rz10.de – das SAP Basis- und Security Blog

SU24 Pflege für eigene Transaktionen

In diesem Beitrag möchte ich eine Transaktion näher beleuchten, die leider viel zu oft nur sehr stiefmütterlich betrachtet wird. Die Rede ist von der SU24. Mit Hilfe dieser Transaktion lassen sich bequem Vorschlagswerte für Berechtigungsobjekte zu SAP-, sowie eigenen Transaktionen pflegen.

Sie werden sich jetzt evtl. fragen, welchen Mehrwert die zusätzliche Pflege der SU24 bietet bzw. welche Intention dahinter steckt. Im weiteren Verlauf des Beitrags werde ich Ihnen nicht nur die Antwort auf diese Frage liefern, sondern auch anhand eines Beispiels zeigen, wie Sie konkret die SU24 einsetzen können. Aber zuerst zur Theorie.

weiterlesen

ABAP und ABAP OO Programme auf Berechtigungsprüfungen analysieren

In Berechtigungsprojekten kommt immer auch das Thema Berechtigungsprüfungen von Eigenentwicklungen auf die Tagesordnung. Oft genug ist das Programm mangelhaft dokumentiert, der Programmierer fort und es waren schlicht und einfach zum Entwicklungszeitpunkt keinerlei Anforderungen gestellt worden.

Folgende Werkzeuge und Einstiege kann man zur Analyse von Quelltexten einsetzen. Gesucht wird immer nach ‘AUTH’ oder ‘AUTHORITY-CHECK’

weiterlesen

Pflege der SAP Berechtigungsvorschlagswerte in der SU24

Jeder Rollenbauer und Berechtigungsadmin kennt das Problem: wenn man eine kundeneigene Transaktion in der PFCG eingefügt hat, sieht es mit den Vorschlagswerte oft sehr schlecht aus. Dann geht das große Suchen los: welche Berechtigungsprüfungen kommen in der Eigenentwicklung hinter der Transaktion vor, welche Berechtigungsobjekte müssen eingefügt werden und mit welchen Werten muss man sie ausprägen damit die Transaktion in dieser Rolle funktioniert.

Entwickler können diese Informationen direkt bei Erstellung Ihrer Programme selbst oder über den zuständigen Administrator in die Vorschlagstabelle pflegen, und zwar über die Transaktion SU24. Damit dokumentieren sie sofort direkt im System ihre Berechtigungsprüfungen und runden ihre Arbeit somit auch aus Berechtigungssicht ab.

Und so geht’s:

In dem Beispiel wird für die Transaktion ZAUTHCHECKDEMO über die Transaktion SU24 zwei Vorschlagswerte gepflegt.

weiterlesen