Berechtigungen. Gerd Reichling

Transkript

1 Gerd Reichling

2 » Allgemeines zum Thema 'Berechtigungen'» Berechtigungen in oxaion Programmberechtigungen Tabellenberechtigungen Belegberechtigungen» Neuerungen in oxaion 4.0 / 7.1 Einfachere Programmberechtigungsverwaltung Felder programmübergreifend sperren Zuordnung der Benutzer zu Berechtigungsklassen» Ausblick auf 4.1 / 7.2 Folie

3 Aus einem SAP-Projekt: Das Berechtigungs-Projekt... ist sehr komplex... steht meistens unter Zeitdruck... überfordert manchen Projektmitarbeiter... ist aus Sicht des Managements zu teuer... sitzt zwischen verschiedenen Stühlen Quelle: Thomas Bartel, FORBIT GmbH SAP-Berechtigungskonzept ein Praxisbericht... rechtzeitige Einplanung der Aktivitäten zum Berechtigungskonzept... ausreichende und rechtzeitige Qualifizierung der Projektmitarbeiter... Verständigung auf eine verständliche Sprache zwischen Basis und Fachabteilung... Einbeziehung der Basisberechtigungen... klare Vorgaben aus den Teilprojekten für einzelne Rollen rechtzeitig erarbeiten Folie

4 Berechtigungen Anforderungen der Administratoren» Einfache Verwaltung / Administration» Übersichtlichkeit ( wer hat welche Rechte?)» Flexibilität» Vollständigkeit Folie

5 Berechtigungen Anforderungen an den Administrator Vor dem Erfassen von Berechtigungseinträgen : Konzept erforderlich!!» Allgemeine Berechtigungen für Benutzerklassen ("Rollen") definieren» Zusätzliche, individuelle Berechtigungen pro Benutzer additiv definieren Folie

6 Berechtigungskonzept Benutzer gruppieren Objekte gruppieren VK2* IS3* US1* FB3* Anzahl der Berechtigungseinträge minimieren Folie

7 Berechtigungskonzept in oxaion» Verwaltung über ein zentrales Programm MN10810R» Zuordnung von... Berechtigungsobjekt Benutzer Firma Berechtigungsgrenzen Folie

8 Beispiel Folie

9 Berechtigung für alle Benutzer vergeben Folie

10 Berechtigungsobjekte (Tabelle FRDBOB / FRDCLS ) *FIRM *PGM *TBL *FCT *REFFLD *NODE *BLG *BLGanw *TBVtabelle Firmenberechtigungen Programmberechtigungen Tabellenverwaltungsberechtigungen Funktionsberechtigungen Programmübergreifende Feldberechtigungen Knotenberechtigungen Belegberechtigungen Belegberechtigungen pro Anwendung Berechtigung für Tabelleneinträge Neu in 7.1 Neu in 7.2 Folie

11 Zugriffs-Berechtigungsobjekte (Auswahl) ADRS [ DSP CHG ] Adressen ADBK [ DSP CHG ] Adressberechtigungsklassen PKAR [ DSP CHG ] Kontenarten KTNR [ DSP CHG ] Sachkonten KSTL [ DSP CHG ] Kostenstellen TLST [ DSP CHG ] Teilestamm SLST [ DSP CHG ] Stücklisten PLKZCHG [ BIA EKS SAS UST VKS ] Preislistenänderungen LAGOUSE Lagerortverwendung MWSLUSE Steuerschlüsselverwendung BWKZUSE Buchungsschlüsselverwendung Folie

12 Beispiel: Fibu-Mitarbeiter sollen keine Vorlauftabellen ändern Folie

13 Beispiel: PPS-Mitarbeiter sollen keine Verkaufsaufträge sehen» In den Benutzeroptionen entsprechendes Belegberechtigungsobjekt zuordnen» Allen von diesen Benutzern erfassten Belege erhalten automatisch dieses Belegberechtigungsobjekt zugeordnet» Über die Berechtigungsverwaltung den Benutzern die Rechte an den Belegberechtigungsobjekten einräumen Benutzer sehen nur die Belege ihrer eigenen Anwendung Folie

14 Wenn ein Benutzer mehrere Profile benötigt...» Benutzerklassen können über "Firmenspezifische Benutzeroptionen" (MN10710R) firmenspezifisch zugeordnet werden» Mit den in 6.1 eingeführten Gruppenprofilen ist eine einfache Zuordnung möglich Benutzer nicht kopieren, sondern "erfassen" und Haken bei "Felder initialisieren" entfernen Folie

15 Wenn ein Benutzer mehrere Profile benötigt... Auf der ersten Lasche Gruppenprofil zuweisen Nur die vom Gruppenprofil abweichenden Daten pflegen Folie

16 Durchschlagende Berechtigungen Herkömmliche Berechtigungsprüfung: Anderer Lagerort kann verwendet werden Folie

17 Durchschlagende Berechtigungsprüfung» Der Benutzer sieht die Datensätze gar nicht, die einen Lagerort enthalten, an dem er keine Rechte hat!» Gegebenenfalls auch über mehrere Stufen hinweg Personenkonto Niederlassung Sachbearbeiter Auftrag Folie

18 Berechtigungsobjekte für durchschlagende Berechtigungen ADBKDSP ADRSDSP PKARDSP BWKZPVT GBKZPVT KTNRPVT LAGOPVT LANRPVT NDLSPVT PLZIPVT VRTRPVT WERKPVT XATNPVT Adressberechtigungsklassen Adressen anzeigen / verwenden Kontenarten Buchungsschlüssel verwenden Gebiet verwenden Sachkonto verwenden Lagerort verwenden Ländernummer verwenden Niederlassung verwenden Postleitzahl verwenden Vertreter verwenden Geschäftsbereich verwenden Abteilung verwenden Bereits seit 6.1 verfügbar Folie

19 Durchschlagende Berechtigungsprüfungen sind performance-intensiv! müssen per Registrierungseintrag aktiviert werden Folie

20 Neu in 7.1: Einfachere Programmberechtigungsverwaltung» Ausgehend vom Menü-Explorer werden im Detail-Fenster alle Benutzerklassen angezeigt, zu denen durch einfaches ankreuzen die Programm-/Transaktionsberechtigungen gepflegt werden können Folie

21 Neu in 7.1: Einfachere Programmberechtigungsverwaltung Folie

22 Neu in 7.1: Einfachere Programmberechtigungsverwaltung Per Multi-Select Standardberechtigungen zuweisen Folie

23 Neu in 7.1: Übersicht über die Zuordnung zu Berechtigungsklassen Folie

24 Neu in 7.1: Übersicht über die Zuordnung zu Berechtigungsklassen Folie

25 Neu in 7.1: Belegberechtigungsobjekt pro Anwendung Anstatt einem Belegberechtigungsobjekt für alle Anwendungen nun für jede Anwendung ein eigenes Berechtigungsobjekt Folie

26 Neu in 7.1: Felder programmübergreifend sperren Beispiel : Bestimmte Mitarbeiter sollen generell keine Herstellkosten sehen, wo auch immer sie auftauchen könnten Bislang nur programmspezifisch möglich (Attribute müssen für jedes Programm einzeln erfasst werden) Folie

27 Neu in 7.1: Transaktionen individuell zuweisen» Neues Programm US65500R» Standardtransaktionen werden beim Generieren des Programms zugewiesen» Zwei freie Kennzeichen für individuelle Berechtigungen verfügbar Folie

28 Neu in 4.1/7.2: Knotenberechtigungen Folie

29 Neu in 4.1/7.2: Knotenberechtigungen Folie