Erforderliche SAP-Berechtigungen für Journal Entry

Winshuttle Journal Entry schützt die SAP®-Sicherheitsfunktionen umfassend. Journal Entry kann unter keinen Umständen die für Sie geltenden SAP-Berechtigungseinschränkungen überschreiben. Mithilfe dieses Dokuments können Sie und Ihr Sicherheitsteam die für die Arbeit mit Journal Entry erforderlichen SAP-Berechtigungen besser verstehen. In den meisten Fällen bestehen diese SAP-Berechtigungen bereits. Falls Sie Journal Entry bereits ausprobiert haben, es aber trotzdem nicht nutzen können, oder Ihnen Fehlermeldungen angezeigt werden, dann unterstützt Sie dieses Dokument bei der Lösung dieses Problems.

SAP-Kunden, die SAP mit Support-Package Stack 24 oder höher verwenden, müssen das spezifische Winshuttle Funktionsmodul implementieren, damit die Journal Entry-Vorlagen funktionieren.

Berechtigungsvergabe für Transaction über SAP GUI

Journal Entry kann keine Transaktion durchführen, wenn der Vorgang nicht im SAP GUI ausgeführt werden kann. Wenn Sie keinen Zugriff auf einen bestimmten Vorgang haben, benötigen Sie zuerst eine Berechtigung, bevor Sie den Vorgang mit Journal Entry ausführen können.

Berechtigungen für Remote Function Calls (RFC-Aufrufe)

Journal Entry verwendet eine RFC-Verbindung, um mit SAP zu interagieren. Sie benötigen diesen Ihnen zusätzlich zugewiesenen Zugriff. In den meisten Fällen wurden Ihnen diese Berechtigungen bereits zugewiesen. Zur Arbeit mit Journal Entry sollten die angegebenen Werte für die folgenden Objekte in Ihrem SAP-Benutzerprofil gesetzt sein.

Für das S_RFC-Berechtigungsobjekt:

• Feld RFC_TYPE Wert FUGR (Funktionsgruppe)
• Feld ACTVT Wert 16 (Ausführen) oder *
• Feld RFC_NAME

Die folgenden Werte sind zum Ausführen von Shuttle-Dateien erforderlich:

SYST, SRFC, SUSR, RFC1, RFCH, ATSV, STTF, SDTX, RHF4

Zur Prüfung, ob ein Benutzer über die Berechtigung für ein bestimmtes rFM verfügt, validiert Journal Entry, ob der Benutzer die AUSFÜHREN (16)-Erlaubnis für die Funktionsgruppe hat. Wenn ein bestimmtes Funktionsmodul ausgeführt wird, greift dieses auch auf die Strukturen zu, die in der Funktionsgruppe definiert sind. Die entsprechende Berechtigung für die Funktionsgruppe ist erforderlich.

Mit Authority_Check RFM wird validiert, ob der Benutzer zur Verwendung des Funktionsmoduls einer bestimmten Funktionsgruppe berechtigt ist.

Folgendes wird benötigt, um Dokumente einer Journaleintragbuchung anzuhängen:

- Für das S_RFC Autorisierungsobjekt wird der Wert BDS_BAPI benötigt.

- Zugriff auf das Objekt S_BDS_DS mit allen Werten für alle Klassennamen, Klassentypen und ACTVT wird benötigt, außer den ACTVT-Werten für sperren und löschen

Berechtigungen auf Tabellenebene

Journal Entry kann Protokolle, erweiterte Kommentare, Feldbeschreibungen und Nachrichten erhalten. Dazu muss der Benutzer Zugriff auf einige Tabellen haben. Der Zugriff auf Tabellenebene wird durch das Berechtigungsobjekt S_TABU_DIS gesteuert.

Transaction muss Zugriff auf diese Tabelle haben: T100

Sie wird verwendet, um Informationen von Nachrichten zu speichern. Sie ist die SAP-Objektberechtigung für das Lesen von Beschreibungen und erweiterten Protokollen.

• Back to top
• Trademarks