[59117] in SAPr3-news
Re: Nur-Lesen Berechtigungen auf SPRO
daemon@ATHENA.MIT.EDU (Gerhard Fricke)
Fri Mar 23 01:30:28 2007
To: sapr3-news@mit.edu
Date: Fri, 23 Mar 2007 06:30:12 +0100
From: Gerhard Fricke <gerhard.fricke@lsw.de>
Message-ID: <1174627811.91@user.newsoffice.de>
TSD schrieb am 03.22.2007:
> Guten Tag,
> Ich möchte ein Benutzer einen Nur-Lesen Zugriff auf SPRO geben, damit er die
> Customizing-Einstellungen lesen kann.
> Gibt es einen einfaches Weg um so etwas zu machen ?
> Ich habe in diese Richtung etwas angefangen, es seieht aber sehr aufwandig
> zu sein :
> PFCG > Reg. Menü > Hilfsmittel > Customizing Berechtigungen, habe ich sehr
> viele Transaktionen in einer Rolle laden können. Leider sind die meinsten
> mit Standard-Activity 01,02,03 gepflegt.
Ja, es ist sehr aufwendig, zumal einige Aktivitäten auch von anderen
Rollen genutzt werden, die der User für normale Tätigkeiten benötigt.
> Muss ich hier jedes Objekt anpassen (ACTVT nut 03) oder gibt's es eventuell
> ein übergreifendes Objekt das alles steuert ? Oder gib't es eine andere
> einfache Lösung um eine Rolle aufzubauen ?
Ich habe den mühseligen Weg durchgeführt, um dem User die Ansicht aufs
Customizing zu ermöglichen.
> Ich bedanke mich im Voraus für jeder Tipp.
Beim Produktiv- und Qualitätssicherungssystem habe ich die
Systemänderbarkeit auf "nicht änderbar" eingestellt. Und bei der
Mandanteneinstellung steht der Mandant auf "keine Änderungen an
Repository- und mandantenunabhängigen Objekten" und auf Schutzstufe 2.
Weiter habe ich nach Sichtung des Revisionsleitfadens das Objekt
"S_TABU_DIS" eingeschränkt, so dass Tabellen der Gruppe "SS -
Systemtabellen" nur mit Aktivität "03" versehen sind. Des weiteren habe
ich noch einige weitere Objekte aus dem Bereich "S_*" überprüft und auf
Aktivität "03" gesetzt.
Auf diese Weise ist sicher gestellt, dass keine grundlegenden
Einstellungen verändert werden können.
Klappt bei uns sehr gut.
> Danke
> Thierry
Hoffe, meine Erfahrungen können dir weiterhelfen.
Bei weiterem Informationsbedarf kannst du mich auch anrufen oder mir
mailen.
Tschüß
Gerd
