Zugrifssberechtigung

Zugrifssberechtigung

Guten Tag,
ich würde gerne wisseen, welche Rechte der User benötigt, um eine Tabelle auszulesen?
Präzise gesagt, möchte ich den RFC-Baustein "TABLE_ENTRIES_GET_VIA_RFC" aus einem VBA Programm aus benutzen.
Auf meinem MiniSap funktioniert das auch so.
Wie sieht es aber in einer richtigen Produktionsumgebeung damit aus?

Danke für Eure Hilfe.

Gruß


Michael

Weitere Fragen

Halle erstmal,
danke für die schnelle Antwort. Leider verstehe ich das nicht ganz. Wo sind denn diese Rechte hinterlegt?

Wichtiger ist die Frage, kann ich auf die Tabelle zugreifen? Oder braucht man dafür bestimmte Rechte?

Danke an alle.


Gruß

Michael

Hallo MichaelP,

es würde an dieser Stelle zu weit führen, das SAP-Berechtigungskonzept zu erklären. Darum nur ganz kurz: jedem Benutzer in SAP werden Berechtigungsprofile bzw. Rollen zugeordnet. Diese beinhalten zu den benötigten Berechtigungsobjekten die erforderlichen Ausprägungen ? eben die Berechtigungen. Die SAP-Programme (und die eigenen natürlich auch) müssen vor jeder Aktion eines Benutzers, die entsprechenden Berechtigungsprüfungen mit dem Befehl ?AUTHORITY-CHECK? durchführen und entsprechend reagieren.

Wenn du von ausserhalb via RFC einen Funktionsbaustein in einem Sap-System aufrufen willst, dann musst du dich auch mit einem Benutzer und Passwort im SAP-System anmelden. RFC-Aufrufe von einem SAP-System zu einem anderen werden über RFC-Destinationen (in denen Benutzer und Passwort hinterlegt sind) relalisiert (Transaktion SM59). Diese RFC-Benutzer werden in der Regel im Zielsystem als Kommunikationsbenutzer definiert (eine normale Anmeldung im Dialog ist dann nicht möglich). Alle Aktionen, die dann im "RFC-Modus" ausgeführt werden, unterliegen den normalen Berechtigungsprüfungen.

Wenn du dir den Funktionsbaustein ?TABLE_ENTRIES_GET_VIA_RFC? in SAP anschaust, dann wirst du sehen, dass dort recht früh eine Berechtigungsprüfung auf das Objekt S_TABU_DIS durchgeführt wird.

Also: du benötigst einen Benutzer in dem SAP-System und dieser muss auch die lesenden Zugriffsrechte für die gewünschten Tabellen haben.

mfg dele