actionbrowser.com
> Erstellen von Berechtigungsobjekten mit der SAP Transaktion SU21 - YouTube
6C - ECC 6. 0 ||| Module: BC (bisschen MM/PP) ||| Betriebssysteme: Unix, Windows ||| Datenbanken: MaxDB ||| Basis Allgemein, Solutionmanager, Berechtigungen 1 Benutzer dankte blausieben für diesen Nützlichen Beitrag. #4 Mittwoch, 9. Mai 2012 09:42:09(UTC) Zitat von: Hallo pikachu, erstmal vorweg: In jedem Standardszenario sind der Produktivmandant und alle nicht-Entwicklungsmandanten sowieso schon mal gegen Entwicklung gesperrt. Grüße, Olli Hallo Olli, vielen Dank für deine Erklärung. Jedoch habe ich bemerkt, dass wenn ich alles auf Anzeige beschränke, immer noch den Button "Aktivieren" nutzen kann. Nach dem Betätigen dieses Buttons erscheint eine Uhr im linken unteren Bereich mit dem Wort "Compiling" und danach folgt die Meldung "Aktives Objekt wurde generiert"! Ich kann wohl den Quelltext nicht ändern, aber ich dachte auch, dass die diversen Buttons in der oberen Leiste ausgegraut sind, also inaktiv. Sap berechtigungsgruppe anlegen transaction center. Grüße Pikachu #5 Mittwoch, 9. Mai 2012 09:46:10(UTC) Zitat von: blausieben Die Transaktion SE38 ist auch im Produktivsystem als kritisch zu betrachten, da mit ihr unter Umgehung sämtlicher Berechtigungsregeln beliebige Reports aufgerufen und ausgeführt werden können. "
SAP FORUM - SAP Community » Technische Foren SAP Sicherheit SM30 nur für bestimmte Tabellen blausieben #1 Geschrieben: Dienstag, 17. Juli 2007 17:31:25(UTC) Retweet Beiträge: 321 Hallo, ein User soll über die Transaktion SM30 berechtigt werden, Tabellen zu pflegen. Dabei soll er aber nur bestimmte Z-Tabellen pflegen dürfen, zB Z123. In den Berechtigungsobjekten, die mir zur SM30 vorgeschlagen werden, ist das folgende "S_TABU_DIS" mit den Berechtigungsfeldern ACTVT und DICBERCLS (Berechtigungsgruppe). Meine Frage ist nun: wo hinterlege ich diese Berechtigungsgruppe? Neue Berechtigungsgruppe für Objekt F_KNA1_BED. Und kann das so gesteuert werden, dass ich hier nun nicht allen anderen Tabellen eine Berechtigungsgruppe zuordnen muss, damit der User nur auf die zugreifen darf, die er bearbeiten können soll (so zB bei Materialart, wo auf alle Materialarten zugegriffen werden kann, die keine Berechtigungsgruppe enthalten)? Und: gibt es eine andere Möglichkeit, dem User über eine Transaktion nur die Pflege bestimmter (in der Rolle festgelegter) Tabellen zu ermöglichen?