Проблема с AUTHORITY-CHECK

ghost

У меня задача заключается в следующем :
На селективном экране моей программы несколько кнопок . Не которые из них я должен деактивировать после отрицательного реультата проверки AUTHORITY-CHECK нескольких объектов полномочий.

Так вот а проблема в следующем при проверке AUTHORITY-CHECK система почему то пропускает нормально объекты полномочий, которые имеют статус неактивен(смотрел через транзакцию PFCG) .

Есть ли возможность установить проверку на статус объекта чтобы система проверяла не только присвоен ли этот объект полномочий для роли но и его статус (активный или неактивный).

Спасибо за внимание.
Руслан.

sy-uname

ghost написал:

...
Есть ли возможность установить проверку на статус объекта чтобы система проверяла не только присвоен ли этот объект полномочий для роли но и его статус (активный или неактивный).

.

Система не проверяет присвоение объектов полномочий для роли, она смотрит все объекты в ролях, и если где-то будет найден подходящий объект, проверка будет пройдена.

ghost

Хмм . А как тогда система понимает что пользователю все же нехватает полномочий, раз объект полномочий все таки есть но он просто не активен

ghost

Я попробовал запустить транзакцию KKF4 из под этого пользователя и система сразу ругается что нет полномочий. Объект полномочий 'K_CKBS'.

vovochka

ghost написал:

Хмм . А как тогда система понимает что пользователю все же нехватает полномочий, раз объект полномочий все таки есть но он просто не активен

а если вы создадите таблицу в DD не активировав её, будете ли потом удивлятъся, что системе эту таблицу не видит ?

ghost

Я так понял для решения этой проблемы AUTHORITY-CHECK не подходит. Может кто подскажет другие способы программно ограничить функциональность разработки в зависимости от присвоенных полномочий

Удав

ghost написал:

Я так понял для решения этой проблемы AUTHORITY-CHECK не подходит. Может кто подскажет другие способы программно ограничить функциональность разработки в зависимости от присвоенных полномочий

Единственный нормальный способ проверки полномочий в R/3 - AUTHORITY-CHECK.
С какими параметрами вы проверяете объект полномочий 'K_CKBS'?

ghost

Удав написал(а):

С какими параметрами вы проверяете объект полномочий 'K_CKBS'?

AUTHORITY-CHECK OBJECT 'K_CKBS'
ID 'KOKRS' FIELD 'TD'
ID 'ACTVT' FIELD '01'.

sy-uname

ghost написал:

Я так понял для решения этой проблемы AUTHORITY-CHECK не подходит. Может кто подскажет другие способы программно ограничить функциональность разработки в зависимости от присвоенных полномочий

Authorization Concept

Удав

И какой SY-SUBRC возвращается?
Поищите с помощью транзакции SUIM, в каких ролях или у каких пользователей есть объект полномочий K_CKBS с данными значениями.

Кстати, транзакция KKF4 проверяет совсем другие объекты полномочий:

Code:

                                                                                                                                   
 чч:мм:сс:мс  Тип   Прдлж(us) Объект           Текст                                                                               
                                                                                                                              
28:17:261 AUTH    - - -   K_ORDER    RC=0   
28:17:262 AUTH    - - -   K_ORDER    RC=0   
28:17:263 AUTH    - - -   K_VRGNG    RC=0  KOKRS=TMK;CO_VRGNG=KSTP;ACTVT=02;                                           

ghost

Удав написал(а):

Code:

                                                                                                                                   
 чч:мм:сс:мс  Тип   Прдлж(us) Объект           Текст                                                                               
                                                                                                                              
28:17:261 AUTH    - - -   K_ORDER    RC=0   
28:17:262 AUTH    - - -   K_ORDER    RC=0   
28:17:263 AUTH    - - -   K_VRGNG    RC=0  KOKRS=TMK;CO_VRGNG=KSTP;ACTVT=02;                                           

SY-SUBRC EQ 0.

А где можно посмотреть объекты которые проверяются для определенной транзакции

sy-uname

ghost написал:

.

А где можно посмотреть объекты которые проверяются для определенной транзакции

Трассировка системы ST01

ghost

Спасибо всем за ответы . Буду пробовать

ghost

Проблема решена все было довольно проще чем я думал. Мне надо было копать в другом направлении , а именно на проверку доступа к транзакции.

AUTHORITY-CHECK OBJECT 'S_TCODE'
ID 'TCD' FIELD 'KKF4'.
IF SY-SUBRC NE 0.
MESSAGE ...
ENDIF.

Правила форума

Проблема с AUTHORITY-CHECK

Кто сейчас на конференции