PFCG Massenkopieren von Rollen – Tipps zum optimalen Vorgehen
Autor: Tobias Harmes | 19. November 2018
Das manuelle Massenkopieren von mehreren hundert Rollen in der PFCG ist zeitraubend. Neulich bin ich über einen interessanten Tipp von Julius von dem Bussche gestolpert. Im Folgenden beschreibe ich zwei Varianten und die eigentlich richtige Lösung am Ende.
Massenkopieren von Rollen Variante 1:
Legen Sie eine Sammelrolle für temporäre Kopierzwecke an
Ordnen Sie alle zu kopierenden Einzelrollen der Sammelrolle zu
Kopieren Sie die Sammelrolle in PFCG und wählen Sie die Option, die dazugehörigen Einzelrollen ebenfalls zu kopieren
Vergeben Sie neue Namen bei diesem Vorgehen, denn nur so sind die Ziel-Einzelrollen tatsächlich vollständig angelegt
Wie immer beim Kopieren: hinterher müssen die Rollen noch generiert werden (Reiter Berechtigungen ist gelb)
Nachteil: Orgebenen bzw. Beschreibungen werden nicht angepasst und wenn Sammelrollen vorher schon verwendet wurden ist diese Funktion ausgeschlossen.
Massenkopieren von Rollen Variante 2:
Laden Sie die Rollen über PFCG Mass Download herunter
Editieren Sie die Dateien mit einem Texteditor für die neuen Namen, Beschreibungen und Orgebenen –> Achtung: Ist sehr fehleranfällig, da es kein Sicherheitsnetz gibt und selbst darauf geachtet werden muss, dass die korrekte Spaltenbreite (ggf. über Leerzeichen) eingehalten wird. Ist aber für die Änderung z.B. eines Prefixes eine relativ bequeme Vorgehensweise.
Eine ausführliche Beschreibung dazu finden Sie hier: https://rz10.de/sap-berechtigungen/rollen-umbennen-sap-download-upload/
Massenkopieren von Rollen – die eigentliche Lösung:
SAP bietet API-Methoden für PFCG seit 7.40 an (siehe z.B. hier). Die API’s sind nicht sehr einfach, sie sind jedoch stabil. Ein Tool, was diese API’s nutzt und von uns in Projekten verwendet wird, ist die Xiting XAMS.
Kennen Sie weitere Möglichkeiten (manuell oder Tools), SAP Rollen in einem größeren Umfang einfach und zügig zu kopieren? Ich freue mich auf Ihr Feedback.
2 Kommentare zu "PFCG Massenkopieren von Rollen – Tipps zum optimalen Vorgehen"
Hi, per LSMW geht das alles eigentlich recht einfach; auch lassen sich darüber alle Inhalte der neuen Rollen (per Datei-Upload) ändern; auch die OrgEbenen-Felder.
Ich vergaß noch:
Über diese TAC lassen sich bestehende Rollen (in gewissem Rahmen) pflegen / ändern:
PFCGMASSVAL
Bzgl. Bearbeitung des PFCG-Download-Files -> wenn es um die Änderung von Feldwerten aus den Berechtigungsobjekten, würde ich hier eher noch die SE16N verwenden (soweit diese TAC zur Tabellenpflege im System freigeschaltet wurde – s. OSS-Hinweis – oder man ändernde Debugging-Berechtigung hat 😉