SAPфорум.RU
https://sapboard.ru/forum/

Концепция полномочий для закупок
https://sapboard.ru/forum/viewtopic.php?f=14&t=96174
Страница 1 из 1

Автор:  kreton [ Вт, мар 13 2018, 18:15 ]
Заголовок сообщения:  Концепция полномочий для закупок

Коллеги, всем привет
Подскажите пожалуйста, какую лучше концепцию ведения полномочий (PFCG) выбрать, если нужно достаточно много объектов полномочий использовать (БЕ, завод, закупочная, группа закупок, склад, и др).
Каким образом лучше сделать, как лучше их называть чтобы понять где какая роль?
Поделитесь пожалуйста своим опытом, как на ваших проектах было?
Спасибо

Автор:  LKU [ Ср, мар 14 2018, 08:58 ]
Заголовок сообщения:  Re: Концепция полномочий для закупок

Если совсем абстрактно, то есть два измерения: функциональное и организационное.
Функциональное - это фактически укрупненная номенклатура должностей в организации.
Например, кладовщик - из должности следуют обязанности и полномочия в информационной системе.
Организационное - привязка функциональной роли к конкретным организационным объектам (например, кладовщик на заводе 0010, склад 0003)

Стандарт PFCG как раз дает возможность делать функциональные роли с транзакциями и объектами полномочий и подчиненные им роли, в которых указываются конкретные организационные объекты.
В примере с кладовщиком будет одна функциональная роль Z_STOREKEEPER "Кладовщик - функциональная роль"
и много подчиненных ей организационных:
Z_STOREKEEPER_W0010_L003 "Кладовщик - завод 0010 склад 0003"
Z_STOREKEEPER_W0020_L003 "Кладовщик - завод 0020 склад 0003"
и т.п.

При появлении для кладовщика новой транзакции (условно ZMIGO ) вы добавляете её один раз в функциональную роль, при появлении нового завода или склада - делаете новую организационную роль, при появлении нового кладовщика на существующем объекте присваиваете ему организационную роль.

Как-то так.
Остальное зависит от конкретных деталей на вашем проекте.

Автор:  kreton [ Ср, мар 14 2018, 09:42 ]
Заголовок сообщения:  Re: Концепция полномочий для закупок

LKU спасибо за ответ.
А если мне нужно несколько орг уровней одновременно использовать, не было такого опыта? например завод 1000, закупочная 1100, группа закупок 123 и склад 2000. В название это сложно зашить, что обычно делают в таких случаях?

Автор:  Admin [ Ср, мар 14 2018, 09:55 ]
Заголовок сообщения:  Re: Концепция полномочий для закупок

Составьте внешний документ, в котором закодируйте комбинации оргуровней каким-нибудь достаточно мнемоничным образом; после этого так и назовите роли.

Для описаний ролей: договоритесь, что в описание роли вписываются завод/ЗакОрг/ГрЗак/склад именно в такой последовательности и через слэш. После этого так и называйте -
"Кладовщик 1000/1100/123/2000".

Страница 1 из 1 Часовой пояс: UTC + 3 часа
Powered by phpBB © 2000, 2002, 2005, 2007 phpBB Group
http://www.phpbb.com/