[52041] in SAPr3-news
Re: nur Anzeigeberechtigung für Module
daemon@ATHENA.MIT.EDU (Matthias Lambrecht)
Mon Nov 1 01:55:14 2004
To: sapr3-news@mit.edu
Date: Mon, 1 Nov 2004 07:54:08 +0100
From: "Matthias Lambrecht" <spampfang@zahnarzt-lambrecht.de>
Message-ID: <cm4mi7$c93$04$1@news.t-online.com>
"Gerhard Fricke" <gerhard.fricke@stadtwerke-wolfsburg-ag.de> schrieb:
> Hallo Matthias,
>
> der Tipp von Gerlinde ist eigentlich goldrichtig! Aber Vorsicht bei
> der Verwendung der Rolle SAP_ALL_DISPLAY.
> Angeblich ist es eine Anzeigerolle für alle Module außer HR und BC,
> aber gerade im Bereich MM erlaubt diese Rolle beispielsweise das
> Wechseln von Anzeigen Bestellungen auf Ändern Bestellungen. Ursache
> ist die generische Berechtigungsvergabe der Transaktionscodes in dem
> Objekt S_TCODE.
>
> Wir haben das Problem gelöst, indem wir die einzelnen
> Modul-Anzeige-Rollen kopiert und angepaßt haben und anschließend in
> einer Sammelrolle zusammengefaßt haben.
>
> Good Luck
>
> Gerd
Hallo Gerhard,
danke für die Info.
Hintergrund: wir haben einen neuen Buchungskreis in China hinzubekommen und
nun sollen die Anwender nur Berechtigung für "ihre" Module bekommen. Reine
Anwendung, kein Customizing. Ich bin erst seit 1,5 Monaten für die
Berechtigung zuständig und
der Kollege, der es vor mir gemacht hat, hat die Berechtigungen recht
großzügig verteilt.
Sowas wollte ich eigentlich verhindern.
Daher hab ich mir jetzt gedacht, dass ich für jedes Modul eine Anzeige- und
eine Anwendungsrolle
erstellen werden. Anzeige sollen bestimmten User bekommen und Änderung halt
auch nur bestimmte.
Aber die Anwender sollten kein Customizing machen duerfen.
Das ist naemlich zur Zeit, dank meines Kollegen, in einem anderen
Buchungskeis in Frankreich der Fall.
Also gibt's auch schon von SAP fertige Rollen für die einzelnen Module nur
zur Anzeige und welche für die Anwendung ??
MfG
Matthias
