[9037] in SAPr3-news
Re: Frage: Berechtigungen und Profile
daemon@ATHENA.MIT.EDU (Wolfgang Morgenthaler)
Sun Nov 29 18:17:21 1998
To: sapr3-news@MIT.EDU
Date: 27 Nov 1998 19:18:34 GMT
From: Wolfgang.Morgenthaler@t-online.de (Wolfgang Morgenthaler)
This is a multi-part message in MIME format.
------=_NextPart_000_0020_01BE199A.F931C8C0
Content-Type: text/plain;
charset="iso-8859-1"
Content-Transfer-Encoding: quoted-printable
Hi Hagen
das Objekt zur Transaktionsberechtigung erh=F6ht die Systemsicherheit. =
Es ist eine einfach zu verstehende und zu pflegende Berechtigung, mit =
der ich grunds=E4tzlich den Aufruf einer bestimmten Transaktion =
verbieten bzw. erlauben kann. Die Wirkung der sonstigen Objekte ist =
nicht so einfach zu erfassen.=20
Wer also die Transaktionscodebrechtigung nicht m=F6chte vergibt daf=FCr =
einfach die Gesamtberechtigung. Wer sich z.B. nur auf die =
Transaktionscodeberechtigung verlassen m=F6chte, kann die =FCbrigen =
Objekte deaktivieren.
Die TC-Berechtigung wurde auf vielfachen Wunsch wieder eingef=FChrt. Es =
gab sie bereicht viele Jahre in R/2.
Gru=DF Wolfgang
Der Nutzer kann die ihm per Berechtigung erlaubten Transaktionen jedoch =
erst ausf=FChren, nachdem ich zus=E4tzlich die Berechtigung S_TCD_ALL =
(Klasse: Klassen=FCbergreifende Berechtigungsobjekte, Objekt: Pr=FCfung =
auf den Transaktionscode bei Transaktionsstart) in das Profil aufnehme.=20
Es sind also zwei Schritte notwendig:=20
------=_NextPart_000_0020_01BE199A.F931C8C0
Content-Type: text/html;
charset="iso-8859-1"
Content-Transfer-Encoding: quoted-printable
<!DOCTYPE HTML PUBLIC "-//W3C//DTD W3 HTML//EN">
<HTML>
<HEAD>
<META content=3Dtext/html;charset=3Diso-8859-1 =
http-equiv=3DContent-Type><!DOCTYPE HTML PUBLIC "-//W3C//DTD HTML 4.0 =
Transitional//EN">
<META content=3D'"MSHTML 4.72.3110.7"' name=3DGENERATOR>
</HEAD>
<BODY bgColor=3D#ffffff>
<DIV><FONT color=3D#000000 size=3D2>Hi Hagen</FONT></DIV>
<DIV><FONT color=3D#000000 size=3D2></FONT> </DIV>
<DIV><FONT size=3D2>das Objekt zur Transaktionsberechtigung erhöht =
die=20
Systemsicherheit. Es ist eine einfach zu verstehende und zu pflegende=20
Berechtigung, mit der ich grundsätzlich den Aufruf einer bestimmten =
Transaktion verbieten bzw. erlauben kann. Die Wirkung der sonstigen =
Objekte ist=20
nicht so einfach zu erfassen. </FONT></DIV>
<DIV><FONT size=3D2></FONT> </DIV>
<DIV><FONT size=3D2>Wer also die Transaktionscodebrechtigung nicht =
möchte=20
vergibt dafür einfach die Gesamtberechtigung. Wer sich z.B. nur auf =
die=20
Transaktionscodeberechtigung verlassen möchte, kann die =
übrigen=20
Objekte deaktivieren.</FONT></DIV>
<DIV><FONT size=3D2></FONT> </DIV>
<DIV><FONT color=3D#000000 size=3D2>Die TC-Berechtigung wurde auf =
vielfachen Wunsch=20
wieder eingeführt. Es gab sie bereicht viele Jahre in =
R/2.</FONT></DIV>
<DIV> </DIV>
<DIV><FONT size=3D2>Gruß Wolfgang</FONT></DIV>
<DIV><FONT size=3D2></FONT><FONT face=3D"Times New Roman,Times"><FONT=20
size=3D-1></FONT></FONT> </DIV>
<DIV><FONT face=3D"Times New Roman,Times"><FONT size=3D-1>Der Nutzer =
kann die ihm=20
per Berechtigung erlaubten Transaktionen jedoch erst ausführen, =
nachdem ich=20
zusätzlich die Berechtigung <B>S_TCD_ALL</B> (Klasse:=20
Klassenübergreifende Berechtigungsobjekte, Objekt: Prüfung auf =
den=20
Transaktionscode bei Transaktionsstart) in das Profil =
aufnehme.</FONT></FONT>=20
</DIV>
<BLOCKQUOTE=20
style=3D"BORDER-LEFT: #000000 solid 2px; MARGIN-LEFT: 5px; PADDING-LEFT: =
5px">
<P><FONT face=3D"Times New Roman,Times"><FONT size=3D-1>Es sind also =
zwei=20
Schritte notwendig:</FONT></FONT>=20
<P> </P></BLOCKQUOTE></BODY></HTML>
------=_NextPart_000_0020_01BE199A.F931C8C0--
