ユーザおよび権限管理の設定 (SAP ライブラリ - AS ABAP のユーザおよびロール管理)

ユーザおよび権限管理の設定

用途

ユーザ管理を分散形式で構成しており、複数の管理者にユーザ管理タスクを分散している場合は、これらの管理者を通常の SAP ユーザとして登録するか、これらのタスクを既存ユーザに割り当てる必要があります。

以下のテーブルでは、個々の管理者に割り当てる必要のあるタスク、割り当てる必要のないタスク、これらのタスクに対して事前定義したテンプレートおよびロールを示しています。ユーザ管理者のみがロールを使用することができます。これによって、管理者の作業の重要機能がすべて含まれるメニューを入手するテンプレートを活用することができます。

ロール管理ツールを使用した場合のユーザ管理者の組織

管理者	許容タスク	許容されないタスク	テンプレートおよびロール
ユーザ管理者	ユーザマスタレコードの登録および変更	ロールデータの変更	テンプレート SAP_ADM_US ロール SAP_BC_USER_ADMI
	ユーザへのロールの割当	プロファイルの変更または生成
	ユーザへの "T" で開始されるプロファイルの割当
	権限およびプロファイルの照会
	ユーザ情報システムの使用
権限データ管理者	ロールの登録および変更	ユーザの変更	SAP_ADM_AU
	ロールの権限データおよびトランザクション選択の変更	プロファイルの生成
	ユーザ情報システムの使用
権限プロファイル管理者	ロールおよび関連データの照会	ユーザの変更	SAP_ADM_PR
	トランザクション PFCG と SUPC を使用した、権限データを持つロールに対する “T" で開始される権限およびプロファイルの生成	ロールデータの変更
	権限データ存在のためのロールチェック (トランザクション SUPC)	S_USER で開始される権限オブジェクトを持つ権限プロファイルの生成
		ユーザマスタ比較の実行 (トランザクション PFUD、ユーザマスタ比較のプロファイル比較の実行)
	ユーザ情報システムの使用

前提条件

グループSUPER のユーザを編集することができるプロファイル S_A.SYSTEM を持つ管理者であること。

手順

...

1. 各管理者のロールを登録します。

a. ロール管理 (トランザクション PFCG) の項目ロールに名称を入力し、ロール登録を選択します。

b. トランザクションを割り当てずに、権限タブページの権限データの変更を選択します。

ダイアログボックスが表示され、テンプレートを選択するよう求められます。

c. 以下のテンプレートからいずれかを選択します。

テンプレート	管理者
SAP_ADM_PR	権限プロファイル管理者
SAP_ADM_AU	権限データ管理者
SAP_ADM_US	ユーザ管理者

d. いずれの場合にも、権限プロファイルを生成します。

権限データ管理者が自分の権限を変更できないように、“T” 以外で始まるプロファイル名を使用します。

2. ユーザタブページで、関連ユーザ、すなわち管理者にロールを割り当てます。

3. 入力内容を保存します。

4. ユーザ管理者が自分の、または他の管理者のユーザマスタレコードを変更できないように、ユーザマスタレコードに対してグループ SUPER を割り当てます。これは、事前定義されたユーザ管理権限を使用している場合に有効です。

...

a. これを行うには、ユーザ管理でログオンデータタブページを選択します (トランザクション SU01)。

b. 権限チェックのユーザグループ項目で、値 SUPER を入力します。

c. 入力内容を保存します。

5. 必要に応じて、管理者の権限をさらに制限します。

○ 権限オブジェクトS_USER_AGR、S_USER_TCD、および S_USER_VAL を使用して、管理者のロールをさらに区別することができます。

○ ユーザ管理者について、権限を特定のユーザグループに制限することができます。

○ プロファイル管理者について、たとえば、HR データに対する権限オブジェクトをさ?轤ﾉ除外することができます。生成する権限プロファイルの最初の文字を “T" 以外にする場合は、プロファイル管理者に通知する必要があります。