SQ00 - Query-Erstellung im Produktivsystem verbieten?
5 Beiträge
•
Seite 1 von 1
5 Beiträge
Seite 1 von 1
Hallo,
bei uns ist es bisher so, dass einige Key-User ihre eigenen Queries in SQ00 im Produktivsystem erstellen dürfen. (Die Infosets dürfen nur von der IT erstellt werden).
Nun gibt es diesen SOS-Report (Security Optimization Service), wo genau das als Sicherheitsrisiko hochkommt, und deswegen soll es generell verboten werden, d.h. die Queries dürfen nur noch im Develop-System angelegt und dann transportiert werden.
Da die Key-User keinen Zugriff auf das Develop-System haben und keine Transporte durchführen dürfen, würde das alles in die IT wieder zurückkommen. Da durch das Erstellen von Queries ja tatsächlich Programme erstellt werden kann ich das zwar formal nachvollziehen, aber meiner Meinung nach hat SAP ja dieses Werkzeug doch genau dafür geschaffen, damit normale User sich ihre eigenen Daten ziehen können, oder?
Wie sieht es bei euch aus, restriktiv oder offen? Gibt es bei euch auch Diskussionen darüber? Kennt ihr ein gutes Argument, den Usern weiterhin das Erstellen der Queries im Produktivsystem zu erlauben?
Danke fürs Lesen
Xilukarim
bei uns ist es bisher so, dass einige Key-User ihre eigenen Queries in SQ00 im Produktivsystem erstellen dürfen. (Die Infosets dürfen nur von der IT erstellt werden).
Nun gibt es diesen SOS-Report (Security Optimization Service), wo genau das als Sicherheitsrisiko hochkommt, und deswegen soll es generell verboten werden, d.h. die Queries dürfen nur noch im Develop-System angelegt und dann transportiert werden.
Da die Key-User keinen Zugriff auf das Develop-System haben und keine Transporte durchführen dürfen, würde das alles in die IT wieder zurückkommen. Da durch das Erstellen von Queries ja tatsächlich Programme erstellt werden kann ich das zwar formal nachvollziehen, aber meiner Meinung nach hat SAP ja dieses Werkzeug doch genau dafür geschaffen, damit normale User sich ihre eigenen Daten ziehen können, oder?
Wie sieht es bei euch aus, restriktiv oder offen? Gibt es bei euch auch Diskussionen darüber? Kennt ihr ein gutes Argument, den Usern weiterhin das Erstellen der Queries im Produktivsystem zu erlauben?
Danke fürs Lesen
Xilukarim
ECC 6.07
Netweaver 7.40
Netweaver 7.40
gesponsert ⓘ
Stellenangebote auf ABAPforum.com schalten
kostenfrei für Ausbildungsberufe und Werksstudenten
kostenfrei für Ausbildungsberufe und Werksstudenten
Also meine Firma ist vielleicht nicht repräsentativ genug (Mittelständler, Metall-Verarbeitung Bereich mit ~300 Leute davon etwa 100 PC SAP User und eigener IT -> wir betreuen das in House gehostete SAP System selber haben aber eine große Firma als SAP Betreuer), aber hier mal mein Senf ;)
Bei unser gibt es Queries und Reports, beide werden den Usern im Fiori unter S/4 HANA als Kacheln zur Verfügung gestellt. Bei uns gibt es gar nicht Use-Case, dass sich die End-User ihrer Queries selber bauen. Die haben da auch das technische Wissen dazu gar nicht. Das Problem mit der SQ00 ist halt sie *können* damit halt auch die Daten zerschießen, von dem her verstehe ich warum der SOS Report da anspringt. Können deine End-User nicht auch mit SQ01 und SQ02 arbeiten? Oder vlt mit SQVI?
Bei unser gibt es Queries und Reports, beide werden den Usern im Fiori unter S/4 HANA als Kacheln zur Verfügung gestellt. Bei uns gibt es gar nicht Use-Case, dass sich die End-User ihrer Queries selber bauen. Die haben da auch das technische Wissen dazu gar nicht. Das Problem mit der SQ00 ist halt sie *können* damit halt auch die Daten zerschießen, von dem her verstehe ich warum der SOS Report da anspringt. Können deine End-User nicht auch mit SQ01 und SQ02 arbeiten? Oder vlt mit SQVI?
Welche Daten kann man denn mit SQ00 zerschiessen? Also ausser den Queries selbst. Die Key-User bei uns haben genug Grundkenntnisse, um prinzipiell zu wissen, wie Tabellen so im groben aufgebaut sind und sich die Queries zu basteln. Es geht auch nicht speziell um die Transaktion SQ00, sondern generell um die Möglichkeit die Queries zu erstellen, was natürlich auch mit SQ01 geht.
ECC 6.07
Netweaver 7.40
Netweaver 7.40
Hallo,
ich habe als Last Level Support Zugriff auf SQ01,02 und SQVI in Produktion.
Damit kann ich als Nichtprogrammierer auf Anfrage Auswertungen erstellen.
Aber egal wer das macht, die Person sollte ein solides Hintergrundwissen über die Tabellen haben.
Quickviews wurden bisher nicht als Sicherheitsrisiko gesehen (und bei uns wird viel Wert auf Sicherheit gelegt).
ich habe als Last Level Support Zugriff auf SQ01,02 und SQVI in Produktion.
Damit kann ich als Nichtprogrammierer auf Anfrage Auswertungen erstellen.
Aber egal wer das macht, die Person sollte ein solides Hintergrundwissen über die Tabellen haben.
Quickviews wurden bisher nicht als Sicherheitsrisiko gesehen (und bei uns wird viel Wert auf Sicherheit gelegt).
Seite 1 von 1
Vergleichbare Themen
0
Antw.
Antw.
1521
Views
Views
Produktivsystem: Query aus Arbeitmappe verschwunden
von khb » 14.06.2016 11:52 • Verfasst in Sonstige Module
von khb » 14.06.2016 11:52 • Verfasst in Sonstige Module
0
Antw.
Antw.
1613
Views
Views
Auslesen einer interen Tabelle in SQ00 - InfoSet
von Orhi » 11.12.2015 14:55 • Verfasst in ABAP® für Anfänger
von Orhi » 11.12.2015 14:55 • Verfasst in ABAP® für Anfänger
0
Antw.
Antw.
1094
Views
Views
PP Stammdaten lesen - verbieten?
von qyurryus » 20.12.2019 08:52 • Verfasst in Material Management & Produktionsplanung
von qyurryus » 20.12.2019 08:52 • Verfasst in Material Management & Produktionsplanung
5
Antw.
Antw.
5348
Views
Views
0
Antw.
Antw.
1656
Views
Views
ALV GRID: Markierfunktion für manche Zeilen verbieten
von cosmo » 31.05.2007 08:02 • Verfasst in ABAP® Core
von cosmo » 31.05.2007 08:02 • Verfasst in ABAP® Core
Frage die ABAP Experten
Über diesen Beitrag
Unterstütze die Community und teile den Beitrag für mehr Leser und Austausch
Aktuelle Forenbeiträge
Newsletter Anmeldung
Keine Beiträge verpassen! Wöchentlich versenden wir lesenwerte Beiträge aus unserer Community.Die letzte Ausgabe findest du hier.