Berechtigungsübersicht
In der Berechtigungsübersicht werden die Funktionselemente in einer flachen Struktur dargestellt.
Um eine Übersicht aller Funktionselemente für eine aktive Funktionsdefinition anzuzeigen
-
Wählen Sie im Manager die Kategorie Identity Audit > SAP Funktionen > Funktionsdefinitionen.
-
Wählen Sie in der Ergebnisliste die Funktionsdefinition.
-
Wählen Sie die Aufgabe Berechtigungsübersicht.
Um eine Übersicht aller Funktionselemente für eine Arbeitskopie anzuzeigen
-
Wählen Sie im Manager die Kategorie Identity Audit > SAP Funktionen > Arbeitskopien von Funktionsdefinitionen.
-
Wählen Sie in der Ergebnisliste die Funktionsdefinition.
-
Wählen Sie die Aufgabe Berechtigungsübersicht.
Sie können hier alle Objekteigenschaften bearbeiten.
Arbeitskopien erstellen
Um eine bestehende Funktionsdefinition zu ändern, benötigen Sie eine Arbeitskopie dieser Funktionsdefinition. Die Arbeitskopie kann aus der aktiven Funktionsdefinition erstellt werden. Die Daten einer bestehenden Arbeitskopie werden auf Nachfrage mit den Daten der aktiven Funktionsdefinition überschrieben.
Um eine Arbeitskopie zu erstellen
-
Wählen Sie im Manager die Kategorie Identity Audit > SAP Funktionen > Funktionsdefinitionen.
-
Wählen Sie in der Ergebnisliste die Funktionsdefinition.
-
Wählen Sie die Aufgabe Arbeitskopie erstellen.
- Bestätigen Sie die Sicherheitsabfrage mit Ja.
Einzelne Funktionsdefinitionen exportieren
Um SAP Funktionen beispielsweise aus einer Entwicklungsumgebung in eine Produktivdatenbank zu übernehmen, können die Funktionsdefinitionen in CSV-Dateien exportiert werden. Diese CSV-Dateien können in andere Datenbanken importiert werden.
Um eine Funktionsdefinition in eine CSV-Datei zu exportieren
-
Wählen Sie im Manager die Kategorie Identity Audit > SAP Funktionen > Funktionsdefinitionen.
-
Wählen Sie in der Ergebnisliste die Funktionsdefinition.
-
Wählen Sie die Aufgabe Stammdaten bearbeiten.
-
Wählen Sie die Aufgabe Exportieren.
-
Legen Sie den Dateinamen und Speicherort für die CSV-Datei fest.
-
Klicken Sie Speichern.
Um die Funktionsdefinition einer Arbeitskopie in eine CSV-Datei zu exportieren
-
Wählen Sie im Manager die Kategorie Identity Audit > SAP Funktionen > Arbeitskopien von Funktionsdefinitionen.
-
Wählen Sie in der Ergebnisliste die Funktionsdefinition.
-
Wählen Sie die Aufgabe Stammdaten bearbeiten.
-
Wählen Sie die Aufgabe Exportieren.
-
Legen Sie den Dateinamen und Speicherort für die CSV-Datei fest.
-
Klicken Sie Speichern.
Folgende Eigenschaften werden exportiert:
Tabelle 19: Exportierte Stammdaten einer Funktionsdefinition
|
Name der Funktionsdefinition (SAPFunction.Ident_SAPFunction) |
Function |
|
zugeordnete Funktionskategorie (SAPFunctionCategory.Ident_SAPFunctionCategory) |
Process |
|
Beschreibung (SAPFunction.Description) |
Function Description |
|
Auswirkung (SAPFunction.SignificancyClass) |
Risk Level |
|
Berechtigungsobjekte (SAPFunctionDetail.Ident_SAPAuthObject) |
Object |
|
Berechtigungsfelder (SAPFunctionDetail.ElementName) |
Field |
|
Beschreibung der Berechtigungsfelder (SAPFunctionDetail.Description) |
Field Description |
|
Wert/Untere Bereichsgrenze (SAPFunctionDetail.LowerLimit) |
Value From |
|
Obere Bereichsgrenze (SAPFunctionDetail.UpperLimit) |
Value To |
|
Funktionsargument (SACAbility.AbilityName) |
Ability Name |
|
Bedingung (SAPFunction.ConditionString) |
Condition String |
Zu jedem Datensatz wird in der CSV-Datei eine zusätzliche Information zum Importstatus (State) geführt. Der Importstatus wird beim Export standardmäßig auf 1 gesetzt. Diese Information wird beim Import von Funktionsdefinitionen ausgewertet.
Funktionsargumente umbenennen
Alle Funktionsargumente innerhalb einer SAP Funktion müssen einen eindeutigen Namen haben. Um das sicherzustellen, wird der Name standardmäßig aus einer Zeichenkette und einer fortlaufenden Zahl gebildet. Im Konfigurationsparameter TargetSystem | SAPR3 | SAPRights | AbilityNamePattern ist das Namensmuster festgelegt. Sie können den Wert des Konfigurationsparameters bei Bedarf Ihren Erfordernissen anpassen. Beim Erstellen einer Berechtigungsdefinition werden die Funktionsargumente automatisch entsprechend diesem Muster benannt.
Sie können die Namen der Funktionsargumente einer Berechtigungsdefinition jederzeit manuell ändern oder das Namensmuster erneut anwenden. Nutzen Sie diese Funktionalität beispielsweise, um einheitliche Namen für Funktionsargumente zu vergeben, wenn die SAP Funktionen aus anderen oder älteren Datenbanken importiert oder migriert wurden.
Um die Funktionsargumente einer Berechtigungsdefinition umzubenennen
-
Wählen Sie im Manager die Kategorie Identity Audit > SAP Funktionen > Arbeitskopien von Funktionsdefinitionen.
-
Wählen Sie in der Ergebnisliste die Funktionsdefinition.
-
Wählen Sie die Aufgabe Berechtigungseditor.
-
Wählen Sie die Aufgabe Namen für Funktionsargumente neu vergeben.
- Bestätigen Sie die Sicherheitsabfrage mit Ja.
-
Speichern Sie die Änderungen.
