AUTHORITY-CHECK auf ein Profil

AUTHORITY-CHECK auf ein Profil

Hallo

Ich bin ziemlich neu im Bereich SAP und bin hier auf der Arbeit auf ein Problem gestoßen ...
Es soll eine Abfrage vor alle Programme gestellt werden, ob der User das Programm auch wirklich ausführen darf (Problem wegen Transaktion SA38) ...
Im Augenblick überprüfe ich mittels AUTHORITY-CHECK, ob der User für die zum Programm gehörige Transaktion gelistet ist ... Problem ist dabei aber wohl, dass User mit dem Profil SAP_ALL (wie ich) auch in diesem Filter hängen bleiben ...

Jetzt meine Frage: wie kann ich in ABAP nach einem Profil fragen? (also abfragen, ob der User dem Profil SAP_ALL zugewiesen ist)

Vilen Dank im voraus,
Alain Sarti

Hallo Alain,

so wie du das Problem beschreibst sollte der einfachste Weg ( ganz ohne Programmierung ) für die Lösung deiner Anfrage darin bestehen einfach den Usern die Berechtigung für Transaktion SA38 zu entziehen.

realtimeedv hat geschrieben:Hallo Alain,

vielleicht hilft Dir ja auch ein ganz einfacher READ auf die Tabelle UST04 (mit Benutzername als Key). Da stehen nämlich die zugeordneten Profile drin.

Gruß, Volker

Nein, welche Tabellen *wirklich* ausgewertet werden, hängt von Profile-Parametern ab!

Hallo,

ich möchte die Freude über die erhaltenen Tips doch ein wenig trüben.

Klar, es gibt viele Experten, die wissen, wo in welchen Tabellen man nachzulesen hat, um gewisse Infos zu erhalten. Die befolgung solcher Tips führt sogar kurzfristig schon mal zum gewünschten Erfolg. Langfristig führt sowas fast immer in die Irre und zieht erheblichen Aufwand nach sich.

Mein Tip: Finger weg von der Tabelle!

Schlauerweise haben die SAP-Entwickler ein ganzes Berechtigungskonzept entwickelt, mit dem sich aus meiner Sicht alle Anforderungen erfüllen lassen.

Man muß sich nur damit beschäftigen, und: Man muß wissen, was man will.

Ich halte es für sehr problematisch, etwas zu programmieren oder zu entwickeln, von dem man garnicht weiß, wozu es eigentlich gut ist.

Ich weiß, ich werde mich wiederholen, aber ich halte es für grottenschlecht, etwas zu realisieren, von dem man nur gehört hat, das irgenjemand es so haben will. Meistens hat derjenige der den Wunsch äußert, die Tragweite seiner Formulierung nicht überblickt, derjenige, der sie hört (akustisch) denkt an ganz was anderes.

Ich weiß nicht, ob hier intern (Angestellt) oder extern (Consultant) gearbeitet wird.

In der Sache ist klar, was zu tun ist: Genau herausfinden, wer hier was aus welchem Grund und welchem Zusammenhang machen soll, darf, muß. Danach muß man ein Berechtigungskonzept aufsetzen und implementieren. Ist eigentlich ganz easy. Und ist zukunftssicher!! (Vielleicht nicht für die Arbeitsbeschaffung, aber für die Qualität!)

Gruß
babap