Manuell gepflegte Orgebenen im SAP zurücksetzen

Autor: Dominik Busse | 1. April 2016

1 | 22 | #PFCG

Wenn Orgebenen in Rollen manuell gepflegt wurden, ergeben sich Probleme beim Abteilen von Rollen, da die Werte schlichtweg nicht mehr vererbt werden. Mithilfe eines Reports kann dieser Fehler behoben werden.

Rollen pflegen

Die Orgebenen werden in der PFCG in der Ansicht “Rolle ändern: Berechtigungen” über den Button “Orgebenen…” gepflegt. Die manuelle – das heißt, nicht über den Button ausgelöste – Pflege eines Orgebenen-Berechtigungsfeldes bewirkt Folgendes:

  • Die Berechtigungswertpflege über den Button “Orgebenen…” verändert den Wert des Berechtigungsobjekts nicht mehr.
  • Bei der Anpassung abgeleiteter Rollen wird der Berechtigungswert von der vererbenden Rolle überschrieben. Das Vererbungskonzept funktioniert also nicht mehr.

orgebenen_01

Fehlerhafte Werte zurücksetzen

Neues SAP Berechtigungskonzept vom führenden SAP-Security Berater

Wir helfen SAP Kunden, ein neues Berechtigungskonzept einzuführen, dass den Prüfer zufriedenstellt und im Betrieb reibungslos funktioniert.

Wenn Sie auf Rollen gestoßen sind, die manuell gepflegte Orgebenen-Felder enthalten, versuchen Sie diese zu bereinigen, indem Sie die Werte aus dem Berechtigungsobjekt manuell löschen. Allerdings wird der über den Button “Orgebenen…” gepflegte Wert trotzdem nicht übernommen. An dieser Stelle benötigen Sie den Report AGR_RESET_ORG_LEVELS, welchen Sie über die SE38 ausführen können. Der Report sorgt dafür, dass die Werte der zuvor manuell gepflegten Berechtigungsfelder zurückgesetzt werden, und nur die Werte, die über den Button “Orgebenen…” gepflegt worden sind, gezogen werden.

orgebenen_2

Nach dem Aufruf des Reports über die SE38 müssen die lediglich die Rolle bzw. die Rollen angeben, für die der manuelle Status und der Inhalt der Orgebenen zurückgesetzt werden soll:

orgebenen_03

Ich hoffe, ich konnte Ihnen mit diesem Blogbeitrag weiterhelfen und freue mich sehr über Kommentare, Fragen und Anregungen in den Kommentaren direkt unter diesem Blog!

Sie benötigen Unterstützung in diesem Thema? Informieren Sie sich über unsere Leistungen im Bereich SAP- und IT-Security-Beratung oder stellen kostenlos und unverbindlich eine Anfrage.


Artikel war hilfreichArtikel empfehlen


Dieser Beitrag ist auch als Download verfügbar:
Dominik Busse

Autor

Dominik Busse

B.Sc. Wirtschaftsinformatik

Fragen? Anmerkungen?
Kontaktieren Sie mich

Ein Kommentar zu "Manuell gepflegte Orgebenen im SAP zurücksetzen"

Vielen Dank für den Beitrag. Der Report ist sehr hilfreich.
Leider muss dieser für jede Rolle einzeln ausgeführt werden.

Kommentar verfassen


Unsere Top-Downloads

Kontaktieren Sie uns!
Renate Burg Kundenservice