Sap-grc-implementing-superuser

提供:Dev Guides
移動先:案内検索

SAP GRC-スーパーユーザーの実装

スーパーユーザーの実装方法を理解しましょう。

あなたは、次の手順に取り組むことにより、消防士のIDを実装することができます-

  • ステップ1 *-各ビジネスプロセスエリアの消防士IDを作成する
  • ステップ2 *-消防作業を行うために必要な役割とプロファイルを割り当てます。

プロファイルSAP_ALLを割り当てないでください

  • ステップ3 *-Tコードの使用– SU01

コード

  • ステップ4 *-*作成*ボタンをクリックして、新しいユーザーを作成します。

新しいユーザー

  • ステップ5 *-上記の消防士の役割をユーザーIDに割り当てます-
  • 該当するユーザーIDにFirefighterの役割を割り当てます。
  • 管理者ロール/VIRSA/Z_VFAT_ADMINISTRATORをスーパーユーザー特権管理管理者に割り当てます。
  • 管理者ユーザーには消防活動を割り当てないでください
  • 標準ロール/VIRSA/Z_VFAT_FIREFIGHTERを-に割り当てます
  • *消防士ID *-ログオンに使用されるサービスユーザー
  • 消防士ユーザー-ケースで消防士として行動する標準ユーザー
  • ID所有者の役割/VIRSA/Z_VFAT_ID_OWNERを-に割り当てます
  • 所有者-誰に割り当てられるかを決定する責任
  • コントローラー-消防士IDが使用されている事業領域の緊急消防士IDの責任である場合に通知を受け取ります。
  • ステップ6 *-*ロール*タブに移動し、要件に従って上記のロールを選択します。

ユーザー役割タブ

単一の役割

  • ステップ7 *-消防士IDへの内部切り替えのためのRFC宛先の作成-
  • 名前-RFC接続名を入力
  • 接続タイプ-3
  • 説明を入力してください +(ユーザー名、パスワード、またはその他のログオンデータは不要です)
  • [セキュリティ]テーブルに各Firefighter IDのパスワードを入力します。パスワードはハッシュ値として保存され、管理者が値を保存すると読み取り不能になります。
  • ステップ8 *-消防士のログを作成するために、バックグラウンドジョブをスケジュールできます。

次のスクリーンショットのように、ジョブに /VIRSA/ZVFATBAK という名前を付けます-

ジョブ名

スーパーユーザーログ

スーパーユーザーログのこれらの手順を理解しましょう。

  • ステップ1 *-Tコードの使用-トランザクション-/n/VIRSA/ZVFAT_V01

スーパーユーザーログ

  • ステップ3 *-*トランザクションコード— SM37 *を使用して、個々のユーザーのログを確認できます。

ログレビュー

Web GUIを使用して、すべての消防士情報にアクセスすることもできます。 SAP GRCアクセス制御→スーパーユーザー特権管理に移動します。

したがって、異なるSAPバックエンドシステム上の異なるFirefighterインストールのデータにアクセスすることが可能です。 そして、各システムにログオンする必要はもうありません

ログレポート