Solution : https://service.sap.com/sap/support/notes/1481950 (Connexion à SAP Service Marketplace requise)
Résumé :
Dans les environnements SAP, les utilisateurs peuvent rencontrer des anomalies lors de l'assignation de tables aux groupes d'autorisation, affectant l'accès aux tables via des transactions standard ou proxy. Les problèmes incluent l'attribution non utile de tables au groupe '&NC' et les défis à attribuer des autorisations significatives en raison de la taille expansive des groupes ou de la limite de quatre caractères des groupes définis par l'utilisateur. SAP propose de mettre en œuvre des mises à jour en utilisant les instructions de correction dans la note, en se concentrant sur le nouvel objet d'autorisation S_TABU_NAM à côté de S_TABU_DIS pour des vérifications d'autorité plus précises affectant les validations spécifiques aux tables. Cela facilite une structure d'accès détaillée tout en maintenant les configurations système existantes. La référence aux notes 1500054 et 1434284 offre des directives d'optimisation supplémentaires.
Mots Clés :
software component sap_basis sap basis compo, change access activities similar, enhanced authorization default values, finely granulated authorization concept, previous table access concept, assigning s_tabu_dis authorizations completely, coded authorization checks directly, table authorization group &nc&, central function module view_authority_check, s_tabu_dis authorization checks defined
Notes associées :
| 1557803 | Correction of role SAP_BC_SEC_IDM_COMMUNICATION |
| 1557277 | SQVI/SQ01: No authorization check on S_TABU_NAM |
| 1550915 | SPPFCADM: Authorization default values |
| 1541577 | Impact of S_TABU_NAM in Risk Analysis and Remediation |
| 1522661 | Enhancement of the function module VIEW_AUTHORITY_CHECK |
| 1516880 | Authorization check for generic table access (S_TABU_NAM) |
| 1507256 | Default authorization group assignment of BW tables |
| 1503975 | Optimization of authorization default values |
| 1500054 | Additional tools for S_TABU_NAM authorization concept |
| 1434284 | FAQ| Authorization concept for generic table access |