Show TOC

Vorlagen für allgemeine Berechtigungen bearbeitenLocate this document in the navigation structure

Es ist nicht sinnvoll, allgemeine Berechtigungen (für das Drucken, die Archivierung, etc.) in jede Transaktion zu übernehmen.

Sie können entsprechende Berechtigungsobjekte bei der Rollenpflege (Transaktion PFCG) aus Vorlagen übernehmen, die SAP für Sie angelegt hat.

Diese Vorlagen können Sie über das Einstiegsbild der Transaktion SU24 bearbeiten. Wählen Sie die Option Vorlagen bearbeiten.

Sie erhalten eine Liste der SAP-Vorlagen. Sie können diese Vorlagen nicht direkt ändern.

Sie können sie jedoch kopieren und als eigene Vorlagen bearbeiten oder sich komplett neue Vorlagen erstellen. Sie benötigen die Berechtigung Benutzerstammsatzpflege: Benutzergruppen (S_USER_GRP).

Die Namen der SAP-Vorlagen beginnen mit S. Vorlagen, die Sie selbst anlegen, dürfen nicht mit S beginnen. SAP_ALL enthält alle Berechtigungen.

Beachten Sie, dass Änderungen an Vorlagen beim Abgleichen von Rollen nicht weitergereicht werden.

Falls Sie Ihre Vorlage transportieren möchten, müssen Sie beim Anlegen eine geeignete Entwicklungsklasse angeben (nicht $TMP für lokale Objekte). Einzelheiten dazu finden Sie in der Dokumentation BC - Change and Transport Organizer unter Entwicklungsklassen.

Sie möchten einen Basis-Benutzer anlegen, der "fast alles" darf: Normalerweise dürfen solche Benutzer keine Benutzerstammsätze anlegen und keine Berechtigungsprofile ändern.

Gehen Sie folgendermaßen vor:

  • Legen Sie über Benutzerpflege → Rollen eine Rolle an.
  • Tragen Sie keine Transaktionen ein, sondern wählen Sie das Register Berechtigungen und anschließend Berechtigungsdaten ändern.
  • Übernehmen Sie keine Vorlagen, sondern wählen Sie den Menüpunkt Bearbeiten → Einfügen Berecht. → Gesamtberechtigung.
  • Expandieren Sie die Objektklasse Basis-Administration. Dort finden Sie die Berechtigungen, die normalerweise als kritisch angesehen werden.
  • Deaktivieren Sie alle, die mit Benutzerstammpflege beginnen und weitere, die Sie als kritisch empfinden.
  • Generieren Sie mit dem Profilgenerator ein neues Profil und sichern Sie es unter einem neuen Namen (siehe Vordefinierte Profile: Namenskonvention).

In der Benutzerpflege ordnen Sie die soeben erstellte Rolle dem Benutzer zu. Weitere Informationen erhalten Sie im Abschnitt Rolle zuordnen.