する権限チェックは抑制することができません。

●      権限オブジェクトの権限チェックを抑制するには、オブジェクト S_USER_OBJ に対する権限が必要です。関連するアクティビティ (保存、有効化、移送など) を複数の管理者に割り当てることをお奨めします。

●      以前抑制された権限オブジェクトの権限チェックを再有効化する場合は、関連するロールの権限データを後処理する必要があります。

これらの権限オブジェクトは、どのロールにも含まれていません。この場合は、トランザクション PCFG を呼び出し、タブページプロファイルを生成するエキスパートモードの権限で旧ステータスの読込と新規データとの比較を選択します。不足している権限値を更新し、プロファイルを再生成します。

●      設定を移送する (トランザクションAUTH_SWITCH_OBJECTS) 場合は、セキュリティの理由により、設定の有効バージョンではなく、保存済バージョンが移送されます。これを対象システムで明確に有効化する必要があります (権限オブジェクト → データの有効化)。

権限オブジェクトの無効化された権限チェックを保存または有効化するには、オブジェクトS_USER_OBJ の権限が必要です。セキュリティ上の理由から、権限オブジェクトの無効化された権限チェックを保存および有効化するための権限を、さまざまなユーザに割り当てる必要があります。少なくとも 2 人のユーザが同意している場合のみ、権限チェックを無効化する意義があります。