ФМ для проверки структурных полномочий

XXX_:)

Как стандарт проверяет структурные полномочия? Наверное RH_STRU_AUTHORITY_CHECK, но возможно есть еще варианты?
Проверяют ли структурные полномочия ЛБД PNP и PCH?

=SDV=

Проверяет.

XXX_:)

У нас в PNP и PCH не проверяются структурные полномочия(например HRUCALC0). В чем может быть дело куда копать?

=SDV=

Может у людей объект полномочий P_ABAP присутствует со звездами...
Это PNP:

Code:

AUTHORITY-CHECK OBJECT rpabap
                  ID 'REPID' FIELD 'SAPDBPNP'  "superuser-surogate
                  ID 'COARS' FIELD '2'.
  IF sy-subrc = 0.          "no check for actual report
    CLEAR authority_check_necessary. "no authority check
    EXIT.
  ENDIF.

  AUTHORITY-CHECK OBJECT rpabap
                  ID 'REPID' FIELD sy-cprog
                  ID 'COARS' FIELD '2'.
  IF sy-subrc = 0.          "no check for actual report
    CLEAR authority_check_necessary. "no authority check
  ELSE.
    AUTHORITY-CHECK OBJECT rpabap
                    ID 'REPID' FIELD sy-cprog
                    ID 'COARS' FIELD '1'.
    IF sy-subrc = 0.        "fast authority-check
      fast_authority_check = 'X'.

XXX_:)

Да нет у них такого...
Тоже этот кусок кода смотрел, но тут проверяются полномочия на просмотр ИТ в частности, а вот где структурные полномочия проверяются не нашел...

=SDV=

Если структурные полномочия ведутся правильно, то все проверяется.
А как насчет T77UA? Пользователи есть? Или только SAP* -на ALL

XXX_:)

=SDV= написал:

Может у людей объект полномочий P_ABAP присутствует со звездами...

Да так и было, кто это поставил..... эх...
Спасибо за помощь

OlegDm

полномочия не проверяются и в том случае, если P_ABAP вообще не прописан в полномочиях. Т.е. хочешь проверку в отчетах - обязательно укажи P_ABAP. Можно оптом, на все отчеты обрабатывающие PNP, указав REPID = SAPDBPNP (это видно и из кода, приведенного =SDV=).

ex

OlegDm написал(а):

полномочия не проверяются и в том случае, если P_ABAP вообще не прописан в полномочиях. Т.е. хочешь проверку в отчетах - обязательно укажи P_ABAP. Можно оптом, на все отчеты обрабатывающие PNP, указав REPID = SAPDBPNP (это видно и из кода, приведенного =SDV=).

Разве? Если смотреть на код =SDV=, то видно, что authority_check_necessary чистится, если найден P_ABAP со значением COARS = '2' и устанавливается fast_authority_check, если COARS = '1'. До этого кода флаг authority_check_necessary стоит, а fast_authority_check - пустой. Т.е. полномочия проверяются по-полной.

ФМ для проверки структурных полномочий

Кто сейчас на конференции