Доступ к HR таблицам

Oleg K.

Коллеги,

можно ли каким-то образом ограничить доступ к HR таблицам, если есть доступ к se16?
То есть для разработчиков se16 транзакция то нужная, но вот доступ к HR данным не всем полагается. Как данная ситуация разруливается?

Спасибо!

=SDV=

Объект S_TABU_DIS.

Oleg K.

Почитал, спасибо, но не совсем понятно.

У HR табличек CCLASS = PA. Каким образом в стандартную роль включить условие, что доступны таблицы всех классов, кроме PA?

UPD.
Погуглив нашел вот такой пост:

Code:

PA* tables like many other HR tables already have an authorization group called PA. The SAP security guide also recommends to exclude the PA auth-group from the object s_tabu_dis. We have some SAP_ALL roles were we cut out al HR tcodes and changed the ranges in s_tabu_dis (aa-oz and pc-zz) and it worked. 
Bye

У S_TABU_DIS есть параметр Activity, который допускает два значения:

Code:

02: Create, change or delete table entries
03: Display table entries only

Указывая группы ввиде диапазона (aa-oz и pc-zz), остается тогда вопрос, какой установить activity.

calm

Цитата:

остается тогда вопрос, какой установить activity.

Не совсем понятен вопрос.
02 - полномочия на редактирование
03 - на посмотр.

что Вам нужно, то и ставьте.

Oleg K.

Да это уже были мысли вслух, со всем разобрался. =)

Большое спасибо!

Доступ к HR таблицам

Кто сейчас на конференции