立即与支持人员聊天
与支持团队交流

Identity Manager 8.2.1 - Administrationshandbuch für die Anbindung einer SAP R/3-Umgebung

Verwalten einer SAP R/3-Umgebung Einrichten der Synchronisation mit einer SAP R/3-Umgebung Basisdaten für die Verwaltung einer SAP R/3-Umgebung Basisdaten zur Benutzerverwaltung SAP Systeme SAP Mandanten SAP Benutzerkonten SAP Gruppen, SAP Rollen und SAP Profile SAP Produkte Bereitstellen der Daten für die Systemvermessung Berichte über SAP Objekte Auflösen einer Zentralen Benutzerverwaltung Beheben von Fehlern beim Anbinden einer SAP R/3-Umgebung Konfigurationsparameter für die Verwaltung einer SAP R/3-Umgebung Standardprojektvorlagen für die Synchronisation einer SAP R/3-Umgebung Referenzierte SAP R/3-Tabellen und BAPI-Aufrufe Beispiel für eine Schemaerweiterungsdatei

Zuweisung von Einzelrollen konfigurieren

In der Tabelle SAPUserInSAPRole werden nur direkt zugewiesene Einzel- und Sammelrollen abgebildet. Die Zuordnungen von Einzelrollen an Sammelrollen sind in der Tabelle SAPCollectionRPG abgebildet. Über beide Tabellen zusammen kann ermittelt werden, welche Einzelrollen einem Benutzerkonto indirekt zugewiesen sind.

Für die Vererbung von Einzelrollen an Benutzerkonten gilt standardmäßig: Ist einem Benutzerkonto eine Einzelrolle zugewiesen und ist diese Einzelrolle Bestandteil einer Sammelrolle, die dem Benutzerkonto ebenfalls zugewiesen ist, dann wird die Zuweisung der Einzelrolle zusätzlich in der Tabelle SAPUserInSAPRole abgebildet, wenn der Gültigkeitszeitraum der zugewiesenen Einzel- und Sammelrolle nicht identisch ist.

Um Mitgliedschaften in Einzelrollen nicht in der Tabelle SAPUserInSAPRole abzubilden, wenn die Einzelrollen Bestandteil von zugewiesenen Sammelrollen sind

  • Deaktivieren Sie im Designer den Konfigurationsparameter TargetSystem | SAPR3 | KeepRedundantProfiles.

    Die Tabelle enthält nur die Mitgliedschaft in der Sammelrolle.

Wirkung des Konfigurationsparameters KeepRedundantProfiles

Einem Benutzerkonto ist eine Einzelrolle zugewiesen sowie eine Sammelrolle, welche diese Einzelrolle enthält.

  • Der Konfigurationsparameter ist aktiviert. Beide Rollenzuweisungen haben einen unterschiedlichen Gültigkeitszeitraum.

    Die Tabelle SAPUserInSAPRole enthält sowohl die Zuweisung der Sammelrolle als auch die Zuweisung der Einzelrolle.

  • Der Konfigurationsparameter ist aktiviert. Beide Rollenzuweisungen haben den gleichen Gültigkeitszeitraum.

    Die Tabelle SAPUserInSAPRole enthält nur die Zuweisung der Sammelrolle.

  • Der Konfigurationsparameter ist deaktiviert.

    Die Tabelle SAPUserInSAPRole enthält nur die Zuweisung der Sammelrolle. Das gilt unabhängig vom Gültigkeitszeitraum beider Rollenzuweisungen.

Verwandte Themen

Vererbung von SAP Profilen und SAP Rollen in einer Zentralen Benutzerverwaltung

Werden Benutzerkonten über die Zentrale Benutzerverwaltung administriert, können SAP Rollen und Profile nur dann an Benutzerkonten vererbt werden, wenn die Benutzerkonten eine Zugriffsberechtigung für die Mandaten haben, zu denen die Rollen und Profile gehören. Standardmäßig werden die Rollen und Profile nur dann an die Benutzerkonten vererbt, wenn der Zugriff auf die Mandanten explizit gewährt wurde. Andernfalls werden die Rollen und Profile nicht vererbt.

Den Benutzerkonten kann der fehlende Zugriff auf einen Mandanten automatisch gewährt werden, sobald eine Rolle oder ein Profil aus diesem Mandanten vererbt wird.

Um Benutzerkonten fehlende Zugriffsberechtigungen automatisch zu gewähren

  • Aktivieren Sie im Designer den Konfigurationsparameter TargetSystem | SAPR3 | AutoFillSAPUserMandant.

Bei der Vererbungsberechnung wird die fehlende Zugriffsberechtigung erteilt (Eintrag in der Tabelle SAPUserMandant) und die Rollen und Profile werden an die Benutzerkonten zugewiesen.

VORSICHT: Da die Vererbung ein automatisierter Prozess ist, können Benutzerkonten somit die Zugriffsberechtigung für Mandanten erhalten, ohne dass die Zielsystemverantwortlichen davon erfahren.

Verwandte Themen

Zusätzliche Aufgaben zur Verwaltung der SAP Gruppen, SAP Rollen und SAP Profile

Nachdem Sie die Stammdaten erfasst haben, können Sie die folgenden Aufgaben ausführen.

Überblick über die SAP Gruppen, SAP Rollen, SAP Profile

Um einen Überblick über eine Gruppe zu erhalten

  1. Wählen Sie die Kategorie SAP R/3 | Gruppen.
  2. Wählen Sie in der Ergebnisliste die Gruppe.
  3. Wählen Sie die Aufgabe Überblick über die SAP Gruppe.

Um einen Überblick über ein Profil zu erhalten

  1. Wählen Sie die Kategorie SAP R/3 | Profile.
  2. Wählen Sie in der Ergebnisliste das Profil.
  3. Wählen Sie die Aufgabe Überblick über das SAP Profil.

Um einen Überblick über eine Rolle zu erhalten

  1. Wählen Sie die Kategorie SAP R/3 | Rollen.
  2. Wählen Sie in der Ergebnisliste die Rolle.
  3. Wählen Sie die Aufgabe Überblick über die SAP Rolle.
相关文档

The document was helpful.

选择评级

I easily found the information I needed.

选择评级