ロール管理
用途
ロール管理機能を使用して、ロールおよび権限データを管理します。ロール管理ツールによって、選択されたメニュー機能に基づいて、権限データが自動的に登録され、後続処理でその権限データが提示されます。また、組織管理と統合されています。
ロール更新機能(トランザクションPFCG) を使用して、ロール、権限、プロファイルの更新を行うことを推奨します。プロファイルをマニュアルで登録することは可能ですが、すべての SAP 権限コンポーネントに関する詳しい知識が必要になります。
ロール管理機能では、自動化されている設定プロセスに従い、タスクを実行することができ、また、より柔軟に権限設計を行うことができます。集中ユーザ管理機能を使用して、SAP 提供のロール、ユーザ独自の新規ロールを一元的に編集し、それらのロールを任意の数のユーザに割り当てることもできます。
ロール (以前の活動グループ) は会社の組織計画に基づいており、ツールの基本的なフレームワークとなります。これらのロールは、ユーザと権限のリンクの役割を果たします。権限とプロファイルは、SAP システムにオブジェクトとして保存されます。
ロールを使用して、ユーザに対して SAP システムへのログオン後に表示されるユーザメニューを割り当てます。ロールには、メニューにあるトランザクション、レポート、Web ベースのアプリケーションなどにユーザがアクセスするための権限も含まれています。
ロール管理ツールを用いて作業する際、SAP システムの実際のオブジェクトから 1 ステップ前の情報レベルを使用します。以下のグラフィックで、これらの 2 つのレベルを区別しつつ、ロール管理機能とリンクする方法を示します。
ロール管理構造
導入上の注意
標準 SAP システムには多数のロールがすでに含まれているので、独自のロールを定義する前に、標準システムのロールを使用できないかどうかを確認してください。
システムとともに提供されているロールの概要を取得するには、以下を実行します。
● SAP Easy Access メニューで、ツール → 管理 → ユーザ管理 → 情報システム → ロール → 複合選択基準別ロールを選択し、実行を選択します。
● ロール管理 (ツール → 管理 → ユーザ管理 → ロール) で、ロール項目の入力ヘルプを選択します。
既存のロールを調整する場合は、そのロールをコピーし、コピーしたロールを修正します。
適切なロールが見つからない場合は、ロール管理で作業を開始する前にジョブ記述書を作成します (初期インストール手順も参照)。
すべてのタスクを単一のスーパーユーザに集中して実行させるか、あるいは、タスクを複数のユーザに分散して、システムセキュリティを向上させます。詳細については、権限管理の編成を参照してください。
機能
システム管理者は、ロール管理 (トランザクション PFCG) で、トランザクション、メニューパス (SAP メニュー)、または分野メニューを選択し、ツリーにまとめます。選択した機能は、ユーザまたはユーザグループのアクティビティに対応しています。ツリーは、システムにログオンする際にこのルールが適用されるユーザに表示されるユーザメニューと同じです。
ロール管理ツールにより、選択した機能に対して必要な権限が自動的に付与されます。そのうちのいくつかには、すでにデフォルト値が設定されています。信号は、どれがまだ編集されていない値であるかを示しています。すべての値を入力後、権限から権限プロファイルを生成し、ロールをユーザに割り当てます。
ロール管理では以下を実行することができます。
プロセスフロー
ロール管理機能を使用して、上述のグラフィックに示された上位レベルで作業します。許可するアクティビティのジョブ記述書に対応するロールの定義をします。ロール管理ツールにより、この情報に基づいた形で、ロールに対するユーザの権限が決定されます。基本プロセスは以下のとおりです。
...
1. トランザクションをジョブ記述書に割り当てます。
会社の各アプリケーションエリアに対してジョブ記述書の定義をします (たとえば、ジョブ記述書マトリクスで)。各ポジションについて、このポジションのユーザがアクセスする必要があるメニューパスとトランザクションを決定します。必要なアクセス権限 (照会、変更) と、該当する任意の制約条件を決定します。
2. ロール更新とプロファイルジェネレータ (トランザクション PFCG) を使用して、ロールを更新します。
ロール更新機能を使用して、個々のジョブ記述書に対応するロールの登録をします。各ロールに対して、ジョブに対応するタスク (レポートとトランザクション) を選択します。
3. 権限プロファイルの生成と編集を行います。
ロール管理ツールにより、ロールに適用される権限プロファイルが自動で作成されます。提案されたプロファイルを受け入れる、または変更する場合、プロファイルのツリー構造から行う必要があります。その際、ロールに割り当てる個々の権限を確認する必要があります。
4. ユーザを割り当てます。
関連ロールにユーザを割り当てます。
5. ユーザマスタレコードを更新します。
ユーザ割当と生成済プロファイルは、ユーザマスタレコードで更新する必要があります。これを行う方法は複数あります (リリースに依存)。
○ すべてのリリースで、ユーザマスタレコードを定期的に更新するバックグラウンドジョブをスケジュールすることができます。
○ リリース 4.5 以降は、ユーザ比較機能を使用するか、ロールの保存時にユーザマスタレコードを自動更新することができます。(ユーティリティ → 設定を選択し、オプション保存時の自動比較を有効にします。)
ユーザ比較機能または保存時の自動比較オプションを使用する場合でも、バックグラウンドジョブをスケジュールして、すべてのユーザマスタレコードの自動更新が確実に定期的に実行されるようにすることをお奨めします。
追加情報:
●
標準ロールの割当