רקע

מודול משאבי האנוש (HR – Human Resources) כולל בתוכו מספר תתי-מודול המאפיינים את עולם משאבי האנוש.
בין תתי-המודול העיקריים נוכל למצוא את התחומים הבאים:
PA – Personnel Administration – תת-מודול המאפשר ניהול של עובדי החברה.
PB – Recruitment – תת-מודול המאפשר ניהול של מועמדים לגיוס עבור החברה.
PD – Personnel Development – תת-מודול המאפשר ניהול של יישויות ארגוניות שונות (ביניהן גם יישויות של עובדי חברה) איתן ניתן לבנות עץ ארגוני על ידי קשרים בין אותן הישויות.

כפועל יוצא מן האמור לעיל, הרשאות בעולם ה- HR מנוהלות באופן ייחודי ביחס לשאר המודולים ב- SAP.
מלבד נתינת הרשאות באמצעות רולי PFCG המכילים אובייקטי הרשאה ייעודיים, נדרש לתחזק גם הרשאות מבניות.
הרשאות אלו מעניקות גישה – בצפייה או בעדכון – לאותן יישויות ארגוניות הן באופן נקודתי ליישות מסוימת והן משורש מסוים בעץ הארגוני ולכל ענפיו.
היישויות הארגוניות הינן בעצם אובייקטים במבנה הארגוני וכך נכנה אותן מעתה והלאה.

ההרשאות המבניות הינן חשובות לצורך מידור והגבלת משתמשים לצפות או לעדכן רק את תחומי האחריות שלו בארגון. כך לדוגמה, ניתן להגביל מנהל עבודה לצפות בנתוני העובדים שלו בלבד, או לאפשר לראש יחידה לגשת לכל היחידה שנמצאת תחתיו וזרועותיה אך לא ליחידות אחרות.
באמצעות אובייקטי ההרשאה במודול ה-HR ניתן להגדיר אלו סוגים של אובייקטים במבנה הארגוני יורשה המשתמש לבצע פעולות עדכון או צפייה, ובאמצעות הרשאה מבנית ניתן יהיה להגדיר על איזה חלק בעץ הארגוני יוכל המשתמש לבצע פעולות אלה.

יצירה ועדכון של הרשאות מבניות נעשים בטרנזקציה OOSP.
את ההרשאות המבניות ניתן להקצות למשתמשים באמצעות הטרנזקציות PPOMW ו- OOSB.

תוכן ההרשאה המבנית

פרופיל הרשאה מבנית בנוי בצורה טבלאית, ויכול להכיל מספר שורות שכל אחת מהן אחראית על רובד אחר בהרשאה המבנית, וכל אחת מהן מכילה עמודות שמגדירות את מאפייני ההרשאה:

-פרופיל הרשאה: לצורך אחידות, בעמודה זו נזין את שם ההרשאה המבנית עבור כל השורות בפרופיל.
–מספר סידורי: מספר שורה.
-גרסת תכנון: גרסת המבנה הארגוני שאליה נרצה לתת הרשאה. ניתן לתחזק מספר גרסאות שונות של המבנה במקביל שמייצגות את מצב הארגון בתרחישים שונים (לדוגמה: ארגון שצורת הניהול בו משתנה בין תקופת שגרה לבין תקופת מצב חירום).
-סוג אובייקט: סוג האובייקט ההתחלתי שאליו השורה מתייחסת.
-זיהוי אובייקט: מספר מזהה של האובייקט שההרשאה המבנית מתייחסת אליו. כאשר שדה זה נשאר ריק, לא תהיה הגבלה והמשתמש יורשה לכל האובייקטים מהסוג הנבחר עבור התחום המוגדר לו.
-אחזקה: אם תיבת סימון זו מסומנת ב-V, תהיה הרשאה לתחזק ולערוך את האובייקטים שהשורה הנ"ל מעניקה הרשאה אליהם. אם התיבה ריקה ההרשאה תהיה עבור צפייה בלבד.
-נתיב הערכה: ישות נפרדת שמגדירה אובייקטים נוספים שיש להם קשר מסוים לאובייקט שהוזן בשדה "זיהוי אובייקט" ותינתן הרשאה גם אליהם. כל נתיב הערכה מכיל סוגי אובייקטים וסוגי קשרים שאליהם תינתן הרשאה ביחס לאובייקט ההתחלתי שנקבע. לדוגמה: ניתן לקבוע שהמשתמשים יקבלו הרשאה לאובייקט ההתחלתי ולכל האובייקטים שמתחתיו בהיררכיה מסוג מסוים (בהתאם לנתיב ההערכה הנבחר, ייתכן שההרשאה תהיה עבור כמה סוגי אובייקטים שונים).
-וקטור סטטוס: משמש לקביעת קשרים שההרשאה תכיל בין אובייקטים לפי סטטוס התכנון שלהם****
-עומק: מספר שמייצג את כמות הרמות בהיררכיה שתינתן הרשאה אליהן. למשל: אם נזין בשדה זה את הספרה 3, תהיה הרשאה רק ל-3 הרמות העליונות בנתיב ההערכה. ערך ריק משמעותו שאין הגבלת עומק.
-סימן: שדה זה מסמן האם נתיב ההרשאה המבנית יהיה מלמטה למעלה (סימן מינוס) או מלמעלה למטה (סימן פלוס או שדה ריק). ****
-תקופה: מגדיר את התקופה במבנה הארגוני שאליה יורשו המשתמשים (מצב נוכחי, עתידי או היסטורי).
-מודול פונקציה: פונקציה שתרוץ ברקע ותקבע באופן דינמי את האובייקטים אליהם תהיה הרשאה לפי קריטריונים שונים (במקום הזנה של זיהוי אובייקט ונתיב הערכה).

בצילום ניתן לראות דוגמה לפרופיל הרשאה מבנית בשם ZTEST_PROF שמכיל 2 שורות. השורה הראשונה מעניקה הרשאה עבור יחידה ארגונית שמספרה הוא 10000000 בגרסת התכנון 01 של המבנה הארגוני עבור צפייה בלבד. נתיב ההערכה שהוזן הוא O-S-P, ומשמעותו היא שבנוסף ליחידה הזאת תהיה הרשאה גם לכל הקשרים בין היחידות הארגוניות שמתחתיה (O), לכל הקשרים בין היחידות לבין משרות (S), ולכל הקשרים בין המשרות לבין עובדים (P) בצפייה. השורה השנייה, שבה מסומן V בתיבת הסימון, מעניקה הרשאה לבצע שינויים עבור כל העובדים (מכיוון שזיהוי האובייקט ריק).