Всем привет ! Есть такой кейс... У одного человека есть полномочия только на ввод данных в рамках одной БЕ и полномочия только на утверждение данных в рамках другой БЕ. Как решаются такие ситуации?

RSECADMIN

Я решал ссылочными признаками (у меня только полномочия не по БЕ).

Например в отчётности используется ZBE, тогда в форме ввода нужно сделать ZBE1, ссылочный на ZBE или наоборот.
В кубе можно использовать только ZBE, просто замапить его на два разных признака.

Не важно какой признак, ссылочный или нет, релевантность полномочий проставляется отдельно для каждой сущности признака и работать будет также.

Делаете профиль полномочий в RSECADMIN, добавляете свой признак, ставите ограничения на конкретные значения или интервалы.
Обязательное условие, что признак релевантный для полномочий должен быть в структуре хранилища и заполняться, какой мэппинг зададите так и будет работать.
Ограничение на данный признак накладывать не надо они и так считаются из профиля,
и еще никаких констант если решите вдруг ограничить признак каким-то левым значением. иначе у пользователя будет сообщение не достаточно полномочий.
В принципе тема изъезженная вдоль и поперек, проблем не должно быть, если что scn.sap.com в помощь.

Mergens, правильно ли я понимаю, что если создать 2 профиля полномочий:
1) БЕ1 , полномочие на ввод данных
2) БЕ2, подномочие на утверждение данных
И присвоить их одному пользователю, то все будет работать как надо. То есть в рамках БЕ1 он сможет только вводить данные, а врамках БЕ2 только утверждать ?