지금 지원 담당자와 채팅
지원 담당자와 채팅

Identity Manager 9.2.1 - Administrationshandbuch für das SAP R/3 Compliance Add-on

SAP Funktionen und Identity Audit Erstellen eines Synchronisationsprojekts für die Synchronisation von SAP Berechtigungsobjekten Einrichten von SAP Funktionen Complianceregeln für SAP Funktionen Risikomindernde Maßnahmen für SAP Funktionen Konfigurationsparameter für SAP Funktionen Standardprojektvorlage für das Modul SAP R/3 Compliance Add-on Referenzierte SAP R/3-Tabellen und BAPI-Aufrufe

Arbeitskopien exportieren

Um SAP Funktionen beispielsweise aus einer Entwicklungsumgebung in eine Produktivdatenbank zu übernehmen, können die Funktionsdefinitionen in CSV-Dateien exportiert werden. Diese CSV-Dateien können in andere Datenbanken importiert werden.

Um die Funktionsdefinition einer Arbeitskopie in eine CSV-Datei zu exportieren

  1. Wählen Sie im Manager die Kategorie Identity Audit > SAP Funktionen > Arbeitskopien von Funktionsdefinitionen.

  2. Wählen Sie in der Ergebnisliste die Funktionsdefinition.

  3. Wählen Sie die Aufgabe Stammdaten bearbeiten.

  4. Wählen Sie die Aufgabe Exportieren.

  5. Legen Sie den Dateinamen und Speicherort für die CSV-Datei fest.

  6. Klicken Sie Speichern.

Folgende Eigenschaften werden exportiert:

Tabelle 10: Exportierte Stammdaten einer Funktionsdefinition

Eigenschaft

Datenfeld in der CSV-Datei

Name der Funktionsdefinition

Function

zugeordnete Funktionskategorie

Process

Beschreibung

Function Description

Auswirkung

Risk Level

Berechtigungsvorschlagswert

TransactionType

Transaktionscode

Transaction

TADIR-Programm-ID

AUTHPGMID

TADIR-Objekttyp

AUTHOBJTYP

TADIR-Objektname

AUTHOBJNAM

Typ des externen Services

SRV_TYPE

Name des externen Services

SRV_NAME

RFC-Objekttyp

RFC_TYPE

RFC-Objektname

RFC_NAME

Hashwert

SAPHashValue

Berechtigungsobjekte

Object

Berechtigungsfelder

Field

Beschreibung der Berechtigungsfelder

Field Description

Wert/Untere Bereichsgrenze

Value From

Obere Bereichsgrenze

Value To

Zu jedem Datensatz wird in der CSV-Datei eine zusätzliche Information zum Importstatus (State) geführt. Der Importstatus wird beim Export standardmäßig auf 1 gesetzt. Diese Information wird beim Import von Funktionsdefinitionen ausgewertet.

Verwandte Themen

Funktionsausprägungen definieren

Ein und dieselbe Funktionsdefinition kann für verschiedene konkrete Ausprägungen genutzt werden. In Funktionsausprägungen wird ein konkreter SAP Mandant angegeben, in dem die SAP Funktion angewendet wird. Des Weiteren werden die Variablen, die den Berechtigungsfeldern zugeordnet sind, mit konkreten Werten versehen. Funktionsausprägungen können nur für aktivierte SAP Funktionen erstellt werden.

Um eine Funktionsausprägung zu erstellen

  1. Wählen Sie im Manager die Kategorie Identity Audit > SAP Funktionen > Funktionsausprägungen.

  2. Klicken Sie in der Ergebnisliste .

  3. Bearbeiten Sie die Stammdaten der Funktionsausprägung.

  4. Speichern Sie die Änderungen.

Um eine Funktionsausprägung zu bearbeiten

  1. Wählen Sie im Manager die Kategorie Identity Audit > SAP Funktionen > Funktionsausprägungen.

  2. Wählen Sie in der Ergebnisliste eine Funktionsausprägung und führen Sie die Aufgabe Stammdaten bearbeiten aus.

  3. Bearbeiten Sie die Stammdaten der Funktionsausprägung.

  4. Speichern Sie die Änderungen.

HINWEIS: One Identity Manager Benutzer mit der Anwendungsrolle Identity & Access Governance | Identity Audit | Pflege SAP Funktionen können Funktionsausprägungen für die SAP Funktionen erstellen und bearbeiten, für die sie als Verantwortliche eingetragen sind.

Detaillierte Informationen zum Thema

Stammdaten von Funktionsausprägungen

Für eine Funktionsausprägung erfassen Sie folgende Stammdaten.

Tabelle 11: Eigenschaften einer Funktionsausprägung

Eigenschaft

Beschreibung

Funktionsdefinition

Funktionsdefinition, für welche die Funktionsausprägung erstellt werden soll.

Mandant

SAP Mandant, auf den die SAP Funktion angewendet werden soll.

Variablenset

Variablenset, in dem die Variablen definiert sind, die in der Funktionsdefinition verwendet werden. Dem Variablenset und der Funktionsausprägung muss derselbe SAP Mandant zugeordnet sein.

Verantwortliche

Anwendungsrolle, deren Mitglieder inhaltlich für diese Funktionsausprägung und Variablensets verantwortlich sind.

Um eine neue Anwendungsrolle zu erstellen, klicken Sie . Erfassen Sie die Bezeichnung der Anwendungsrolle und ordnen Sie die übergeordnete Anwendungsrolle zu.

Anzeigename

Anzeigename der Funktionsausprägung. Er wird per Bildungsregel aus der Bezeichnung der Funktionsdefinition, dem zugeordneten Mandanten und dem zugeordneten Variablenset gebildet.

Beschreibung

Freitextfeld für zusätzliche Erläuterungen. Für eine neue Funktionsausprägung wird Beschreibung der Funktionsdefinition übernommen.

Funktionsausprägungselemente

Abbildung der SAP Applikationen, Berechtigungsobjekte und Funktionselemente der SAP Funktion mit den konkreten Werten, die aus dem zugeordneten Variablenset ermittelt werden. Änderungen an den Variablen oder am Variablenset werden angezeigt, sobald der DBQueue Prozessor die zugehörigen Berechnungsaufträge abgearbeitet hat.

Verwandte Themen

Definition der Feldvariablen prüfen

Bevor Sie Funktionsausprägungen in Complianceregeln verwenden, prüfen Sie, ob alle Variablen, die in der Funktionsdefinition verwendet werden, im zugeordneten Variablenset definiert sind. Wenn der Funktionsausprägung keine Funktionsdefinition oder kein Variablenset zugeordnet ist, wird die Prüfung mit einer Fehlermeldung abgebrochen. Wenn einzelne Variablen nicht im zugeordneten Variablenset definiert sind, werden diese in der Fehlermeldung aufgelistet.

Um die Definition der Feldvariablen zu prüfen

  1. Wählen Sie im Manager die Kategorie Identity Audit>| SAP Funktionen > Funktionsausprägungen.

  2. Wählen Sie in der Ergebnisliste die Funktionsausprägung.

  3. Wählen Sie die Aufgabe Stammdaten bearbeiten.

  4. Wählen Sie die Aufgabe Definition der Feldvariablen prüfen.

Verwandte Themen
관련 문서

The document was helpful.

평가 결과 선택

I easily found the information I needed.

평가 결과 선택