подскажите ФМ для удаления роли

excalibur

Добрый день.

По поиску не смог найти, хотя уверен что должно уже быть где то

Подскажите пожалуйста ФМ для удаления роли у пользователя. ФМ необходимо вызывать из SLM.

Заранее благодарен.

вафля

Можно попробовать эту связку:

Code:

  CALL FUNCTION 'SUSR_USER_PROFS_PROFILES_CHECK'
    EXPORTING
      user_name                   = USERNAME
    TABLES
      user_profiles               = profiles_new
      errortable                  = return
    EXCEPTIONS
      no_authorisation_some_profs = 1
      OTHERS                      = 2.

Code:

CALL FUNCTION 'SUSR_BAPI_USER_PROFILES_DELETE'
    EXPORTING
      username = USERNAME
    TABLES
      return   = return.

excalibur

вафля написал(а):

Можно попробовать эту связку:

Code:

  CALL FUNCTION 'SUSR_USER_PROFS_PROFILES_CHECK'
    EXPORTING
      user_name                   = USERNAME
    TABLES
      user_profiles               = profiles_new
      errortable                  = return
    EXCEPTIONS
      no_authorisation_some_profs = 1
      OTHERS                      = 2.

Code:

CALL FUNCTION 'SUSR_BAPI_USER_PROFILES_DELETE'
    EXPORTING
      username = USERNAME
    TABLES
      return   = return.

А каким же образом передать какую конкретно роль нужно удалить? и в какой системе?

Хотелось бы передавать имя пользователя, систему и имя роли которую нужно удалить.
Цель - вычистить систему от ролей которые до сих пор присвоенны пользователям но срок действия которых, для этих пользователей уже истёк.

вафля

тогда смотрите в сторону

Code:

BAPI_USER_ACTGROUPS_ASSIGN
BAPI_USER_ACTGROUPS_DELETE

excalibur

вафля написал(а):

тогда смотрите в сторону

Code:

BAPI_USER_ACTGROUPS_ASSIGN
BAPI_USER_ACTGROUPS_DELETE

excalibur написал(а):

может кто сможет привести кусок кода?

например если нужно пользователю A.E.RUDENKO удалить роль Y_BC_END_USER в системе DVNCLNT100

superbizon

считать роли пользователя через
BAPI_USER_GET_DETAIL, параметр activitygroups = lt_activitygroups
удалить из lt_activitygroups требуемую роль
и потом

Code:

  call function 'BAPI_USER_ACTGROUPS_ASSIGN'
    exporting
      username       = p_wa-syuname             " имя пользователя
    tables
      activitygroups = lt_activitygroups          " то, что осталось после удаления роли
      return         = lt_return.

вафля

Кстати, перед assign можно почистить роли пользователя BAPI_USER_ACTGROUPS_DELETE :wink:

superbizon

assign полностью перезапишет роли на тот список, который придет в lt_activitygroups, delete не нужен, проверено

excalibur

superbizon написала:

считать роли пользователя через
BAPI_USER_GET_DETAIL, параметр activitygroups = lt_activitygroups
удалить из lt_activitygroups требуемую роль
и потом

Code:

  call function 'BAPI_USER_ACTGROUPS_ASSIGN'
    exporting
      username       = p_wa-syuname             " имя пользователя
    tables
      activitygroups = lt_activitygroups          " то, что осталось после удаления роли
      return         = lt_return.

excalibur написал(а):

Здравствуйте!
Если не трудно, подскажите пожалуйста - пробую считать роли пользователя следующими образом

Code:

  DATA USERNAME LIKE BAPIBNAME-BAPIBNAME.
  USERNAME = 'A.O.HALEMONE'.
  DATA lt_activitygroups LIKE STANDARD TABLE OF BAPIAGR.
  DATA lt_return LIKE STANDARD TABLE OF BAPIRET2.

  CALL FUNCTION 'BAPI_USER_GET_DETAIL'
    EXPORTING
      USERNAME                   = USERNAME
    TABLES
      ACTIVITYGROUPS             = lt_activitygroups
      RETURN                     = lt_return.

sy-subrc = 0 а lt_activitygroups пустая
Почему?
Роли у пользователя есть.
ФМ вызываю из SLM (в SLM ролей у єтого пользователя нет - так разве ФМ не возвращает список всех ролей во всех системах? Если нет, то возможно ли получать список ролей во всех системах?)

вафля

не уверен, что из SolMan'a?? получится, но можно попробовать...
CALL FUNCTION 'BAPI_USER_GET_DETAIL' DESTINATION 'целевая система'
отпишите какой результат :wink:

excalibur

вафля написал(а):

не уверен, что из SolMan'a?? получится, но можно попробовать...
CALL FUNCTION 'BAPI_USER_GET_DETAIL' DESTINATION 'целевая система'
отпишите какой результат :wink:

excalibur написал(а):

ну получилось в принципе!! - не совсем то что хотел - но вполне подходит. Спасибо.

Только теперь возникает следующий вопрос

- для переприсвоения роли (т.е. когда я удалю не нужные в LT_ACTIVITYGROUPS)
call function 'BAPI_USER_ACTGROUPS_ASSIGN'
тоже нужно указывать DESTINATION 'целевая система' ?

sy-uname

excalibur написал(а):

Только теперь возникает следующий вопрос

- для переприсвоения роли (т.е. когда я удалю не нужные в LT_ACTIVITYGROUPS)
call function 'BAPI_USER_ACTGROUPS_ASSIGN'
тоже нужно указывать DESTINATION 'целевая система' ?

Можно не указывать.
Но тогда, если хватит полномочий и нет центрального ведения пользователей, группы пользователей будут присвоены в текущей системе.

excalibur

sy-uname написал(а):

excalibur написал(а):

Только теперь возникает следующий вопрос

- для переприсвоения роли (т.е. когда я удалю не нужные в LT_ACTIVITYGROUPS)
call function 'BAPI_USER_ACTGROUPS_ASSIGN'
тоже нужно указывать DESTINATION 'целевая система' ?

Можно не указывать.
Но тогда, если хватит полномочий и нет центрального ведения пользователей, группы пользователей будут присвоены в текущей системе.

excalibur написал(а):

Полномочия вопрос решаемый, центральное ведение пользователей есть - все присвоения и удаления делаются только из SLM
целевую систему наверное прийдется таки указывать - так как программа будет работать в SLM соотвественно текущая система всегда будет SLM
или я ошибаюсь?

вафля

а может тупо попробовать?

excalibur

вафля написал(а):

а может тупо попробовать?

excalibur написал(а):

так оно и будет - буду эксперименты ставить - просто может кому еще понадобится

- а так люди выскажутся и тема будет полная - прочитал - и все узнал

И еще один момент есть - эксперименты это хорошо - а когда есть люди которые могут объяснить как это работает принципиально - а это намного полезнее.

Правила форума

подскажите ФМ для удаления роли

Кто сейчас на конференции