Berechtigungsrolle einer Transaktion herausfinden
11 Beiträge
•
Seite 1 von 1
11 Beiträge
Seite 1 von 1
Hallo,
ich soll ein paar Dinge im System erledigen.
Ich hatte bei der vorherigen Firma umfassende Berechtigungen & hätte auch die Fähigkeiten für diese Dinge - jedoch bekomme ich beim Aufruf dieser Transaktion "not authorized".
Ein Kollege von mir kann es.
Ich habe jetzt unsere Profile in der SU01D verglichen und habe eigentlich keine Abweichungen feststellen können.
Der verantwortliche Mitarbeiter im Fachbereich sagte "musst du mal schauen welche Rollen Du noch brauchst" *grmpf*
Ich bin aber kein Spezialist für Berechtigungen - so eine Person gibt es hier auch nicht - irgendwie war das alles schon da als ich kam
Also muss ich mich selbst kümmern - sollte eigentlich anders sein aber ich kann es nicht beeinflussen.
Mit welcher Transaktion bzw. welchem Analysereport bekomme ich heraus, in welchen Rollen eine bestimmte Transaktion als "ausführbar" enthalten ist so dass ich dann weiss, welche Rollen ich noch zusätzlich brauche?
Wie kann ich mir anzeigen lassen, welche Dinge jemand mit einer Rolle machen kann z.B. Transaktionen, Berechtigungsobjekte usw. ?
Danke für hilfreiche Informationen
ich soll ein paar Dinge im System erledigen.
Ich hatte bei der vorherigen Firma umfassende Berechtigungen & hätte auch die Fähigkeiten für diese Dinge - jedoch bekomme ich beim Aufruf dieser Transaktion "not authorized".
Ein Kollege von mir kann es.
Ich habe jetzt unsere Profile in der SU01D verglichen und habe eigentlich keine Abweichungen feststellen können.
Der verantwortliche Mitarbeiter im Fachbereich sagte "musst du mal schauen welche Rollen Du noch brauchst" *grmpf*
Ich bin aber kein Spezialist für Berechtigungen - so eine Person gibt es hier auch nicht - irgendwie war das alles schon da als ich kam
Also muss ich mich selbst kümmern - sollte eigentlich anders sein aber ich kann es nicht beeinflussen.
Mit welcher Transaktion bzw. welchem Analysereport bekomme ich heraus, in welchen Rollen eine bestimmte Transaktion als "ausführbar" enthalten ist so dass ich dann weiss, welche Rollen ich noch zusätzlich brauche?
Wie kann ich mir anzeigen lassen, welche Dinge jemand mit einer Rolle machen kann z.B. Transaktionen, Berechtigungsobjekte usw. ?
Danke für hilfreiche Informationen
gesponsert ⓘ
Stellenangebote auf ABAPforum.com schalten
kostenfrei für Ausbildungsberufe und Werksstudenten
kostenfrei für Ausbildungsberufe und Werksstudenten
Hi,
was für ein Berechtigungsobjekt dir fehlt bekommst du mit der Transaktion SU53 raus. (Gewünschte Transaktion ausführen in der der Fehler auftritt, anschließend die SU53 aufrufen.)
Anschließend kannst du über die Transaktion SUIM schauen, in welcher Rolle das Objekt enthalten ist.
was für ein Berechtigungsobjekt dir fehlt bekommst du mit der Transaktion SU53 raus. (Gewünschte Transaktion ausführen in der der Fehler auftritt, anschließend die SU53 aufrufen.)
Anschließend kannst du über die Transaktion SUIM schauen, in welcher Rolle das Objekt enthalten ist.
You are not authorized to use transaction SUIMschick hat geschrieben:Hi,
was für ein Berechtigungsobjekt dir fehlt bekommst du mit der Transaktion SU53 raus. (Gewünschte Transaktion ausführen in der der Fehler auftritt, anschließend die SU53 aufrufen.)
Anschließend kannst du über die Transaktion SUIM schauen, in welcher Rolle das Objekt enthalten ist.
Beitrag
von DeathAndPain (Top Expert / 2036 / 274 /
427
)
»
Na ja, wenn Du Deinen Job nicht machen darfst, dann kannst Du ihn nicht machen. Der größte SAP-Berechtigungsguru würde Dir nicht helfen können, wenn er grundlegende Analysewerkzeuge wie die SUIM nicht einsetzen dürfte.
Wobei es ausreichend sein sollte, Deinen User mit den identischen Berechtigungsrollen in euerm Entwicklungssystem nachzubauen und dann dort die SUIM zu nutzen. Dort wirst Du sie ja hoffentlich nutzen dürfen. Setzt natürlich voraus, dass alle Rollen in all euren Systemen identisch, mit anderen Worten transportiert, sind. Dies ist leider nicht selbstverständlich, da bei der Rollenpflege kein Transportauftrag verlangt wird, sondern man diese ohne Fehlermeldung auch in den Folgesystemen durchführen kann. Mann kann Rollen dennoch transportieren, muss sie aber in der PFCG händisch in einen Transportauftrag aufnehmen.
Aber wenn das bei euch nicht gegeben sein sollte, dann wäre ohnehin eine grundlegende Überarbeitung eures Berechtigungssystems fällig, denn ohne das kann man ja keine Berechtigungen und ihre Auswirkungen testen, sondern pfuschelt nur im Produktivsystem herum.
Wobei es ausreichend sein sollte, Deinen User mit den identischen Berechtigungsrollen in euerm Entwicklungssystem nachzubauen und dann dort die SUIM zu nutzen. Dort wirst Du sie ja hoffentlich nutzen dürfen. Setzt natürlich voraus, dass alle Rollen in all euren Systemen identisch, mit anderen Worten transportiert, sind. Dies ist leider nicht selbstverständlich, da bei der Rollenpflege kein Transportauftrag verlangt wird, sondern man diese ohne Fehlermeldung auch in den Folgesystemen durchführen kann. Mann kann Rollen dennoch transportieren, muss sie aber in der PFCG händisch in einen Transportauftrag aufnehmen.
Aber wenn das bei euch nicht gegeben sein sollte, dann wäre ohnehin eine grundlegende Überarbeitung eures Berechtigungssystems fällig, denn ohne das kann man ja keine Berechtigungen und ihre Auswirkungen testen, sondern pfuschelt nur im Produktivsystem herum.
Wenn wir einer Partei die Regierungsbeteiligung verweigern, die von einer Mehrheit gewählt worden ist, weil wir diese Partei für schlecht halten, da wir einer anderen Partei angehören, wie ist dann unsere eigene demokratische Gesinnung zu bewerten?
Ich rede vom Entwicklungssystem - ausschliesslich vom Entwicklungssystem.DeathAndPain hat geschrieben:Na ja, wenn Du Deinen Job nicht machen darfst, dann kannst Du ihn nicht machen. Der größte SAP-Berechtigungsguru würde Dir nicht helfen können, wenn er grundlegende Analysewerkzeuge wie die SUIM nicht einsetzen dürfte.
Wobei es ausreichend sein sollte, Deinen User mit den identischen Berechtigungsrollen in euerm Entwicklungssystem nachzubauen und dann dort die SUIM zu nutzen. Dort wirst Du sie ja hoffentlich nutzen dürfen. Setzt natürlich voraus, dass alle Rollen in all euren Systemen identisch, mit anderen Worten transportiert, sind. Dies ist leider nicht selbstverständlich, da bei der Rollenpflege kein Transportauftrag verlangt wird, sondern man diese ohne Fehlermeldung auch in den Folgesystemen durchführen kann. Mann kann Rollen dennoch transportieren, muss sie aber in der PFCG händisch in einen Transportauftrag aufnehmen.
Aber wenn das bei euch nicht gegeben sein sollte, dann wäre ohnehin eine grundlegende Überarbeitung eures Berechtigungssystems fällig, denn ohne das kann man ja keine Berechtigungen und ihre Auswirkungen testen, sondern pfuschelt nur im Produktivsystem herum.
Beitrag
von black_adept (Top Expert / 4159 / 136 /
960
)
»
Entwicklungssystem - dann sag doch einfach, dass dir SAP_ALL fehltuser0815 hat geschrieben:Ich rede vom Entwicklungssystem - ausschliesslich vom Entwicklungssystem.
Folgende Benutzer bedankten sich beim Autor black_adept für den Beitrag:
DeathAndPain
Beitrag
von a-dead-trousers (Top Expert / 4485 / 231 /
1205
)
»
Das nennt man auch "Mit Kanonen auf Spatzen schießen".black_adept hat geschrieben:Entwicklungssystem - dann sag doch einfach, dass dir SAP_ALL fehltuser0815 hat geschrieben:Ich rede vom Entwicklungssystem - ausschliesslich vom Entwicklungssystem.
Wir haben das Aufgrund mehrere negativer Revisionsberichte abstellen müssen. Auch auf dem Eintwicklungssystem, weil wir die Rollen "transportierbar" verwalten wollen.
Außerdem tut man sich dann beim Testen schwer, wenn man Prüfen soll ob eine bestimmte Berechtigungsprüfung zieht oder nicht.
Meines Erachtens wäre es besser den Grund, sprich die fehlende(n) Berechtigung(en) herauszufinden, bevor man die Keule auspackt.
Theory is when you know something, but it doesn't work.
Practice is when something works, but you don't know why.
Programmers combine theory and practice: Nothing works and they don't know why.
ECC: 6.18
Basis: 7.50
Practice is when something works, but you don't know why.
Programmers combine theory and practice: Nothing works and they don't know why.
ECC: 6.18
Basis: 7.50
Beitrag
von DeathAndPain (Top Expert / 2036 / 274 /
427
)
»
Ich denke, dass black_adepts Bemerkung eher zwischen seinen Zeilen zu lesen ist und darin besteht, dass es doch wohl kein Problem sein darf, sich auf einem Entwicklungssystem umfassende, benötigte Berechtigungen geben zu lassen. Ob die dann SAP_ALL heißen oder in Rollen verpackt sind, die dem nicht in viel nachstehen, ist sekundär.
Es kann doch wohl nicht sein, dass er sein Berechtigungsproblem nicht lösen kann, weil ihm auf dem Entwicklungssystem (!) die SUIM, eine reine Analysetransaktion, verweigert wird.
Es kann doch wohl nicht sein, dass er sein Berechtigungsproblem nicht lösen kann, weil ihm auf dem Entwicklungssystem (!) die SUIM, eine reine Analysetransaktion, verweigert wird.
Dazu richtet man sich kraft seiner SAP_ALL-Rechte rasch einen Testuser mit den entsprechenden Rollen auf dem Entwicklungssystem ein und loggt sich als der ein.Außerdem tut man sich dann beim Testen schwer, wenn man Prüfen soll ob eine bestimmte Berechtigungsprüfung zieht oder nicht.
Wenn wir einer Partei die Regierungsbeteiligung verweigern, die von einer Mehrheit gewählt worden ist, weil wir diese Partei für schlecht halten, da wir einer anderen Partei angehören, wie ist dann unsere eigene demokratische Gesinnung zu bewerten?
Beitrag
von black_adept (Top Expert / 4159 / 136 /
960
)
»
Gewissermaßen schon - aber ich hatte mehr den KommentarDeathAndPain hat geschrieben:Ich denke, dass black_adepts Bemerkung eher zwischen seinen Zeilen zu lesen ist und darin besteht, dass es doch wohl kein Problem sein darf, sich auf einem Entwicklungssystem umfassende, benötigte Berechtigungen geben zu lassen.
im Sinn. Auf einem System wo keiner weiß was man mit Berechtigungen machen kann und auch keiner in der Lage ist die korrekten Rollen ( oder Profile --> @user0815 - hattest du die auch verglichen? ) anzugeben ist sowieso Hopfen und Malz bgzl. irgendwelcher Sicherheit verloren und es ist tatsächlich egal ob man nun SAP_ALL hat oder nicht. Zumal man auf jedem System wo man halbwegs Entwicklungsberechtigungen hat sich das sowieso selber verpassen kann.user0815 hat geschrieben:Ich bin aber kein Spezialist für Berechtigungen - so eine Person gibt es hier auch nicht
Hallo,
also erstmal:
Gibt es Transaktion XXXX in einer bestimmten Rolle? Tabelle AGR_TCODES.
1.) Bei uns werden Rollen transportiert, finde ich auch sehr sinnvoll
2.) Entwickler / Tester sollten auf E eine großzügige Entwicklerrolle haben (natürlich nur da), aber gegen SUIM spricht nichts
3.) Ich würde mir auch schon auf E Testuser inklusive der fachlichen Rollen basteln (Also User Revision mit Rolle Revision, User Einkäufer mit Rolle Einkäufer etc). Dann kann man auch Probleme einfacher nachstellen, da Entwicklerrollen zu oft zu große Berechtigungen haben. Nicht in dem Sinne, dass man ihnen die Berechtigung klauen sollte, sondern das ggf. Berechtigungsprobleme gar nicht erst auffallen.
Meine 2 Cent
also erstmal:
Gibt es Transaktion XXXX in einer bestimmten Rolle? Tabelle AGR_TCODES.
1.) Bei uns werden Rollen transportiert, finde ich auch sehr sinnvoll
2.) Entwickler / Tester sollten auf E eine großzügige Entwicklerrolle haben (natürlich nur da), aber gegen SUIM spricht nichts
3.) Ich würde mir auch schon auf E Testuser inklusive der fachlichen Rollen basteln (Also User Revision mit Rolle Revision, User Einkäufer mit Rolle Einkäufer etc). Dann kann man auch Probleme einfacher nachstellen, da Entwicklerrollen zu oft zu große Berechtigungen haben. Nicht in dem Sinne, dass man ihnen die Berechtigung klauen sollte, sondern das ggf. Berechtigungsprobleme gar nicht erst auffallen.
Meine 2 Cent
wenn ich richtig verstehe, hat dein Kollege die gleichen Rollen zugeordnet wie du.
In dem Fall würde ich einen Benutzerabgleich (Report RHAUTUPD_NEW) empfehlen. Ihr werdet doch wohl zumindest einen Menschen in der Firma haben, der sich ein wenig mit Berechtigungen auskennt.
In dem Fall würde ich einen Benutzerabgleich (Report RHAUTUPD_NEW) empfehlen. Ihr werdet doch wohl zumindest einen Menschen in der Firma haben, der sich ein wenig mit Berechtigungen auskennt.
Seite 1 von 1
Vergleichbare Themen
2
Antw.
Antw.
3523
Views
Views
3
Antw.
Antw.
5641
Views
Views
3
Antw.
Antw.
3859
Views
Views
16
Antw.
Antw.
7179
Views
Views
5
Antw.
Antw.
3715
Views
Views
Frage die ABAP Experten
Über diesen Beitrag
Unterstütze die Community und teile den Beitrag für mehr Leser und Austausch
Aktuelle Forenbeiträge
Newsletter Anmeldung
Keine Beiträge verpassen! Wöchentlich versenden wir lesenwerte Beiträge aus unserer Community.Die letzte Ausgabe findest du hier.
Aktuelle Forenbeiträge
Unbeantwortete Forenbeiträge
Custom logic - Feld wieder initialisieren (BADI CRMS4_SERV_CUST_H_MODIFY)
vor 4 Wochen von JanR 1 / 103659
vor 4 Wochen von JanR 1 / 103659
F6862 - Stücklistenpositionen Massenhinzufügen ohne Änderungsnummer
April 2026 von Radinator 1 / 166484
April 2026 von Radinator 1 / 166484