Rollen aus einem SAP Berechtigungstrace erstellen

Autor: Tobias Harmes | 20. September 2013

24 | #PFCG, #Rollenerstellung
Berechtigungskonzept

Seit einiger Zeit ist es auch im Standard möglich, Werte aus einem SAP Berechtigungstrace direkt in eine Systemrolle zu übernehmen. Das erlaubt einen deutlich effizienteren Rollenbau. Diese Funktionalität wird auch im Hinweis 1718059 - Neue Funktionen in der Traceauswertung beschrieben.

Wie funktioniert der SAP Berechtigungstrace?

Wie üblich legt man in der Transaktion PFCG die Systemrolle an und fügt die gewünschten Transaktionen in das Menü ein. Danach geht man in den Berechtigungseditor, wo die Farbe Gelb die noch offenen und zu pflegenden Felder markiert. Anstatt nun die Felder einzeln zu befüllen bzw. aus einem Berechtigungstrace abzuschreiben kann man auf die neue Schaltfläche “Trace” gehen.

Dort wählt man aus, von wo und für welchen Benutzer der Berechtigungstrace gelesen werden soll.

Ihr Plan für bessere SAP Berechtigungen

In dem Strategieworkshop SAP Berechtigungen entwickeln wir für Sie eine Strategie zur Optimierung der SAP Sicherheit und Reduzierung der Betriebsaufwände.

Durch die Navigationsschalter links oben kann man nun zwischen den offenen Berechtigungsobjekten springen und es werden jeweils mögliche Daten aus dem Berechtigungstrace angezeigt. In diesem Fall für das Berechtigungsobjekt S_ADMI_FCD die Feldausprägung SP0R. Wählt man einen Eintrag aus, kann man mit der Anwahl von “Übernehmen” den Wert direkt in das offene Objekt eintragen.

Das Ergebnis

Schon ist die Rolle ausgeprägt und einsatzbereit. Ganz ohne Copy&Paste-Fehler und lästiges Springen zwischen den Traces und den Systemen.

SAP Berechtigungstrace

Selbstverständlich muss man gerade bei S-Objekten etwas aufpassen. Berechtigungsobjekte wie S_ADMI_FCD werden regelmäßig abgefragt und sind dennoch oft für den Endbenutzer gar nicht notwendig. Im Zweifelsfall immer noch mal das blaue Info-Icon anwählen, das ebenfalls links oben im “Tracedaten auswerten”-Fenster zu finden ist.

Ihr Feedback

Was haben Sie für Erfahrungen mit der neuen Funktion im SAP Berechtigungstrace in der PFCG gemacht? Ich freue mich auf Ihr Feedback.

Sie benötigen Unterstützung in diesem Thema? Informieren Sie sich über unsere Leistungen im Bereich SAP- und IT-Security-Beratung oder stellen kostenlos und unverbindlich eine Anfrage.


Artikel war hilfreichArtikel empfehlen


Dieser Beitrag ist auch als Download verfügbar:
Tobias Harmes

Autor

Tobias Harmes

Experte, Speaker, Herausgeber rz10.de

Fragen? Anmerkungen?
Kontaktieren Sie mich

Kommentar verfassen


Unsere Top-Downloads

Kontaktieren Sie uns!
Renate Burg Kundenservice