Berechtigungen in SAP NetWeaver BW 1

Transkript

1 Peter John, Peter Kiener Berechtigungen in SAP NetWeaver BW 1 Galileo Press Bonn Boston

2 Auf einen Blick 1 Einleitung 17 2 Analyseberechtigungen für Einsteiger: Eine praktische Einführung 23 3 Berechtigungskonfiguration Standardberechtigungen in SAP NetWeaver BW Analyse von Berechtigungsprüfungen und -konfiguration Anforderungsprofile und Lösungsansätze typischer Berechtigungsmodelle in BW Berechtigungsmodelle für Reporting und Planung Performance Migration Analyseberechtigungen für Experten Berechtigungen im SAP Business-Objects Explorer 597 A FAQ 615 B Wichtige DataStore-Objekte für die Generierung 619 C Anleitung - Implementierung der Beispiele aus Kapitel D Die Autoren 641

3 Vorwort Motivation für das Buch 17 1 Einleitung 1.2 Inhalt Motivation und Entstehung der Analyseberechtigungen Danksagung OLAP und Datenberechtigungen Vergleich des Berechtigungswesens in OLAP-Systemen und in OLTP-Systemen Berechtigungswesen in SAP NetWeaver BW Vorlagebenutzer, Rolle und Profil Erste Schritte mit Analyseberechtigungen Überblick - Benutzer, Query und Berechtigung anlegen Merkmale berechtigungsrelevant machen Berechtigung anlegen Query anlegen Zuordnungzu Benutzer Ausführung und Fehleranalyse Ausführung für eingeschränkte Benutzer Erste Fehleranalyse mit dem Protokoll und Korrektur Leitsätze der Analyseberechtigungen Möglichkeiten der Analyseberechtigungen Variablen gefüllt aus Berechtigungen Aggregationsberechtigung Hierarchieberechtigungen Mehrdimensionale Berechtigungen Klammerung Teilweise Maskierung Anzeigeattribute Zusammenfassung und Fazit 105

4 3 Berechtigungskonfiguration Transaktionsüberblick Die Berechtigungsadministration (Transaktion RSECADMIN) Die drei Hauptfunktionen Berechtigungsprüfungen für Aktivitäten innerhalb der Transaktion RSECADMIN Menü»Zusätze« Berechtigungsrelevanz von Merkmalen konfigurieren Berechtigungspflege Übersicht über die Merkmalsberechtigungen Detailpflege-Werteberechtigungen Universalberechtigung 0BI_ALL Detailpflege - Hierarchieknoten-Berechtigungen Berechtigungspflege mit SAP NetWeaver BW Analytics Security Objects und Versionen Berechtigungspflege Transport Benutzerzuordnung BW-eigene Zuordnung über die Transaktion RSU Integration in das SAP-Rollenkonzept BI_ALL und SAP.ALL Massengenerierung von Analyseberechtigungen Content-Vorlagen für die Generierung Verwendung der Generierung Beispiel-Anwendungen für die Generierung Hinweise zur Benutzung SAP NetWeaver BW Massenpflege und Informationssystem Massenpflege Berechtigungen Massenpflege mit Benutzern Fazit zur Massenpflege Grundlagen Technische Eigenschaften der Berechtigungsobjekte Datenmodellierung und allgemeine Berechtigungen ERP-Quellsystem SAP NetWeaver BW-Datenmodellierung 213

5 4.4 Die wichtigsten Berechtigungsobjekte im Reporting Arbeiten mit BW Queries Integrierte Planung Weitere BW-Services (Broadcaster, BEx Web Application Designer) Einfluss auf das BW-Berechtigungsmodell Berechtigungsvorlagen und SAP-Standard-Rollen Berechtigungsadministration Fazit Analyse von Berechtigungsprüfungen und -konfiguration Ausführen»als eingeschränkter Benutzer« Transaktion RSUDO und Sicherheitsaspekte Probleme mit Benutzername»sy-uname«im User-Exit Das Berechtigungsprotokoll Protokollverwaltung Protokollaufbau Protokollkopf Wertehilfen und Variablen Prüfungsbestandteile Optimierungen Archivierung Changelog Tabellen und Inhalte Reporting und Audit mit BW-eigenen Mitteln Klassische Berechtigungsprotokolle Fazit 300 I Anforderungsprofite und Lösungsansätze typischer Berechtigungsmodelle in BW 6.1 Das Berechtigungsmodell im BW-Projekt Vorüberlegungen Berechtigungsmodell - Beginn Ausschließlich Standardberechtigungen oder Analyseberechtigungen? Namensräume Berechtigungsrelevante Merkmale 313

6 6.1.6 Analyseberechtigungen zuordnen Grundmodelle der Standardberechtigungen Einteilung der Benutzertypen Verwendung von Vorlagen Das Rollenmodell Zentralberechtigungsrolle für alle Benutzer Umgang mit bestehenden Standardberechtigungen Aufwände für ein reines Standardberechtigungsmodell Generische Modellansätze InfoProvider-basiertes Modell InfoObject-basiertes Modell Mischformen Zusammenfassung der generischen Modelle Spezialfall integrierte Planung Bestehende Modelle anpassen bzw. erweitern Operative bzw. Customizing-Modelle Variablenbasierte Modelle Generierungsbasierte Modelle Fazit 354 Berechtigungsmodelle für Reporting und Planung, Überblick über die Anwendungsmodelle Namensraum der Berechtigungsmodelle Modell 1-Standardberechtigungen Modell 2 - Variablenbasierte Analyseberechtigungen Modell 3 - Generierungsbasierte Analyseberechtigungen Modell 4 - Analyseberechtigungen und BW-Integrierte Planung Modell 1 - Standardberechtigungen Vorlagen und Datenmodell erstellen Vor-und Nachteile des Modells-Fazit Modell 2 - Variablenbasierte Analyseberechtigungen Standard-in Analyseberechtigungen umgestalten Navigationsattribute und Klammerung einbinden Problemfälle bei mehrdimensionalen Berechtigungen Exit-Lösungsvorschlag bei mehrdimensionalen Berechtigungen

7 7.3.5 Hierarchien, Zeitabhängigkeit und Exit-Variablen Vor-und Nachteile des Modells - Fazit Modell 3 - Generierungsbasierte Analyseberechtigungen Analyseberechtigungen definieren DSOs für die Generierung bereitstellen und füllen Generierung ausführen und kontrollieren Vor- und Nachteile des Modells - Fazit Modell 4-Analyseberechtigungen und BW-Integrierte Planung Das Planungsmodell Standardberechtigungen für die Planung erweitern Query für die Planung definieren Test der Berechtigungen in der Planung Exkurs - Customer-Exit für Variablen Vor-und Nachteile des Modells-Fazit 453 Bs8ga BHB!ffHI 8.1 Ablauf der Berechtigungsprüfung Ungeeignete Modellierung Viele kleine Berechtigungen mit wenig Inhalt Zeitintensiv zu mischende Berechtigungen Ungeeignete Selektionen Selektion der Query Auflösung von Hierarchien Customer-Exit Verwendung der Pufferung Performance innerhalb des Customer-Exits Ungünstige Wertübergabe Fazit 473 El Grundlagen Vergleich von altem und neuem Berechtigungskonzept Vorbereitung und Analyse Berechtigungsrelevante Merkmale Liste der RSR-Berechtigungsobjekte Das Prüfungsverhalten im System Identifizieren der kritischen Reportinganwendungen

8 9.4 Aufbau des Migrationskonzeptes Übersicht über das bestehende Berechtigungsmodell Gesamtmigration der Reportingberechtigungen Teilmigration oder Neuaufbau Migration ohne InfoProvider Nacharbeiten bei einer automatisierten Migration Zusammenführen mehrerer RSR-Berechtigungsobjekte Migration von generierungsbasierten Modellen Berechtigungsrelevante InfoObjects, die unter BW 3.x nicht geprüft wurden Migrationsaufwand für Standard- Berechtigungsmodelle Das Backup-Szenario Zusammenfassung der Migrationsmöglichkeiten Halbautomatische Migration von SAP BW 3.x auf SAP NetWeaver BW 7.x Grundlegende Hinweise zur Migration Beispielaufbau einer Migration Schritt 1 - Start des Wizards und Auswahl der Benutzer Schritt 2 - Berechtigungsobjekte Schritt 3 - Zuordnungsmethode Schritt 4 - Detailkonfiguration Ergebnis und Auswertung Migration von SAP BW 3.x auf SAP NetWeaver BW Migration von SAP NetWeaver BW 7.0 auf SAP NetWeaver BW Fazit Analyseberechtigungen für Experten Herangehensweise Werteberechtigungen Bedeutung der Intervalle in SAP NetWeaver BW Funktionsumfang in Analyseberechtigungen Hierarchieberechtigungen Funktionsumfang Automatische Filterung Winterlandschaften

9 Wechselwirkung mit Werteberechtigungen Zeitabhängigkeit Temporaler Hierarchie-Join Nicht eindeutige Hierarchien Intervallhierarchien Fazit Klammerung in Berechtigungen Einfache Klammerung Gemischte Berechtigungen, Mehrfachklammerung, Grenzen Zusammenfassung und Optimierung von Berechtigungen Grundprinzip Kombination-Verallgemeinerung Vereinfachen (Mischen) von Berechtigungen Vollständige Optimierung Generalisierung auf beliebig viele Dimensionen Ablauf-Optimierungen Integrierte Planung Variablen, Exits und BAdls Variablen in Berechtigungen Das BAdl für virtuelle Berechtigungen mit SAP NetWeaver BW Fazit Replikation aus SAP NetWeaver BW Ergebnis im Explorer-Einschränkungen Benutzergruppen Diskussion und Fazit 610 mm Anhang.....,.... A FAQ 615 B Wichtige DataStore-Objekte für die Generierung 619 C Anleitung-Implementierung der Beispiele aus Kapitel D Die Autoren 641 Index 643