Autorisations SAP nécessaires pour Journal Entry

Winshuttle Journal Entry protège complètement les fonctions de sécurité SAP® . En aucun cas, Journal Entry ne peut remplacer les restrictions d'autorisation SAP qui vous sont appliquées. Ce document, qui s'adresse à vous et votre équipe de sécurité, explique les autorisations SAP nécessaires pour pouvoir utiliser Journal Entry. Dans la plupart des cas, ces autorisations SAP sont déjà définies. Cependant, si vous avez évalué Journal Entry et que ne pouvez pas l'utiliser ou que des messages d'erreurs s'affichent, ce document explique comment résoudre le problème.

Les clients SAP qui exécutent SAP avec la pile Support Pack 24 ou une version suivante doivent mettre en œuvre le module WFM (Winshuttle Function Module) personnalisé pour que les modèles Journal Entry fonctionnent.

Autorisation Transaction via l'UIG SAP

Journal Entry ne peut pas exécuter une transaction si vous ne pouvez pas exécuter cette transaction dans SAP GUI. Si vous n'avez pas accès à une transaction particulière, obtenez l'autorisation correspondante pour pouvoir enregistrer ou exécuter cette transaction dans Journal Entry.

Autorisation RFC (Remote Function Calls)

Journal Entry utilise une connexion RFC pour interagir avec SAP. Vous devez disposer de cet accès supplémentaire. Dans la majorité des cas, vous avez déjà reçu ces autorisations. Les objets suivants associés aux valeurs indiquées devraient figurer dans votre profil utilisateur SAP pour pouvoir utiliser Journal Entry.

Pour l'objet d'autorisation S_RFC :

• Champ RFC_TYPE valeur FUGR (groupe de fonctions)
• Champ valeur ACTVT 16 (execute) ou *
• Champ RFC_NAME

Les valeurs suivantes sont nécessaires pour pouvoir exécuter des fichiers Shuttle :

SYST, SRFC, SUSR, RFC1, RFCH, ATSV, STTF, SDTX, RHF4

Pour déterminer si un utilisateur est autorisé à utiliser une transaction RFM, Journal Entry détermine si l'utilisateur dispose de l'autorisation EXECUTE(16) sur le groupe de fonctions. De même, lorsqu'un module de fonction s'exécute, il accède également aux structures définies dans le groupe de fonctions ; l'autorisation pour le groupe de fonctions est nécessaire.

La transaction Authority_Check RFM détermine si l'utilisateur est autorisé à utiliser le module de fonction d'un groupe de fonctions.

Pour joindre des documents à une publication Journal Entry, les éléments suivants sont requis :

- Pour l'objet d'autorisation S_RFC, la valeur BDS_BAPI est nécessaire.

- L'accès à l'objet S_BDS_DS est requis avec toutes les valeurs pour tous les noms de classe et types de classes et ACTVT, excepté pour la valeur ACTVT pour lock et delete.

Autorisations de niveau de tables

Journal Entry peut obtenir des journaux, des commentaires étendus, des descriptions de champ et des messages. Dans ce cas, l'utilisateur doit avoir accès à peu de tables. L'accès au niveau des tables est contrôlé par l'objet d'autorisation S_TABU_DIS.

La transaction doit pouvoir accéder à cette table : T100

Ceci est utilisé pour stocker les informations Messages. Il s'agit de l'autorisation sur les objets SAP pour lire les descriptions et pour les journaux étendus.

• Back to top
• Trademarks