Zweistufige Berechtigungen.
3 Beiträge
•
Seite 1 von 1
3 Beiträge
Seite 1 von 1
Moin,
ich habe eine Frage zu Berechtigungen. Wir wollen zu S4Hana migrieren.
Hier gibt es ja das Problem, dass einige Transaktionen nicht mehr unterstützt werden und stattdessen andere verwendet werden sollen. (SAP Hinweis 2742613).
Wir verwenden nicht die SU24 und habe Menü-(nur Transaktionen S_TRANS) und Modulrollen getrennt.
Jetzt zum eigentlichen Thema: Wir sind am überlegen, wie wir am einfachsten testen können. Wir hatten einen Termin mit einem Beratungsunternehmen, dass folgenden Vorschlag gemacht hatte.
Der Berater meinte, dass man dem Test-User erst einmal die Rollen aus dem Produktionssystem zuweisen sollte. Dann soll es die Möglichkeit wohl geben dem Test-User wohl entweder einen Referenzuser oder ähnliches dem Test-User zuzuweisen, so dass wenn die Berechtigung mit den Produktionsrollen fehl schlägt es einen Eintrag im Trace gibt, die Berechtigungen des "Referenzusers" aber genommen werden, so das der Test-User normal weitertesten kann ohne unterbrochen zu werden.
Wenn die Teste beendet sind, dann könnte der Trace ausgewertet werden und die fehlenden Berechtigungen dem Test-User (Arbeitsplatz) zugeordnet werden.
Hat jemand eine Idee, wie man das zweistufige Prüfverfahren Verfahren zum Testen aufbauen kann?
Viele Grüße
Thomas
ich habe eine Frage zu Berechtigungen. Wir wollen zu S4Hana migrieren.
Hier gibt es ja das Problem, dass einige Transaktionen nicht mehr unterstützt werden und stattdessen andere verwendet werden sollen. (SAP Hinweis 2742613).
Wir verwenden nicht die SU24 und habe Menü-(nur Transaktionen S_TRANS) und Modulrollen getrennt.
Jetzt zum eigentlichen Thema: Wir sind am überlegen, wie wir am einfachsten testen können. Wir hatten einen Termin mit einem Beratungsunternehmen, dass folgenden Vorschlag gemacht hatte.
Der Berater meinte, dass man dem Test-User erst einmal die Rollen aus dem Produktionssystem zuweisen sollte. Dann soll es die Möglichkeit wohl geben dem Test-User wohl entweder einen Referenzuser oder ähnliches dem Test-User zuzuweisen, so dass wenn die Berechtigung mit den Produktionsrollen fehl schlägt es einen Eintrag im Trace gibt, die Berechtigungen des "Referenzusers" aber genommen werden, so das der Test-User normal weitertesten kann ohne unterbrochen zu werden.
Wenn die Teste beendet sind, dann könnte der Trace ausgewertet werden und die fehlenden Berechtigungen dem Test-User (Arbeitsplatz) zugeordnet werden.
Hat jemand eine Idee, wie man das zweistufige Prüfverfahren Verfahren zum Testen aufbauen kann?
Viele Grüße
Thomas
gesponsert ⓘ
Stellenangebote auf ABAPforum.com schalten
kostenfrei für Ausbildungsberufe und Werksstudenten
kostenfrei für Ausbildungsberufe und Werksstudenten
Beitrag
von Lukas Sanders (ForumUser / 70 / 7 /
34
)
»
Hallo,
das Vorgehen mit Referenzuser und Berechtigungstrace ist in SAP-Blogs ganz gut beschrieben (z. B. hier und hier).
Hier müsste man sich natürlich einmal Gedanken um die Rollen machen, die der Testuser bekommen soll, sowie auch um die Gestaltung der Rollen für den Referenzuser.
Ansatz 1
Ich würde es nach Gefühl eher andersrum machen als das Beratungsunternehmen und die Rollen für den Testuser neu aufbauen (ggf. über Berechtigungsvorschläge; setzt natürlich voraus, dass konsequent mit der SU24 gearbeitet wurde), sodass möglichst keine Altlasten zurückbleiben.
Wenn nur die Frage ist, was von den alten Rollen noch benötigt wird, würde ich dem Referenzuser die alten Rollen des Produktionssystems zuweisen und prüfen, was von diesen Rollen ggf. noch übertragen werden muss.
Wenn das Ziel eher ist, die Tests nicht zu behindern, würde ich dem Referenzuser eine möglichst weitreichende Berechtigung geben.
Ansatz 2
Beim Ansatz des Beratungsunternehmens hätte man ggf. obsolete Berechtigungen drin, soweit hier nicht bereits irgendwelche Warnungen auftreten und sich die Altlasten bei der Umstellung von selbst bereinigen.
Bei diesem Ansatz würde ich dem Referenzuser dann möglichst weitreichende Berechtigungen geben und man würde hierdurch zu den vorhandenen Produktivrollen neue Berechtigungen ergänzen.
Wie man den Test letztlich aufbaut, müsstet ihr im Projekt beurteilen, meiner Ansicht nach vor allem nach Anzahl, Komplexität und Inhalt der einzelnen Rollen. Ansatz 1 wäre gründlicher und würde keine Altlasten zurücklassen; würde aber vermutlich mehr Zeit und Aufwand in Anspruch nehmen, da man viele Rollen neu aufbauen müsste. Ansatz 2 wäre entsprechend vermutlich schneller und einfacher umzusetzen, birgt aber das Risiko notwendiger Nacharbeiten und könnte ggf. dazu führen, dass Altlasten nicht aufgeräumt werden.
Viele Grüße,
Lukas
das Vorgehen mit Referenzuser und Berechtigungstrace ist in SAP-Blogs ganz gut beschrieben (z. B. hier und hier).
Hier müsste man sich natürlich einmal Gedanken um die Rollen machen, die der Testuser bekommen soll, sowie auch um die Gestaltung der Rollen für den Referenzuser.
Ansatz 1
Ich würde es nach Gefühl eher andersrum machen als das Beratungsunternehmen und die Rollen für den Testuser neu aufbauen (ggf. über Berechtigungsvorschläge; setzt natürlich voraus, dass konsequent mit der SU24 gearbeitet wurde), sodass möglichst keine Altlasten zurückbleiben.
Wenn nur die Frage ist, was von den alten Rollen noch benötigt wird, würde ich dem Referenzuser die alten Rollen des Produktionssystems zuweisen und prüfen, was von diesen Rollen ggf. noch übertragen werden muss.
Wenn das Ziel eher ist, die Tests nicht zu behindern, würde ich dem Referenzuser eine möglichst weitreichende Berechtigung geben.
Ansatz 2
Beim Ansatz des Beratungsunternehmens hätte man ggf. obsolete Berechtigungen drin, soweit hier nicht bereits irgendwelche Warnungen auftreten und sich die Altlasten bei der Umstellung von selbst bereinigen.
Bei diesem Ansatz würde ich dem Referenzuser dann möglichst weitreichende Berechtigungen geben und man würde hierdurch zu den vorhandenen Produktivrollen neue Berechtigungen ergänzen.
Wie man den Test letztlich aufbaut, müsstet ihr im Projekt beurteilen, meiner Ansicht nach vor allem nach Anzahl, Komplexität und Inhalt der einzelnen Rollen. Ansatz 1 wäre gründlicher und würde keine Altlasten zurücklassen; würde aber vermutlich mehr Zeit und Aufwand in Anspruch nehmen, da man viele Rollen neu aufbauen müsste. Ansatz 2 wäre entsprechend vermutlich schneller und einfacher umzusetzen, birgt aber das Risiko notwendiger Nacharbeiten und könnte ggf. dazu führen, dass Altlasten nicht aufgeräumt werden.
Viele Grüße,
Lukas
Hallo,
wir haben auf Q / Abnahme für jede Rolle Testuser. Die entsprechen den Berechtigungen in P.
Bei unserer Hana Migration sind wir quasi das Menü jeder Rolle durchgegangen und haben dann ja gesehen, was ging (und was nicht).
Es gab teilweise Probleme, wenn es zum Call Transaction kam.
Macht ihr nie Berechtigungstests? Dann sollte es ja so etwas wie Testuser bereits geben.
wir haben auf Q / Abnahme für jede Rolle Testuser. Die entsprechen den Berechtigungen in P.
Bei unserer Hana Migration sind wir quasi das Menü jeder Rolle durchgegangen und haben dann ja gesehen, was ging (und was nicht).
Es gab teilweise Probleme, wenn es zum Call Transaction kam.
Macht ihr nie Berechtigungstests? Dann sollte es ja so etwas wie Testuser bereits geben.
Seite 1 von 1
Vergleichbare Themen
4
Antw.
Antw.
2979
Views
Views
1
Antw.
Antw.
2665
Views
Views
Frage die ABAP Experten
Über diesen Beitrag
Unterstütze die Community und teile den Beitrag für mehr Leser und Austausch
Aktuelle Forenbeiträge
SAPScript Formular Fertigungspapiere doppelseitig Drucken
vor einer Woche von Abap_neuling 14 / 3013
vor einer Woche von Abap_neuling 14 / 3013
CL_GUI_ALV_GRID - Zeilen auf Read-Only / Editierbar schalten
vor einer Woche von a-dead-trousers 5 / 2662
vor einer Woche von a-dead-trousers 5 / 2662
Newsletter Anmeldung
Keine Beiträge verpassen! Wöchentlich versenden wir lesenwerte Beiträge aus unserer Community.Die letzte Ausgabe findest du hier.
Aktuelle Forenbeiträge
SAPScript Formular Fertigungspapiere doppelseitig Drucken
vor einer Woche von Abap_neuling 14 / 3013
vor einer Woche von Abap_neuling 14 / 3013
CL_GUI_ALV_GRID - Zeilen auf Read-Only / Editierbar schalten
vor einer Woche von a-dead-trousers 5 / 2662
vor einer Woche von a-dead-trousers 5 / 2662