Problem mit Berechtigungsobjekt
8 Beiträge
•
Seite 1 von 1
8 Beiträge
Seite 1 von 1
Hallo Experten,
nach dem Lauf 'AUTHORITY-CHECK OBJECT' habe ich immer sy-subrc=12 zurückbekommen, dh. im Benutzerstamm ist keine Berechtigung zum geprüften Objekt vorhanden. Aber das Berechtigungsobjekt wurde von mir mit SU20 angelegt, in SU01-->Berechtigungspflege ist das Objekt auch da, und ich habe die Rolle von 'SAP_ALL', warum kann ich das Objekt nicht prüfen? Was soll ich noch tun? Kann jemand mir mal erklären? Danke im voraus.
nach dem Lauf 'AUTHORITY-CHECK OBJECT' habe ich immer sy-subrc=12 zurückbekommen, dh. im Benutzerstamm ist keine Berechtigung zum geprüften Objekt vorhanden. Aber das Berechtigungsobjekt wurde von mir mit SU20 angelegt, in SU01-->Berechtigungspflege ist das Objekt auch da, und ich habe die Rolle von 'SAP_ALL', warum kann ich das Objekt nicht prüfen? Was soll ich noch tun? Kann jemand mir mal erklären? Danke im voraus.
gesponsert ⓘ
Stellenangebote auf ABAPforum.com schalten
kostenfrei für Ausbildungsberufe und Werksstudenten
kostenfrei für Ausbildungsberufe und Werksstudenten
Hallo sapfuns,
eine Möglichkeit besteht darin, dass Euer Benutzterpfuffer zu klein dimensioniert ist und somit beim Laden der Berechtigungen eben nicht alle Berechtigungen in den Benutzerpuffer geladen wurden. Schau dazu mal in die SU56 und suche Deine Berechtigung (nicht Profil!!).
R/3 kennt dazu einen Systemnparameter, dessen Namen ich aber jetzt auch erst suchen müsste. Benutze dazu Programm RSPARAM, um Dir die aktuellen Einstellungen anzusehen. Ändern kann nur die OS-Basis, was auch einen Systemneustart notwendig macht.
eine Möglichkeit besteht darin, dass Euer Benutzterpfuffer zu klein dimensioniert ist und somit beim Laden der Berechtigungen eben nicht alle Berechtigungen in den Benutzerpuffer geladen wurden. Schau dazu mal in die SU56 und suche Deine Berechtigung (nicht Profil!!).
R/3 kennt dazu einen Systemnparameter, dessen Namen ich aber jetzt auch erst suchen müsste. Benutze dazu Programm RSPARAM, um Dir die aktuellen Einstellungen anzusehen. Ändern kann nur die OS-Basis, was auch einen Systemneustart notwendig macht.
Gruß
Ereglam
May the Force be with your code
|| .| |.|| | .... . ..|. ||| .|. |.|. . |... . .|| .. | .... |.|| ||| ..| .|. |.|. ||| |.. .
Ereglam
May the Force be with your code
|| .| |.|| | .... . ..|. ||| .|. |.|. . |... . .|| .. | .... |.|| ||| ..| .|. |.|. ||| |.. .
Nein! nicht zwingend.
Wie ich vorher schon schrieb, hat dieser Puffer eine begrenzte Größe.
Beim Start des Mandanten wird für den Benutzer die Liste der Rollen/Profile nach Berchtigungen durchsucht und in diesen Puffer eingetragen. Wenn aber mehr Berechtigungen dem User zugewiesen sind, als in den Puffer passen, fällt der Rest hinter runter.
Du hast also zwei Möglichkeiten:
Wie ich vorher schon schrieb, hat dieser Puffer eine begrenzte Größe.
Beim Start des Mandanten wird für den Benutzer die Liste der Rollen/Profile nach Berchtigungen durchsucht und in diesen Puffer eingetragen. Wenn aber mehr Berechtigungen dem User zugewiesen sind, als in den Puffer passen, fällt der Rest hinter runter.
Du hast also zwei Möglichkeiten:
- den Puffer vergrößern lassen (mir ist eine Obergrenze von 2000 bekannt)
- Eure Berechtigungsstruktur überprüfen, warum so viele Berechtigungen in SAP_ALL stecken
Gruß
Ereglam
May the Force be with your code
|| .| |.|| | .... . ..|. ||| .|. |.|. . |... . .|| .. | .... |.|| ||| ..| .|. |.|. ||| |.. .
Ereglam
May the Force be with your code
|| .| |.|| | .... . ..|. ||| .|. |.|. . |... . .|| .. | .... |.|| ||| ..| .|. |.|. ||| |.. .
Hallo ereglam,
sapfuns hat ein neues Berechtigungsobjekt geschaffen. Genau das ist der Punkt, bei dem SAP_ALL nicht immer ausreicht.
Thomas R.
sapfuns hat ein neues Berechtigungsobjekt geschaffen. Genau das ist der Punkt, bei dem SAP_ALL nicht immer ausreicht.
MfGUrsache und Voraussetzungen
Das Profil SAP_ALL war in der Vergangenheit ein Sammelprofil, in dem aus jeder Applikation ein Apllikationsspezifisches Gesamtprofil enthalten war. Das hat zu vielen Redundanzen geführt und damit zu einem sehr großen SAP_ALL-Profil.
Ab 3.1G generiert der Report RSUSR406 eine Gesamtberechtigung für alle bestehenden Objekte, faßt diese (aus technischen Gründen) in Einzelprofile zusammen und stellt diese wiederum in das Sammelprofil SAP_ALL.
Werden nach dem letzten Generieren von SAP_ALL noch Objekte angelegt oder in dieses System transportiert, so kann es trotzdem zu einem unvollständigen SAP_ALL kommen.
Thomas R.
Hallo Thomas,
danke für den Hinweis.
Daran hatte ich garnicht gedacht, sondern unterstellt, dass er natürlich SAP_ALL entsprechend erweitert haben würde...
danke für den Hinweis.
Daran hatte ich garnicht gedacht, sondern unterstellt, dass er natürlich SAP_ALL entsprechend erweitert haben würde...
Gruß
Ereglam
May the Force be with your code
|| .| |.|| | .... . ..|. ||| .|. |.|. . |... . .|| .. | .... |.|| ||| ..| .|. |.|. ||| |.. .
Ereglam
May the Force be with your code
|| .| |.|| | .... . ..|. ||| .|. |.|. . |... . .|| .. | .... |.|| ||| ..| .|. |.|. ||| |.. .
Seite 1 von 1
Vergleichbare Themen
3
Antw.
Antw.
3887
Views
Views
2
Antw.
Antw.
2980
Views
Views
8
Antw.
Antw.
2600
Views
Views
5
Antw.
Antw.
3970
Views
Views
Berechtigungsobjekt Lieferantennummer
von Bright4.5 » 12.09.2018 08:38 • Verfasst in ABAP® für Anfänger
von Bright4.5 » 12.09.2018 08:38 • Verfasst in ABAP® für Anfänger
Frage die ABAP Experten
Über diesen Beitrag
Unterstütze die Community und teile den Beitrag für mehr Leser und Austausch
Aktuelle Forenbeiträge
Newsletter Anmeldung
Keine Beiträge verpassen! Wöchentlich versenden wir lesenwerte Beiträge aus unserer Community.Die letzte Ausgabe findest du hier.