Erstellen einer Rolle aus einem Berechtigungstrace
Nachdem erstellen eines Berechtigungstrace mit SAUTHTRACE oder ST01, kann das Ergebnis in der PFCG als Vorlage genutzt werden um eine dem Trace entsprechende Rolle zu erstellen
Das Ergebnis eines Autorisierungs-Trace kann nun direkt im PFCG verwendet werden - egal, ob es sich um STAUTHTRACE oder das traditionelle ST01 handelt.
Dies kann auf zwei Schritte erreicht werden: (Rollenmenu) und (Berechtigungswerte)
Die Option "Import from Trace" in der Registerkarte "Menu" einer Rolle ermöglicht den Import der aufgerufenen Anwendungen aus dem Trace.
Beim importieren eines Transaktionsaufrufes, wird leider nur der Tcode vom Trace übernommen. Die anderen Werte, die während des Transaktionsstarts und der Ausführung geprüft werden, werden ignoriert. Stattdessen werden die vorgeschlagenen Werte von SU24 verwendet.
TX: PFCG --> eine neue Rolle erzeugen
Zur Auswertung des Trace den Benutzer auswählen und den Button Evaluate drücken
Nach dem "Evaluate" werden Im folgenden Screen die benutzten Transaktionen angezeigt. Alle Transaktionen die in die Rolle übernommen werden sollen, müssen markiert (1) werden. Mit dem Button Übernehmen werden die in das Rollenmenü (3) übernommen. Zum Abschluß können dann die Objekte aus dem Rollenmenu in das SAP-Menu (4) übernommen werden.
Pflege von Berechtigungswerten
Im Pflegefenster der Berechtigungsdaten der Rolle können über den neuen Button "Trace" die Werte importiert werden, die vom Ergebnis in die Rolle geprüft wurden.
