Добрый день, коллеги, суть вопроса: есть отчет в среде BEX Analyzer, пользователю, который просматривает отчет присвоена роль, в которой для объекта авторизации S_RS_AUTH присвоена z-авторизация, созданная в транзакции RSECADMIN. Для данной z-авторизации на один из инфо-объектов наложены ограничения на просмотр по единственной Балансовой единице (БЕ). В случае если при просмотре отчета BEX на селекционном экране выбирается именно данная БЕ (полномочия на которую декларированы в z-авторизации), то отчет выводится как нужно. В случае если на селекционном экране выбираются несколько БЕ, в том числе и та на которую даны полномочия, то данные отчета не формируются вовсе (выводится предупреждение об отсутствии полномочий). Вопрос: существует ли возможность при выборе нескольких БЕ на селекционном экране вывода в конечный отчет данных только по БЕ на которые есть полномочия, а не сообщение, что полномочия отсутствуют и вывод пустой выборки?

Правильно, в новой концепции полномочий BI действует правило "Всё или ничего" (с небольшими исключениями).
http://www.sdn.sap.com/irj/scn/go/portal/prtroot/docs/library/uuid/659fa0a2-0a01-0010-b39c-8f92b19fbfea?QuickLink=events&overridelayout=true
Страницы 9 - 10.



Как самый простой вариант: сделать переменную с обработкой через полномочия.

Спасибо за ответ, так и подумал. Вопрос исчерпан.

В продолжении темы, обнаружил тот факт, что при наложении ограничений на иерархию (иерархические полномочия), в BEX-отчете выводятся именно те узлы, на которые присвоены полномочия.

Со страницы №10:
Exceptions for “All-or-Nothing” Rule
„ Display hierarchies are automatically filtered
by the authorization
„ Key figure values are not displayed if the key figure
is not authorized

Интересная такая концепция однако .

Продолжу тему иерархий.
Если при выводе иерархии ограниченной полномочиями необходимо еще реализовать планирование (BI-IP), то чтобы данные можно было вводить все-таки нужно задать фильтр, соответствующий полномочиям.
В противном случае данные мы увидим, но редактировать (планировать) не сможем.

То есть получается, что концепция полномочий иерархий на просмотр отличается от "все или ничего", а на редактирование все-таки подчиняется данному принципу