de en en en de tr de de de de de de de de de de en en en en en en en en en en en en en de en en de en en en nb de en de de de de de en en en en en en de en de de en it en en de de en de en en en de ca en en en de de de en de en de de en de de de de de de de de en de de de de de de de de de de en de en de en en de de fr en fr en it en sv en de de de de de en de de it de de de de de fr en fr en it en sv en de ca de de en
Das Optimieren der SU24 steigert die Stabilität und damit die Qualität ihrer SAP Rollen in erheblichem Maße. Zum einen verringert es das Risiko eines „Trittbrettfahrer-Effekts“, welches durch manuell hinzugefügte oder veränderte Berechtigungsobjekte entsteht. Zum anderen hilft es Ihnen dabei, die Anforderungen eines möglichen Rollen-Redesign-Projekts frühzeitig zu erkennen.
SU24 – Standardeinstellung von Berechtigungen
Beispiel für SU24-Optimierung – Transaktion FD15
Über die Transaktion SU24 können Sie die Standardwerte für Berechtigungsobjekte so anpassen, dass diese als Vorschlagswerte für standardmäßige oder kundeneigene Transaktionen im Rollenmenü der PFCG erscheinen. Ausgehend von diesem Zusammenspiel dient die SU24 als Basis für eine stabile und effiziente Rollenerstellung, weshalb sie zu einer der wichtigsten SAP Security Transaktionen gehört. Ihre Anwendung und Pflege wird von der SAP als Best Practice für eine saubere und nachhaltige Berechtigungsverwaltung empfohlen.
Nachfolgend sehen Sie ein Beispiel für die SU24-Optimierung mittels der Xiting Authorizations Management Suite (XAMS) bei Eingabe der Transaktion FD15 – Debitoren Änderungen übertragen: Senden.
Die SAP liefert folgende Vorschlagswerte für die FD15:
Durch das von der SU24 vorgeschlagene Berechtigungsobjekt S_TCODE kann der Benutzer die Transaktion FD15 starten. Da diese Transaktion jedoch nach dem Start ein Programm ausführt, wird ein weiteres Berechtigungsobjekt benötigt. Ohne dieses zusätzliche Berechtigungsobjekt kann der User die FD15 nicht anwenden und würde folgende Fehlermeldung erhalten:
Der Role Profiler kann genau solche Transaktionen analysieren und ermittelt die benötigten Berechtigungsobjekte samt Ausprägungen, die im Programm oder Bericht fest codiert sind, um letztendlich eine Transaktion erfolgreich zu starten. Mit einem einfachen Doppelklick auf den Update-Button überträgt der Role Profiler dann diese Objekte und Werte in die SU24 als Vorschlagswerte.
Darüber hinaus liefert die Xiting eine Liste mit SU24-Vorschlagswerten für Transaktionen, die zwar im Quellcode nicht fest codiert sind, aber zum Starten benötigt werden.
Nach dem direkten Update der SU24 über den Role Profiler wird das Berechtigungsobjekt S_PROGRAM mit dem fest codierten Wert F001 im Feld P_GROUP wie folgt erscheinen:
Wenn Sie nun die Transaktion FD15 über das Menü einer Rolle pflegen, wird Ihnen das Berechtigungsobjekt S_PROGRAM automatisch vorgeschlagen. Sie müssen lediglich noch die Aktivität im Feldwert für P_ACTION individuell ausprägen:
Sobald dies erfolgt ist, kann die Transaktion FD15 künftig erfolgreich gestartet werden:
Falls die SU24 nicht ordnungsgemäß gepflegt wurde, müsste der Berechtigungsadministrator einen Systemtrace durchführen, um die benötigten oder fehlenden Berechtigungsobjekte ausfindig zu machen.
Das manuelle Tracen fehlgeschlagener Berechtigungsprüfungen ist sowohl für den Administrator, als auch den Benutzer bzw. Tester sehr zeitaufwendig. Deshalb empfehlen wir dringend das Optimieren der SU24 für eine reibungslose Pflege von SAP Berechtigungsobjekten. Um den Aufwand für ein bevorstehendes Redesign-Projekt möglichst gering zu halten, stellt unser SU24-Optimierungsservice eine sehr gute Vorbereitung sicher.
Erfahren Sie mehr über die SU24-Optimierung mit Hilfe der Xiting Authorizations Management Suite (XAMS).
CEO USA | Principal Security Consultant bei Xiting LLC
Alessandro has worked in the field of IT since 2004, specializing in SAP in 2009 and working on global SAP projects in various roles since that date. Alessandro is an active contributor and moderator in the Governance, Risk, and Compliance space on SAP SCN. Alessandro is in charge of Xiting's operations in the United States and a subject matter expert in SAP Access Control, SAP Cloud IAG, and SAP Security.
Letzte Artikel von Alessandro Banzer (Alle anzeigen)
SAP Cloud Platform Security - 17. September 2020
SAP Access Control Upgrade- und Migrations-Service - 11. August 2020
SAP Cloud Identity Access Governance (IAG) | Überblick und Integrations-Möglichkeiten - 24. Juni 2020
Nehmen Sie Kontakt mit uns auf!
+41 43 422 8803
+49 7656 9888 155
+1 855 594 84 64
+44 1454 838 785
In drei Schritten zur eigenen Parametertransaktion 17. August 2022
Die neusten Highlights der Xiting Fiori UI für SAP IDM  11. August 2022
Benutzertrace – Was ist die Transaktion STUSERTRACE? 8. August 2022
Nehmen Sie Kontakt mit uns auf!
Haben Sie Fragen zu unseren Produkten?
+41 43 422 8803
+49 7656 9888 155
+1 855 594 84 64
+44 1454 838 785
Besuchen Sie unsere Live-Webinare und lernen Sie von unseren Experten mehr zu SAP-Berechtigungen, XAMS, SAP IDM und zu vielen weiteren Themen im Kontext von SAP Security.