SAP R/3 Системное администрирование

S_ADMI_SPO_T	Спул: администрирование типов устройств
S_LANG_ALL	Все полномочия на администрирование языков
S_SPOOL_ALL	Спул: все полномочия на администрирование запросов спула, включая чтение всех поступающих запросов на вывод
S_SPOOL_LOC	Спул: все полномочия на администрирование запросов спула, кроме общего чтения
A_SPO_ATTR_A	Спул: изменение всех атрибутов
S_SPO_AUTH_A	Спул: изменение всех запросов спула
S_SPO_BASE_A	Спул: возможность просмотра и единовременная печать
S_SPO_DELE_A	Спул: удаление очередей спула
S_SPO_DEV_A	Спул: администрирование всех устройств вывода
S_SPO_DISP_A	Спул: вывод на экран содержимого очередей спула
S_SPO_FEP	Спул: печать с клиентской системы
S_SPO_PAG_AL	Спул: неограниченное число страниц на всех устройствах
S_SPO_PRNT_A	Спул: единовременная печать
S_SPO_REDI_A	Спул: переадресация всех запросов
S_SPO_REPR_A	Спул: многократная печать всех запросов

8.3.5. Управление ролями

Роли

Роль (до Basis Release 4.6B: группа деятельности) является описанием рабочей среды, которое можно присвоить пользователю. Определение ролей существенно облегчает администрирование пользователей. Если нужно изменить полномочия, то необходимо только изменить роли. После генерации измененных ролей можно выполнить сравнение пользователей, чтобы изменения автоматически вступили в силу для всех соответствующих пользователей. Роль содержит следующую информацию:

► Имя роли

► Текстовое описание роли

► Рабочие операции роли

► Профили полномочий

► Пользователи, которым присвоена роль

► Данные индивидуализации

► MiniApps (в Basis Release 6.10 и более поздних версиях)

Когда пользователь регистрируется в системе, ему присваиваются все пункты меню и общий набор полномочий, соответствующий присвоенному профилю.

Подготовка к обслуживанию роли

Чтобы активировать обслуживание роли с помощью Profile Generator, необходимо сначала включить деактивацию проверки полномочий, для чего нужно задать следующий параметр в профиле инстанции:

□ auth/no_check_in_some_cases = Y

Такая настройка используется по умолчанию в более новых версиях Basis, что означает, что генератор профилей полномочий активен. Этот параметр позволяет подавить проверку полномочий для отдельных транзакций (эта функция необходима для обслуживания роли).

SAP values

Следующий шаг в подготовке к использованию Profile Generator состоит в копировании индикаторной проверки для объектов полномочий транзакции и значений полей полномочий для Profile Generator, предоставленных SAP (значений SAP) в таблицы заказчика. Чтобы скопировать индикаторы проверки, используйте утилиты из ►SAP values (см. рис. 8.8).

Рис. 8.8. Интеграция значений SAP

После начальной инсталляции все определенные SAP полномочия, включая все предложенные значения, копируются в таблицы заказчика, где их можно изменять с помощью Profile Generator. Эти значения необходимо синхронизировать только после обновления. Объекты в пространстве имен заказчика