Beschreibung von Sicherheit und Verwaltung der Sicherheitstabelle

Die Datensicherheit in QUERY setzt auf der benutzerdefinierten Sicherheitstabelle (/WINSHTLQ/QRSAOB) auf, die in dem SAP-System installiert ist, mit dem QUERY verwendet werden soll. In dieser Tabelle kann der IT/SAP-Administrator für den Kunden die Berechtigungsprüfungen für die Daten angeben, auf die die Benutzer zugreifen möchten. Die benutzerdefinierte Winshuttle-Sicherheitstabelle besteht aus den folgenden Feldern:

• Tabellenname = Name der zu sichernden SAP-Tabelle
• Berechtigungsobjekt: Zugewiesenes Berechtigungsobjekt, das überprüft werden soll
• Berechtigungsfeldname: Feld in der SAP-Tabelle, das für die Berechtigungsprüfung verwendet werden soll
• Berechtigungsfeldtext: Textbeschreibung des Feldes
• Berechtigungsobjekttext: Textbeschreibung des Berechtigungsobjekts

Diese Sicherheitstabelle kann über den SAP-Transaktionscode SM30 verwaltet werden.

Abfrageverarbeitung in QUERY

Während der Erstellung und Ausführung von Abragen führt QUERY eine Reihe von Schritten durch, um den Datenzugriff auf genau das zu beschränken, was der Anwender sehen soll. QUERY verwendet die benutzerdefinierte Winshuttle-Sicherheitstabelle als eine weitere Sicherheitsebene, auf der die zugänglichen Berechtigungsobjekte des Anwenders überprüft werden. Wenn in dem SAP-Profil eines Benutzers das Berechtigungsobjekt verwendet wird und ein Wert angegeben ist, wird die Übereinstimmung mit diesem Wert überprüft.

In der benutzerdefinierten Winshuttle-Sicherheitstabelle werden die SAP-Tabelle und das SAP-Feld, auf die die Dateneinschränkung angewendet werden soll, zusammen mit den Berechtigungsobjekten während der Abfrageverarbeitung abgerufen. Die Berechtigungsprüfungen erfolgen für die für den SAP-Benutzernamen abgerufenen Werte, während nicht berechtigte Datensätze aus der Ausgabe entfernt werden.

Benutzerdefiniert Winshuttle-Sicherheitstabelle – ein Beispiel

Die nachfolgende Abbildung enthält ein Beispiel, wie die benutzerdefinierte Sicherheitstabelle von Winshuttle definiert werden kann. Hier wurden acht Berechtigungsobjekte verwendet, wobei die SAP-Tabellen und SAP-Felder mit Dateneinschränkung angegeben sind.

Standardmäßig bietet Winshuttle während der Installation des Winshuttle Function Module (WFM) bestimmte vorgegebene Werte in dieser Tabelle. Die von Winshuttle bereitgestellten Standardberechtigungsobjekte finden Sie in der Tabelle auf der folgenden Seite.