User Tools

Site Tools


abap:autorisations

Differences

This shows you the differences between two versions of the page.

Link to this comparison view

Both sides previous revisionPrevious revision
Next revision
Previous revision
abap:autorisations [2015/05/26 17:17] ginkoabap:autorisations [2020/01/24 16:59] (current) – [Transactions utiles] ginko
Line 8: Line 8:
   * SU53 : Last authorization check log (voir ce qui manque lors d'un refus d'autorisation)   * SU53 : Last authorization check log (voir ce qui manque lors d'un refus d'autorisation)
   * SE54 : Génération dialogue de gestion de tables > accès table/vue > Groupes d'autorisation   * SE54 : Génération dialogue de gestion de tables > accès table/vue > Groupes d'autorisation
 +  * SUIM : Navigation/recherche dans le contenu des divers objets d'autorisations
  
 ===== Classes d'objets & objets d'autorisation classiques ===== ===== Classes d'objets & objets d'autorisation classiques =====
Line 99: Line 100:
   * Au contraire, la ''SUIM'' lit les profiles.   * Au contraire, la ''SUIM'' lit les profiles.
 => On peut donc se reposer sur une différence entre menu et ''SUIM'' pour détecter un problème de génération/assignation. => On peut donc se reposer sur une différence entre menu et ''SUIM'' pour détecter un problème de génération/assignation.
 +===== Pseudos AUTHORITY-CHECK =====
 +Dans certains cas la trace des authority-checks "ment" : la transaction peut remonter des défauts d'authorisations alors que la trace ne montre que des RC=0. En passant par le MF SUSR_USER_AUTH_FOR_OBJ_GET, le programme peut récupérer des autorisations sans AUTHORITY-CHECK. Ex : la restriction sur la division en MI20.
abap/autorisations.1432653428.txt.gz · Last modified: 2015/05/26 17:17 by ginko