Berechtigungsobjekt auf Transaktion
4 Beiträge
•
Seite 1 von 1
4 Beiträge
Seite 1 von 1
Hi zsm 
,
ich möchte ein Programm (Transaktion) nur für bestimmte Nutzer verfügbar machen.
ich habe schon ein Berechtigungobjekt angelegt, und dieses in meine Transaktion eingetragen, und den Wert auf 3 gestellt. Zusätzlich in der source folgendes geschrieben:
Im Berechtigungsobjekt hab ich ACTVT. Bei den zulässigen Aktiviäten habe ich "Anzeigen" angekreuzt.
Nun frage ich euch, warum funktioniert die Abfrage nicht? wenn ich in der Source "ID 'ACTVT' FIELD '02'." eingebe müsse ein Fehler kommen da ich 02 ja nich im Berechtigungsobjekt angegkreuzt habe oder?
des weitern wo kann ich denn die benutzer eintragen für die dieses berechtigungsobjekt zählt?
thx im voraus
mfg dawns
,ich möchte ein Programm (Transaktion) nur für bestimmte Nutzer verfügbar machen.
ich habe schon ein Berechtigungobjekt angelegt, und dieses in meine Transaktion eingetragen, und den Wert auf 3 gestellt. Zusätzlich in der source folgendes geschrieben:
Code: Alles auswählen.
AT SELECTION-SCREEN.
AUTHORITY-CHECK OBJECT 'ZAUTHOBJCT'
ID 'ACTVT' FIELD '03'.
IF sy-subrc IS NOT INITIAL.
MESSAGE text-012 TYPE 'E'.
ENDIF.
Nun frage ich euch, warum funktioniert die Abfrage nicht? wenn ich in der Source "ID 'ACTVT' FIELD '02'." eingebe müsse ein Fehler kommen da ich 02 ja nich im Berechtigungsobjekt angegkreuzt habe oder?
des weitern wo kann ich denn die benutzer eintragen für die dieses berechtigungsobjekt zählt?
thx im voraus
mfg dawns
gesponsert ⓘ
Stellenangebote auf ABAPforum.com schalten
kostenfrei für Ausbildungsberufe und Werksstudenten
kostenfrei für Ausbildungsberufe und Werksstudenten
Hallo dawns,
ich vermute, dass Du als Entwickler im Entwicklungssystem mit dem Profil SAP_ALL ausgestattet bist. Dann ist jede Berechtigungsprüfung positiv.
I.d.R. hat man die betroffenen Benutzer nicht im Entwicklungssystem: also Rolle transportieren und im Produktionssystem den Benutzern zuordnen.
ich vermute, dass Du als Entwickler im Entwicklungssystem mit dem Profil SAP_ALL ausgestattet bist. Dann ist jede Berechtigungsprüfung positiv.
Allein durch die Definition eines Berechtigungsobjekts passiert nichts. Du musst in der Transaktion PFCG eine Rolle definieren. Beim Kartenreiter "Berechtigungen" ordnest Du entsprechende Berechtigungen zu. Für Deine Aufgabenstellung ist bereits das Standard-Berechtigungsobjekt S_TCODE aus der Klasse "Anwendungsübergreifende Berechtigungsobjekte" ausreichend. Dort pflegst Du Deine (Z-)Transaktion. Anschließend musst Du beim Kartenreiter "Benutzer" die Benutzer zuordnen.dawns hat geschrieben:des weitern wo kann ich denn die benutzer eintragen für die dieses berechtigungsobjekt zählt?
I.d.R. hat man die betroffenen Benutzer nicht im Entwicklungssystem: also Rolle transportieren und im Produktionssystem den Benutzern zuordnen.
Viele Grüße
Britta
Britta
Hallo Britta,
So ein ähnliches Problem habe ich derzeit leider auch, nur bei mir ist es so, dass ein Report nur von diesen Usern ausgeführt werden darf, die auch die Berechtigung für die Transaktion MM02 (Change Material) haben.
Welches AUTHORITY-CHECK ist dafür notwendig?
Das M_MATE_MAT?
?? Oder muss ich überhaupt nach einem ganz anderen authority-check suchen, das nichts mit Materialien zu tun hat?
Dast authority-check object gehört schon in den start-of-selection Teil rein, oder?
Danke!
lg
So ein ähnliches Problem habe ich derzeit leider auch, nur bei mir ist es so, dass ein Report nur von diesen Usern ausgeführt werden darf, die auch die Berechtigung für die Transaktion MM02 (Change Material) haben.
Welches AUTHORITY-CHECK ist dafür notwendig?
Das M_MATE_MAT?
Code: Alles auswählen.
AUTHORITY-CHECK OBJECT 'M_MATE_MAT'
ID 'ACTVT' FIELD '03'
ID 'BEGRU' FIELD '__________'.
IF sy-subrc IS NOT INITIAL. .
MESSAGE 'Sie sind nicht berechtigt diesen Report zu
starten!' TYPE 'E'.
EXIT.
ENDIF.
Dast authority-check object gehört schon in den start-of-selection Teil rein, oder?
Danke!
lg
Hallo BabsiCSC,
nein, 'M_MATE_MAT' steuert, ob ein Benutzer ein Material einer bestimmten Berechtigungsgruppe pflegen darf (s. SU21 -> Materialwirtschaft - Stammdaten -> M_MATE_MAT -> Doku) anzeigen, ändern usw. darf.
Ich gehe davon aus, dass bei Euch die Reports über eine Transaktion und nicht über SE38/SA38 gestartet werden. Also hast Du eine Transaktion für Dein Programm und genau die hinterlegst Du wie oben beschrieben in einer Rolle, die Du den entsprechenden Benutzern zuordnest.
Den AUTHORITY-CHECK auf 'S_TCODE' macht SAP automatisch beim Starten einer Transaktion.
Da die Zuordnung der Rolle zu Benutzern ein rein organisatorischer Akt ist, musst Du jetzt in Deinem Programm noch den AUTHORITY-CHECK auf 'S_TCODE' MM02 mit der Aktivität 2 machen, am besten gleich am Anfang vom Event start-of-selection.
nein, 'M_MATE_MAT' steuert, ob ein Benutzer ein Material einer bestimmten Berechtigungsgruppe pflegen darf (s. SU21 -> Materialwirtschaft - Stammdaten -> M_MATE_MAT -> Doku) anzeigen, ändern usw. darf.
Ich gehe davon aus, dass bei Euch die Reports über eine Transaktion und nicht über SE38/SA38 gestartet werden. Also hast Du eine Transaktion für Dein Programm und genau die hinterlegst Du wie oben beschrieben in einer Rolle, die Du den entsprechenden Benutzern zuordnest.
Den AUTHORITY-CHECK auf 'S_TCODE' macht SAP automatisch beim Starten einer Transaktion.
Da die Zuordnung der Rolle zu Benutzern ein rein organisatorischer Akt ist, musst Du jetzt in Deinem Programm noch den AUTHORITY-CHECK auf 'S_TCODE' MM02 mit der Aktivität 2 machen, am besten gleich am Anfang vom Event start-of-selection.
Viele Grüße
Britta
Britta
Seite 1 von 1
Vergleichbare Themen
5
Antw.
Antw.
3855
Views
Views
Berechtigungsobjekt Lieferantennummer
von Bright4.5 » 12.09.2018 08:38 • Verfasst in ABAP® für Anfänger
von Bright4.5 » 12.09.2018 08:38 • Verfasst in ABAP® für Anfänger
3
Antw.
Antw.
13129
Views
Views
4
Antw.
Antw.
1347
Views
Views
3
Antw.
Antw.
3690
Views
Views
8
Antw.
Antw.
2295
Views
Views
Frage die ABAP Experten
Über diesen Beitrag
Unterstütze die Community und teile den Beitrag für mehr Leser und Austausch
Aktuelle Forenbeiträge
Nach Transport von Stellen über RHMOVE30 nur Planvariante "nie verwenden"
vor 10 Stunden von DeathAndPain 2 / 186
vor 10 Stunden von DeathAndPain 2 / 186
Newsletter Anmeldung
Keine Beiträge verpassen! Wöchentlich versenden wir lesenwerte Beiträge aus unserer Community.Die letzte Ausgabe findest du hier.
Aktuelle Forenbeiträge
Nach Transport von Stellen über RHMOVE30 nur Planvariante "nie verwenden"
vor 10 Stunden von DeathAndPain 2 / 186
vor 10 Stunden von DeathAndPain 2 / 186