kennt jemand ein Berechtigungsobjekt unter R/3 4.7, über welches die Rechte eines users auf ein bestimmtes Geschäftsjahr und/oder eine bestimmte Buchungsperiode eingeschränkt werden können.
Die Rechte werden anhand von Rollen, basierend auf den einzelnen Transaktionen im Rollenmenü aufgebaut.
Kann mir hierzu jemand einen Tipp geben?
so viel ich weiß, ist das nicht ganz so einfach möglich.
Wenn Du es für die Steuerprüfer ebnötigst, gibt es dafür extra Rollen.
Es gibt aber auch die Möglichkeit über die 3 Transaktionen (TPC2, TPC4, TPC6) eine zusätzliche Berechtigungsprüfung zu regeln.
TPC2: Benutzer einfach einer Benutzergruppe zuordnen
TPC4: Hier die Programme eintragen, die der zusätzlichen Berechtigungsprüfung unterliegen
TPC6: Zuordnung von Applikation (z.B. FI-FI oder Fi-AA) zu Buchungskreis (z.B. 1111), Benutzergruppe (PRUEF) und ?von Datum und bis Datum?
Ich hoffe, das hilft.
Kann aber sein, dass die Programmauswahl nur beschränkt ist. Das ganze ist eigentlich für die speziellen Prüferrollen gedacht.
Ich hoffe, ich konnte Dir ein wenig helfen.
Blueshape
Ich bin für alles offen, solange es anderen nicht ernsthaft schadet.
hat soweit gut geklappt, der user ist schon mal auf die geschäftsjahre hin im sap beschränkt!
Was mir noch nicht ganz klar ist, wenn ich z.b. die transaktion FK10N braucht der user die berechtigung für den report SAPDBKDF. Dies kann ich erreichen, indem ich in der transaktion TPC4 den reportnamen hinterlege.
Nun hab ich aber das problem, dass ich nicht genau weiss, welche transaktionen im FI von dem user ausgeführt werden, d.h. ich müsste jeden einzelen report dort eintragen. Die eingabe von ' * ' ist leider nicht möglich.
Gibt es event. eine sap-standardrolle (in dem fall für den auditor), solche berechtigsobjekte bzw. einschränkungen enthält?
es gibt in der TPC4 beim Eintragen der Programme eine Suchhilfe. Ich denke, dass nur diese Programme überhaupt möglich sind. Das sind ca. 15 Stück.
Selbstgestrickte Programme kann man da nicht eintragen. Es handelt sich eben hier um diese Programme, die der Steuerprüfer benötigt. Der Steuerprüfer benötigt alle Programme, die steuerlich relevante Daten anzeigen können. Wenn Du das direkt für einen Eurer User brauchst wird es schwierig/unmöglich das ganze auf Zeiträume einzugrenzen.
Schau Dir mal die Rollen SAP_AUDITOR_TAX*
Da sind welche fürs Fi, MM oder SD usw.
Eine davon ist für das Menü, die andere für die Berechtigungen.
Wenn es bei Dir um die Steuerprüfung geht, dann lass es mich wissen! Dann könnte ich Dir besser helfen.
Viele Grüße,
Blueshape
Ich bin für alles offen, solange es anderen nicht ernsthaft schadet.
du hast es, es geht hierbei um eine Berechtigung für den Steuerprüfer, grosses Thema GDPDU....
Hab deinen Ratschalg ausprobiert und alle FI-Programme in der TPC4 eingegeben. Bei einigen Transaktionen, z.b. FS10N funktioniert die Beschränkung auf Geschäftsjahre, bei anderen wieder nicht.