Создан запрос в SAP Query. Каким образом можно разграничить полномочия на данные, являющиеся результатом выполнения запроса. Например полтьзователь видит данные только по своей БЕ.

Если делать финансовые отчеты на стандартных логических базах данных (KDF, DDF и пр.), то проверка полномочий будет осуществляться автоматом - от БЕ до отдельных счетов. Если же вы делаете запрос на базе собственной программы или с помощью join, то все проверки нужно будет делать самостоятельно (например, встравивать в обработку записей). Объекты полномочий для FI принадлежат к классу FI.

А где такая обработка встраивается?

В редакторе инфо-набора есть кнопка "Доп. информация", и там есть закладка "Кодировка", нужно создать кодировку и прицепить ее к событию "Обработка записей" (там есть комбобокс), а дальше - писать необходимый код с проверкой полномочий.

Спасибо. Все работает

Подскажите, какой код "отфильтровывает" строку? Т.е. я определил что БЕ запрещенная, как сделать чтобы в выборку не попала данная строка?

Если источник данных для инфо-набора - таблица или join, тогда

Если ЛБД, то вместо CONTINUE нужно использовать оператор REJECT.

Спасибо!

Или

Добрый день!
Вот тоже возник вопрос про SAP Query. Возможно ли пользователям запретить создавать свой вариант? Т.е после нажатия кнопки "сохранить" нельзя создать вариант или запретить, как-нибудь, кнопку "сохранить"?

Спасибо.

А зачем? Пусть себе делают свои варианты.
А для защиты стандартных вариантов использовать имена, начинающиеся на CUS&

Ребят, подскажите что я делаю не так.
Ситуация аналогична ТС: был сделан query в SQ01 и SQ02.
Затем создана транзакция для запуска этого отчета.
Теперь хочу пользователям дать возможность запускать транзакцию но с ограничением выводимых данных по БЕ.

Создал роль, указал объект полномочий F_BKPF_BUK
Ввел активность "03" и код БЕ "1100"

Но незадача в том, что отчет выдает все БЕ.
Прочитал тут, что нужно в SQ02 добавить код "Дополнительная информация" - "Кодировка" - "5 обработка записей":
AUTHORITY-CHECK OBJECT 'F_BKPF_BUK'
ID 'BUKRS' FIELD AUFK-BUKRS
ID 'ACTVT' FIELD '03'.

IF sy-subrc <> 0.
MESSAGE 'No authorization' TYPE 'E'.
ENDIF.

И нифига. Все-равно выводит все данные. В SU53 видно, что проверяет всякие там коды транзакций и прочее, а вот это полномочие не проверяет.
Куда копать?

Прошу сильно не быть, я вообще BW-шник.

Еслы вы хотите выдавать сообщение об ошибке, то наверное надо в infoset добавить parameter / selection option и делать такую проверку на селекционном экране. Не забудьте прочекать поле default, чтобы параметр включался в query.

Когда проверка делается на уровне записей, то записи не проходящие проверку обычно просто "втихую" отфильтровываются. Т.е. должна быть команда CONTINUE, например, а не сообщение об ошибке.

У меня еще иногда бывало такое, что query никак не хотел "видеть" изменения в infoset, что приходилось лечить танцами с бубном типа принудительной генерации программы. В принципе каждый query генерирует программу, которую вы можете просмотреть и прогнать в дебаггере, как и любой ABAP report.