ABAP Rollenpflege – Massenpflege von Werten (SAP Note 2177996)

Symptom

Mit der Transaktion PFCGMASSVAL können Sie die Berechtigungswerte mehrerer Rollen auf einmal ändern.
Dies umfasst das Ändern von Organisationsebenenwerten, Feldwerte von Berechtigungen zu einem ausgewählten Objekt und objektübergreifende Feldwertpflege von Berechtigungen zu einem ausgewählten Berechtigungsfeld.

Die Transaktion kann man über den Hinweis 2177996 einspielen!

 

 

 

Neues Berechtigungsobjekt S_TABU_NAM für Tabellenzugriffe

Es gibt ein neues Berechtigungsobjekt S_TABU_NAM für Tabellenzugriffe in welchem Tabellennamen hinterlegt werden können. Bisher war die Berechtigungsprüfung ja nur über die Berechtigungsgruppe im Objekt S_TABU_DIS möglich!

Über die im OSS Hinweis 1481950 angegebenen Korrekturanleitungen, bzw. Support-Packages wird das Berechtigungsobjekt S_TABU_NAM eingespielt und ein für die Tabellen- Berechtigungsprüfungen zentraler Funktionsbaustein (VIEW_AUTHORITY_CHECK - Berechtigungsprüfung für Views/Tabellen) entsprechend angepasst.

Das neue Berechtigungsobjekt S_TABU_NAM enthält zwei Felder

Aktivität 02 (Ändern) oder 03 (Anzeigen)

Tabellenname

Damit ist jetzt die Vergabe eines Zugriffsrechtes auf einzelne Tabellen bzw. Views möglich.

Das bis dahin ausschließlich genutzte Berechtigungsobjekt S_TABU_DIS enthält ebenfalls zwei Felder:

Aktivität 02 (Ändern) oder 03 (Anzeigen)

Berechtigungsgruppe Berechtigungsgruppe der Tabelle

Sollte man sich auch ansehen:

Hinweis 1541577 - Auswirkung v. S_TABU_NAM auf Risikoanalyse und -eliminierung

An diesem Hinweis hängt ein PDF - unbedingt lesen wenn Sie ein Auditor sind :-)