主な標準機能
権限プロファイルの設計
ユーザに割り当てられる権限をパターン化して、必要な権限プロファイルを作成しておく必要があります。 ロールに権限プロファイルを内蔵されているため、ロールを使う場合、ロールの設計になります。
権限の付与
権限の割り当ては、権限プロファイルを通して行います。プロファイルを使わずに権限を直接ユーザへ割り当てることがありません。 ロールから自動的に権限プロファイルを生成されるため、ロールをユーザに割り当てると、そのロールの権限データが自動的にユーザに付与されます。
ツール
標準機能から以下の権限管理ツールが提供されておいます。
SE93 トランザクションの更新
SE93にトランザクションを登録する場合は、このトランザクションに追加権限を割り当てることができます。個別の権限を持つトランザクションを保護する場合にこの方法が有効であり、トランザクションが起動する際に、ユーザが該当権限をもっているかどうかをシステムよりチェックされます。
SM01 トランザクション ロック/ロック解除
SU02 プロファイルの生成
SU03 権限とプロファイルの更新
権限オブジェクト及び権限を登録、変更できます。
SU21
権限オブジェクト更新
SU22
権限オブジェクトの割当更新
SU24 権限オブジェクトの割当更新
トランザクションコードに権限オブジェクトを割り当てます。トランザクションコードに割り当てられた権限オブジェクトにチェックすることができます。権限オブジェクトを割り当ててチェックフラグも設定された場合、トランザクションが起動する際に、ユーザが該当権限オブジェクトに対する権限データをもっているかどうかをシステムよりチェックされます。
SU53
権限チェックの分析
指定のユーザに対して権限エラーとなった権限オブジェクトを特定することができます。
SUIM
ユーザ情報システム