Kontrolleurzuordnung kann nicht gelöscht werden
Autor: Dominik Busse | 11. Dezember 2014
In der Kontrolleurzuordnung im NWBC (NetWeaver Business Client) der SAP GRC Service Map sollen Zuweisungen von Kontrolleuren zu Firefighter-Benutzerkennungen gelöscht werden. In der entsprechenden Konfigurationsmaske ist der Löschen-Button jedoch ausgegraut.
SAP GRC – Kontrolleurzuordnung lässt sich im NWBC nicht löschen
In dem auf den Screenshots dargestellten Beispiel sollen Kontrolleurzuordnungen zu obsoleten Firefighter-Benutzerkennungen im Konfigurationsdialog Einrichtung->Superuser-Bearbeitung->Kontrolleure (PAV-Kontrolleurzuordnung) entfernt werden.
Nach dem Filtern auf die zu löschenden Zuweisungen können diese jedoch nicht entfernt werden, da der Button zum Löschen ausgegraut ist und sich nicht aktivieren lässt:
Die Ursache scheint ein (Anzeige-)Bug im NWBC zu sein.
Bug in der Konfiguration der Kontrolleurzuordnung
Obwohl sich der Bug zu sporadisch reproduzieren ließ, scheint die Ursache mit dem Filter auf Spalten zusammenzuhängen. Der Bug tritt beispielsweise regelmäßig auf, wenn direkt nach Einstieg in den Konfigurationsdialog Kontrolleurzuordnung ein Filter auf die Spalte Firefighter-Benutzerkennung gesetzt wird. Wenn die Anzeige entsprechend des Filters aktualisiert wurde und anschließend ein Eintrag in der Liste ausgewählt wird, bleibt der Löschen-Button ausgegraut und die entsprechenden Einträge können nicht entfernt werden.
Neues SAP Berechtigungskonzept vom führenden SAP-Security Berater
Wir helfen SAP Kunden, ein neues Berechtigungskonzept einzuführen, dass den Prüfer zufriedenstellt und im Betrieb reibungslos funktioniert.
Grundsätzlich gilt: Beim Einstieg in das Fenster Kontrolleurzuordnung sind die Buttons Öffnen, Kopieren und Löschen zunächst ausgegraut. Erst wenn irgendein Eintrag in der Liste ausgewählt wird, werden die besagten Buttons aktiviert und bleiben dies auch.
Falls Sie also mit der Problematik konfrontiert sind, dass sich einzelne Kontrolleurzuordnungen nicht löschen lassen, da der Löschen-Button ausgegraut ist, probieren Sie folgendes: Wenn direkt nach Einstieg in den Konfigurationsdialog Kontrolleurzuordnungen zunächst irgendein Eintrag in der Liste markiert und erst danach ein Filter auf die Spalte Firefighter-Benutzerkennungen gesetzt wird, ist der Löschen-Button aktiv und kann verwendet werden. Dann lassen sich auf die gewünschten Einträge entfernen.
Fazit
Falls Sie Probleme beim Löschen von Kontrolleurzuordnungen haben, weil der Löschen-Button ausgegraut ist, markieren Sie nach dem Einstieg in das Fenster Kontrolleurzuordnung zunächst irgendeinen Eintrag in der Liste und setzen erst anschließend den Filter auf die zu löschenden Kontrolleurzuordnungen. Der Löschen-Button ist dann nicht mehr ausgegraut.
Haben Sie den Fehler/Bug in Ihrer SAP GRC Konfiguration ebenfalls bemerkt? Vielleicht haben Sie sogar einen SAP-Hinweis dazu gefunden? Ich freue mich auf Ihre Antworten und Kommentare!