SAP Standardrollen kopieren und generieren
Autor: Tobias Harmes | 1. Februar 2013
Gerade bei der initialen Konfiguration von SAP Komponenten ist es sinnvoll auf SAP Standardrollen zurückzugreifen. Diese Rollen beginnen in der Regel mit "SAP_" und sollten nicht verändert werden. Mit wenigen Schritten kann man sich von den ausgelieferten Rollen eine Kopie erstellen, die man dann nach eigenen Bedürfnissen anpassen kann.
Die Rolle auswählen und kopieren
Zunächst sucht man sich in der PFCG die passende Rolle heraus in dem man den Namen eingibt bzw. über die F4-Hilfe sucht.
Rolle kopieren
Hier gibt man seinen gewünschten Prefix ein und wählt “Alles kopieren”. Selektiv kopieren bietet sich an, wenn man zum Beispiel schon eine Benutzerzuordnungen gemacht hat und diese nicht mitkopieren will.
Ihr Plan für bessere SAP Berechtigungen
In dem Strategieworkshop SAP Berechtigungen entwickeln wir für Sie eine Strategie zur Optimierung der SAP Sicherheit und Reduzierung der Betriebsaufwände.
Das Berechtigungsprofil generieren
Auf Editieren gehen
In der Rolle sieht man an dem gelben Icon, dass das Berechtigungsprofil nicht generiert ist. Solange kann diese Rolle von keinem Benutzer verwendet werden. Dafür auf “Berechtigungsdaten ändern” gehen.
Nun kann man gemäß Berechtigungskonzept und/oder Configuration Guide die Berechtigungen konfigurieren. Ist dies z.B. in einem Sandbox-System nicht erforderlich, kann man mit einem Klick auf die oberste Ampel auch eine komplette “*”-Ausprägung ausrollen.
Nach der Pflege der Feldwerte kann die Rolle generiert werden.
Ergebnis
Danach ist das Berechtigungsprofil generiert und die Rolle kann SAP Benutzern zugeordnet werden.
Übrigens ist es nicht immer erforderlich SAP Standardrollen auch zu generieren. Dies gilt zum Beispiel für Rollen die von einem JAVA Applikationsserver genutzt werden, z.B. der SAP_J2EE_ADMIN. Diese Rollen enthalten keine Berechtigungsobjekte und müssen daher auch nicht generiert werden.
Hat Ihnen dieser Artikel geholfen oder kennen Sie noch Tricks&Tipps wie man den Umgang mit SAP Standardrollen erleichtern kann? Ich freue mich auf einen Kommentar von Ihnen.
3 Kommentare zu "SAP Standardrollen kopieren und generieren"
Hallo Herr Tobias Harmes,
wie immer bietet Ihr Blog gutes SAP Basis Wissen. Im beschriebenen Fall für das Kopieren von SAP Standardbenutzerrollen sollte auf das selektive Kopieren hingewiesen werden.
In dem Fall einer Gesamtkopie würden bestehende zugeordnete Benutzer automatisch die zugewiesenen Rollen auch in Ihren Namensraum erhalten.
Gleiches gilt für das Kopieren von Sammelrollen.
gruss mrs
Hallo Herr Harmes,
und vielen Dank für den blog.
Gibt es auch einen Massenkopierer oder zumindestens einen Funktionsbaustein, den Ich einbinden kann? Ich muß ca. 100 Rollen kopieren (eine pro Kostenstelle) und danach lediglich den Text und die eine Kostenstelle anpassen. Dies funktioniert leider mit dem alten BatchInput Verfahren überhaupt nicht.
Nach dem Kopieren sind in der BI-Aufzeichnung alle Berechtigungen weg!
Gibt es ein tool dafür?
Viele Grüße
Hallo Herr Mann.
Danke für Ihr Feedback. Zu Ihrer Frage: Für das Massenkopieren vpm Rollen haben wir ebenfalls einen Beitrag: https://rz10.de/sap-berechtigungen/pfcg-massenkopieren-rollen-tipps-zum-optimalen-vorgehen/
Vielleicht hilft das ja schon weiter.
Viele Grüße
Tobias Harmes