# Rollenvergleich zwischen SAP Systemen via RFC

Quelle: https://rz10.de/sap-berechtigungen/rollenvergleich-zwischen-sap-systemen-via-rfc/
Stand: 2026-07-28

Das Benutzerinformationssystem hinter der Transaktion SUIM bietet eine praktische Möglichkeit, Rolleninhalte und Berechtigungen von PFCG-Rollen auch über Systemgrenzen hinweg zu vergleichen. Mit so einem Rollenvergleich können leicht Schiefstände zwischen Mandanten auf einem System, in einer Systemlinie oder sogar zwischen mehreren Systemlinien identifiziert werden.

Um den Vergleich durchführen zu können benötige ich eine RFC-Destination zum Vergleichsmandanten. Und sofern diese RFC-Destination keinen hinterlegten Benutzer hat, auch einen Benutzer auf dem Zielsystem. In dem folgenden Beispiel wird eine bestehende RFC ABAP-Verbindung vom Typ 3 ohne hinterlegten Benutzer verwendet.

## Rollenvergleich in der SUIM aufrufen

[![In der Transaktion SUIM ) Vergleiche ) "von Rollen" ) wählen](https://rz10.de/files/2019/09/201909_Rollen_zwischen_Systemen_via_RFC_vergleichen-05.png)](https://rz10.de/files/2019/09/201909_Rollen_zwischen_Systemen_via_RFC_vergleichen-05.png)

In der Transaktion SUIM ) Vergleiche ) "von Rollen" ) wählen

[![Die Option "über Systeme" aktiviert die Option auch entfernte Mandanten zu vergleichen](https://rz10.de/files/2019/09/201909_Rollen_zwischen_Systemen_via_RFC_vergleichen-04.png)](https://rz10.de/files/2019/09/201909_Rollen_zwischen_Systemen_via_RFC_vergleichen-04.png)

Die Option "über Systeme" aktiviert die Option auch entfernte Mandanten zu vergleichen

[![Auswahl der zu vergleichenden Rolle und der RFC-Destination für den Zielmandanten](https://rz10.de/files/2019/09/201909_Rollen_zwischen_Systemen_via_RFC_vergleichen-03.png)](https://rz10.de/files/2019/09/201909_Rollen_zwischen_Systemen_via_RFC_vergleichen-03.png)

Auswahl der zu vergleichenden Rolle und der RFC-Destination für den Zielmandanten

Abhängig davon ob ein Benutzer in der RFC-Destination hinterlegt ist, gibt es nun eine Anmelde-Aufforderung. Hier darauf achten, den richtigen Zielmandanten auszuwählen.

[![Anmeldung am Zielmandanten](https://rz10.de/files/2019/09/201909_Rollen_zwischen_Systemen_via_RFC_vergleichen-02.png)](https://rz10.de/files/2019/09/201909_Rollen_zwischen_Systemen_via_RFC_vergleichen-02.png)

Anmeldung am Zielmandanten

## Ergebnistabelle mit Vergleich auswerten

Die Ergebnistabelle enthält nun einen Vergleich der Rolle zwischen beiden Mandanten. Dabei wird zu jedem Objekt eine Zeile mit Ampel-Status generiert. Dabei gibt es folgende Möglichkeiten:

- (grün) die Objekte und Werte sind gleich
- (gelb) die Objekte sind gleich, haben aber unterschiedliche Werte
- (rot) es gibt unterschiedliche Objekte

In der Abbildung hat Rolle B das Berechtigungsobjekt S_DEVELOP - dieses gibt es in der Rolle A aber nicht. Daher zeigt die Ampel rot.

[![Vergleich enthaltener Berechtigungen als Tabelle](https://rz10.de/files/2019/09/201909_Rollen_zwischen_Systemen_via_RFC_vergleichen-01.png)](https://rz10.de/files/2019/09/201909_Rollen_zwischen_Systemen_via_RFC_vergleichen-01.png)

Vergleich enthaltener Berechtigungen als Tabelle

War das hilfreich? Ich freue mich über Kommentare und Ergänzungen.