Mehrere Berechtigungsobjekte zu einer Tabelle

Mehrere Berechtigungsobjekte zu einer Tabelle

Hallo liebe Gemeinde,


ich möchte euch zunächst die Situation schildern:
In unserem Unternehmen werden häufiger Berechtigungen für die Transaktion SQVI (Quickviewer) beantragt, meist aus dem Controlling oder einer Tochtergesellschaft.
Da es aber kritisch ist, diese Transaktion zu vergeben, da alle Tabellen damit ausgewertet werden könnten, suchen wir nach einer möglichen Lösung, dies einzuschränken.


Folgendes ist bekannt bzw. konnte herausgefunden werden:
- Das Berechtigungsobjekt S_TABU_DIS schränkt den Zugriff auf Tabellen ein.
-> leider können hier keine einzelnen Tabellen angegeben werden, sondern nur Tabellenberechtigungsgruppen (im folgenden TBG).
- Diese TBGs können mit Hilfe der SE16 ausgelesen werden, indem man die Tabelle TDDAT aufruft.
- Mit Hilfe der SE54 können sowohl TBGs angelegt, als auch Tabellen zu TBGs zugeordnet oder umgehangen werden.


Unser Problem:
Es nützt leider nichts, den Zugriff über das Berechtigungsobjekt S_TABU_DIS einzuschränken, da die in SAP hinterlegten TBGs viel zu umfassend sind.
Für einen Bereich müssten 46 Tabellen "freigeschaltet" werden, mehr sollen aber nicht ausgelesen werden können! Diese Tabellen befinden sich in mehreren TBGs. Alleine eine dieser Gruppen hat aber über 900 Tabellen im "Bauch".
Daher hatten wir die Überlegung, diese 46 Tabellen in eine neu erstellte TBG (ZCON) zu stecken, um dann einfach über S_TBAU_DIS die Aktivität 03 und die TBG ZCON zu vergeben.

Da die Tabellen zum größten Teil aber bereits in TBGs sind und wir nicht das Risiko eingehen wollen, bereits vorhandene Berechtigungen anderer Bereiche zu zerschießen, wollten wir diesen Tabellen einfach eine zusätzliche TBG zuweisen. Dies ist in anderen Bereichen eine gängige Methode (zum Beispiel beim Zusammenspiel von NTFS- Rechten und Benutzergruppen im Windowsdomänenumfeld) und wäre auch eine sehr flexibele Lösung, da bei Bedarf einfach zusätzliche Tabellen zugeordnet werden könnten und bestehende Berechtigungen anderer Bereiche nicht zunichte gemacht werden würden.
Wenn man nun also in der SE54 den Radiobutton ,,Zuordnung Berecht.gruppe´´ auswählt und auf den Button Anlegen/Ändern klickt, beide Häkchen setzt, die entsprechende Tabelle wählt und bestätigt kommt man in den entsprechenden Dialog. Hier kann man nun der Tabelle die entsprechende TBG hinterlegen bzw. ändern. Wenn man nun aber versucht über den Button Neue Einträge, der Tabelle eine zweite TBG zuzuweisen, bekommt man folgende Fehlermeldung:
Es ist schon ein Eintrag mit gleichem Schlüssel vorhanden


Nun endlich zur Frage:
Gibt es eine Möglichkeit, einer Tabelle mehrere TBGs zuzuordnen?
Oder habt Ihr vielleicht Alternativvorschläge, wie man dieses Problem lösen kann?


Ich hoffe ich habe nicht zu weit ausgeholt und alles verständlich dargelegt.
Für Eure Bemühungen bedanke ich mich bereits jetzt und verbleibe,


mit freundlichen Grüßen
Dennis

Re: Mehrere Berechtigungsobjekte zu einer Tabelle

bekomme die Meldung "Das Kontingent für Dateianhänge ist bereits vollständig ausgenutzt." ebenfalls. Scheint eher ein Forum-Problem zu sein...

den Hinweis findet man aber auch so im Netz: http://www.stechno.net/sap-notes.html?v ... id=1481950