Vorwort 15. Einleitung 17

Transkript

1 Vorwort 15 Einleitung OLAP und Datenberechtigungen Vergleich des Berechtigungswesens in OLAP-Systemen und in OLTP-Systemen Berechtigungswesen in SAP NetWeaver BW Vorlagebenutzer, Rolle und Profil Erste Schritte mit Analyseberechtigungen Überblick - Benutzer, Query und Berechtigung anlegen Merkmale berechtigungsrelevant machen Berechtigung anlegen Query anlegen Zuordnung zu Benutzern Ausführung und Fehleranalyse Ausführung für eingeschränkte Benutzer Erste Fehleranalyse mit dem Protokoll und Korrektur Leitsätze der Analyseberechtigungen Möglichkeiten der Analyseberechtigungen Variablen gefüllt aus Berechtigungen Aggregationsberechtigung Hierarchieberechtigungen Mehrdimensionale Berechtigungen Klammerung Teilweise Maskierung Anzeigeattribute und Navigationsattribute Zusammenfassung und Fazit Transaktionsüberblick Die Berechtigungsadministration (Transaktion RSECADMIN)

2 2.2.1 Die drei Hauptfunktionen Berechtigungsprüfungen für Aktivitäten innerhalb der Transaktion RSECADMIN Menü»Zusätze« Berechtigungsrelevanz von Merkmalen konfigurieren Berechtigungspflege Übersicht über die Merkmalsberechtigungen Detailpflege - Werteberechtigungen Universalberechtigung 0BI_ALL Detailpflege - Hierarchieknoten-Berechtigungen Berechtigungspflege mit SAP NetWeaver BW Analytics Security Objects und Versionen Berechtigungspflege Transport Benutzerzuordnung BW-eigene Zuordnung über die Transaktion RSU Integration in das SAP-Rollenkonzept BI_ALL und SAP_ALL Massengenerierung von Analyseberechtigungen Content-Vorlagen für die Generierung Verwendung der Generierung Beispiel-Anwendungen für die Generierung Hinweise zur Benutzung SAP NetWeaver BW Massenpflege und Informationssystem Massenpflege Berechtigungen Massenpflege mit Benutzern Fazit zur Massenpflege Grundlagen" Technische Eigenschaften der Berechtigungsobjekte Datenmodellierung und allgemeine Berechtigungen SAP ERP-Quellsystem SAP NetWeaver BW - Datenmodellierung Die wichtigsten Berechtigungsobjekte im Reporting Arbeiten mit BW Querys Integrierte Planung 237 8

3 3.4.3 Weitere BW-Services (Broadcaster, BEx Web Application Designer, SAP BusinessObjects Dashboards) Einfluss auf das BW-Berechtigungsmodell Berechtigungsvorlagen und SAP-Standardrollen Berechtigungsadministration Fazit Ausführen»als eingeschränkter Benutzer« Transaktion RSUDO und Sicherheitsaspekte Probleme mit Benutzername»sy-uname«im User-Exit Das Berechtigungsprotokoll Protokollverwaltung Protokollaufbau Protokollkopf Wertehilfen und Variablen Prüfungsbestandteile Optimierungen Archivierung Changelog Tabellen und e Reporting und Audit mit BW-eigenen Mitteln Klassische Berechtigungsprotokolle Fazit Das Berechtigungsmodell im BW-Projekt Vorüberlegungen Berechtigungsmodell - Beginn Ausschließlich Standardberechtigungen oder Analyseberechtigungen? Namensräume Berechtigungsrelevante Merkmale Analyseberechtigungen zuordnen Grundmodelle der Standardberechtigungen Einteilung der Benutzertypen 325 9

4 5.2.2 Verwendung von Vorlagen Das Rollenmodell Zentralberechtigungsrolle für alle Benutzer Umgang mit bestehenden Standardberechtigungen Aufwände für ein reines Standardberechtigungsmodell Generische Modellansätze InfoProvider-basiertes Modell InfoObject-basiertes Modell Mischformen Zusammenfassung der generischen Modelle Spezialfall integrierte Planung Bestehende Modelle anpassen bzw. erweitern Operative Modelle bzw. Customizing-Modelle Variablenbasierte Modelle Generierungsbasierte Modelle Fazit Überblick über die Anwendungsmodelle Modell 1 - Standardberechtigungen Vorlagen und Datenmodell erstellen Vor- und Nachteile des Modells - Fazit Modell 2 - variablenbasierte Analyseberechtigungen Standard- in Analyseberechtigungen umgestalten Navigationsattribute und Klammerung einbinden Problemfälle bei mehrdimensionalen Berechtigungen Exit-Lösungsvorschlag bei mehrdimensionalen Berechtigungen Hierarchien, Zeitabhängigkeit und Exit-Variablen Vor- und Nachteile des Modells - Fazit Modell 3 - generierungsbasierte Analyseberechtigungen Analyseberechtigungen definieren DSOs für die Generierung bereitstellen und füllen Generierung ausführen und kontrollieren Vor- und Nachteile des Modells - Fazit Modell 4 - Analyseberechtigungen und BW-Integrierte Planung Das Planungsmodell Standardberechtigungen für die Planung erweitern

5 6.5.3 Query für die Planung definieren Test der Berechtigungen in der Planung Exkurs - Customer-Exit für Variablen Vor- und Nachteile des Modells - Fazit Ablauf der Berechtigungsprüfung Ungeeignete Modellierung Viele kleine Berechtigungen mit wenig Zeitintensiv zu mischende Berechtigungen Ungeeignete Selektionen Selektion der Query Auflösung von Hierarchien Customer-Exit Verwendung der Pufferung Performance innerhalb des Customer-Exits Ungünstige Wertübergabe Fazit Grundlagen Vergleich von altem und neuem Berechtigungskonzept Vorbereitung und Analyse Berechtigungsrelevante Merkmale Liste der RSR-Berechtigungsobjekte Das Prüfungsverhalten im System Identifizieren der kritischen Reportinganwendungen Aufbau des Migrationskonzeptes Übersicht über das bestehende Berechtigungsmodell Gesamtmigration der Reportingberechtigungen Teilmigration oder Neuaufbau Migration ohne InfoProvider Nacharbeiten bei einer automatisierten Migration Zusammenführen mehrerer RSR-Berechtigungsobjekte Migration von generierungsbasierten Modellen Berechtigungsrelevante InfoObjects, die unter BW 3.x nicht geprüft wurden

6 8.4.9 Migrationsaufwand für Standard- Berechtigungsmodelle Das Backup-Szenario Zusammenfassung der Migrationsmöglichkeiten Halbautomatische Migration von SAP BW 3.x auf SAP NetWeaver BW 7.x Grundlegende Hinweise zur Migration Beispielaufbau einer Migration Schritt 1 - Start des Wizards und Auswahl der Benutzer Schritt 2 - Berechtigungsobjekte Schritt 3 - Zuordnungsmethode Schritt 4 - Detailkonfiguration Ergebnis und Auswertung Migration von SAP BW 3.x auf SAP NetWeaver BW Migration von SAP NetWeaver BW 7.0 auf SAP NetWeaver BW Fazit Herangehensweise Werteberechtigungen Bedeutung der Intervalle in SAP NetWeaver BW Funktionsumfang in Analyseberechtigungen Hierarchieberechtigungen Funktionsumfang Automatische Filterung Winterlandschaften Wechselwirkung mit Werteberechtigungen Zeitabhängigkeit Temporaler Hierarchie-Join Nicht eindeutige Hierarchien Intervallhierarchien Fazit Klammerung in Berechtigungen Einfache Klammerung Gemischte Berechtigungen, Mehrfachklammerung, Grenzen Zusammenfassung und Optimierung von Berechtigungen Grundprinzip

7 9.5.2 Kombination - Verallgemeinerung Vereinfachen (Mischen) von Berechtigungen Vollständige Optimierung Generalisierung auf beliebig viele Dimensionen Ablauf-Optimierungen Integrierte Planung Variablen, Exits und BAdls Variablen in Berechtigungen Das BAdl für virtuelle Berechtigungen mit SAP NetWeaver BW Fazit Replikation aus SAP NetWeaver BW Ergebnis im Explorer - Einschränkungen Benutzergruppen Diskussion und Fazit Central Management Console (CMC) Anbindung an SAP NetWeaver BW Synchronisation von Rollen und Benutzern Organisation der Zugriffsberechtigungen in der Central Management Console Einbindung einer BW Query in eine SAP BusinessObjects Bl-Anwendung Zusammenfassung und Fazit 631 A FAQ 635 B Wichtige DataStore-Objekte für die Generierung 639 C Anleitung - Implementierung der Beispiele aus Kapitel D Die Autoren 661 Index