Sind Ihre SAP Organisationsebenen in Rollen richtig gepflegt?

Rollen mit einem Berechtigungsobjekt pflegen

Am Beispiel einer Rolle mit einem Berechtigungsobjekt, welches Buchungskreise beinhaltet, zeige ich Ihnen, wo Sie die gepflegten Werte finden und wie Sie die Werte so pflegen, dass sie auch in vererbten Rollen übernommen werden.

In Abbildung 1 sehen Sie, wie ein ungepflegter Eintrag aussieht, in diesem Fall $BUKRS für den Buchungskreis.

Abbildung 1: Ungepflegter Eintrag

Über den Button Orgebenen… (Tastenkürzel Strg+F8) können Sie die Werte für den Buchungskreis pflegen. Die hier eingegebenen Werte werden auch bei vererbten Rollen übernommen. Nach der Pflege stehen die Werte in der Zeile des Berechtigungsobjektes.

Abbildung 2: Orgebenen-Dialog der Rolle

Direkte Pflege der Werte

Wenn Sie die Pflege der Werte nicht über die Organisationsebenen vornehmen, sondern direkt in die Zeile per Doppelklick schreiben wollen, dann erscheint eine entsprechende Warnung (s. Abbildung 3). In dieser sehen Sie die zwei wichtigsten Punkte, die oft gegen eine entsprechende individuelle Pflege sprechen und auch die häufigsten Fehlerquellen bei Änderungen sind.

Zum einen, wenn Sie die Werte direkt in die Zeile schreiben, dann sind die Einträge über den Orgebenen-Dialog wirkungslos. Zum anderen werden Berechigungswerte bei abgeleiteten Rollen überschrieben.

Abbildung 3: Warnung individuelle Pflege

Die Abbildung 4 zeigt, dass individuelle Änderungen am Wert (hier der Wert 3333) nicht mehr von den festgelegten SAP Organisationsebenen beeinflusst werden.

Abbildung 4: Festgelegte Organisationseinheiten haben keinen Effekt

Die Werte werden in den beiden Tabellen AGR_1251 – Berechtigungsdaten zur Aktivitätsgruppe und AGR_1252 – Orgebenen zu den Berechtigungen gespeichert. Hier ist auch erkennbar, ob die Werte individuell oder über den Orgebenen-Dialog gepflegt wurden.

So ist in der Tabelle AGR_1251 z.B. zu sehen, dass als Buchungskreis die 3333 als individueller Wert gepflegt ist (s. Abbildung 5).

Abbildung 5: AGR_1251 – Individueller Wert gepflegt

Dazu im Vergleich die Einträge des Orgebenen-Dialogs in der AGR_1252 (s. Abbildung 6).

Abbildung 6: AGR_1252 – Im Orgebenen-Dialog sind andere Werte gepflegt

Wert aus dem Orgebenen-Dialog

Damit die Werte aus dem Orgebenen-Dialog übernommen werden, muss in der Tabelle AGR_1251 die entsprechende Variable und kein fester Wert stehen. Die Relation des Feldnamen zur Variable lässt sich über die Tabelle USORG_DB – Generierte Tabelle zum View USORG_DB herausfinden. Hier sehen Sie z.B., dass zum Feld BUKRS (Buchungskreis) die Variable $BUKRS gehört (s. Abbildung 7).

Abbildung 7: USORG_DB – Relation Feldname zur Variable

Um den festen Wert zu entfernen und wieder die Variable reinzubekommen, klicken Sie auf den Papierkorb vor dem Wert. Direkt sollten wieder die Werte aus dem Orgebenen-Dialog übernommen werden. An dieser Stelle sollten Sie das Speichern (und ggfs. Generieren) des Profils nicht vergessen.

Bemerkung: Wenn bei Ihnen der Papierkorb nicht angezeigt wird, dann sind müssen Sie in den Expertenmodus zur Profilgenerierung wechseln.

Abbildung 8: Festen Wert löschen

Die Änderungen können Sie auch direkt in der Tabelle AGR_1251 nachprüfen (s. Abbildung 9).

Abbildung 9: Variable als Wert für das Feld

In den seltensten Fällen sind individuelle Werte für SAP Organisationsebenen in den Berechtigungen erwünscht. Sollten auch Sie diesbezüglich Fehler in den Rollen haben, wissen Sie jetzt zumindest, wie Sie den Standardzustand wieder herstellen können.