如何检查某个用户是否具有某个权限对象上定义的某种权限
比如下圖這個ABAP development studi里創(chuàng)建的角色是為了實現(xiàn)CDS view DEMO_CDS_AUTH_LIT_PFCG的權(quán)限控制,里面使用到了權(quán)限對象S_CARRID.
假設(shè)現(xiàn)在我有一個需求:我想知道用戶名WANGJER是否具有該權(quán)限對象的字段s_carrid的顯示(03)權(quán)限?
在事務(wù)碼SU01里,我只能查看WANGJER這個用戶到底被賦予了哪些PFCG角色。權(quán)限對象不是直接分配給用戶的,而是通過PFCG角色作為一個中間層。
可以通過查表AGR_USERS得到一個指定的用戶分配了哪些PFCG角色。
所以題目開頭的需求就轉(zhuǎn)化為這個問題:哪個PFCG角色分配了權(quán)限對象S_CARRID?
使用事務(wù)碼SUIM根據(jù)權(quán)限對象查詢PFCG角色:
下列14個PFCG角色都分配了權(quán)限對象S_CARRID:
選擇其中一個雙擊,比如SAP_QAP_DEVELOPER:
上圖意味著如果一個用戶被分配了PFCG角色SAP_QAP_DEVELOPER,這個用戶就擁有了權(quán)限對象S_CARRID上定義的Create,Change和Display的權(quán)限:
要獲取更多Jerry的原創(chuàng)技術(shù)文章,請關(guān)注公眾號"汪子熙":
總結(jié)
以上是生活随笔為你收集整理的如何检查某个用户是否具有某个权限对象上定义的某种权限的全部內(nèi)容,希望文章能夠幫你解決所遇到的問題。
- 上一篇: 如何从ERP下载Sales BOM到CR
- 下一篇: 如何使用代码获得一个function m