Wiki - globeacon

הרשאה מבניתרקע מודול משאבי האנוש (HR - Human Resources) כולל בתוכו מספר תתי-מודול המאפיינים את עולם משאבי האנוש. בין תתי-המודול העיקריים נוכל למצוא את התחומים הבאים: PA - Personnel Administration - תת-מודול המאפשר ניהול של עובדי החברה. PB - Recruitment - תת-מודול המאפשר ניהול של מועמדים לגיוס עבור(...)

טבלאותרקע מרבית נתוני המערכת נשמרים בטבלאות המקלות על שליפת הנתונים ויצירת דוחות חדשים. הטבלאות הן לעיתים ייחודיות ל- CLIENT מסוים כאשר בין CLIENT ל- CLIENT יכולים להיות נתונים שונים עבור אותה הטבלה, ולעיתים הן CROSS-CLIENT, כלומר זהות בין CLIENT ל- CLIENT. ניתן להבדיל בסוגי הטבלאות השונים(...)

טבלאות הקשורות למסכי ניהול משתמשטבלת USR01 רקע טבלה זו מציגה נתונים של המשתמש מעמודת 'ברירות מחדל' ממסך SU01 BNAME – שם המשתמש SPLD – מכשיר ברירת מחדל שממנו יצאו הדפסות SPLG – פרמטר הדפסה שמגדיר הדפסה מיידית SPDB – הגדרת הדפסה מיידית SPDA – פרמטר שמגדיר מחיקת תור הדפסה לאחר הדפסת המסמך DATFM – פורמט(...)

טבלאות שימושיות לאיש הרשאותטבלה AGR_USERS הטבלה מציגה את הקשר בין יוזרים במערכת לרולים שמוקצים להם. שדות רלוונטיים בטבלה (שדות מפתח מודגשים) AGR_NAME – שם רול UNAME – שם יוזר FROM_DAT – תאריך תחילת ההקצאה של הרול ליוזר TO_DAT – תאריך סיום ההקצאה של הרול ליוזר CHANGE_DAT – התאריך שבו ההקצאה שונתה(...)

עדכון FIORI Catalogמתן ההרשאות עבור מערכת העיצוב SAP FIORI המוטמע במערכת SAP S/4 HANA מתבטא בהוספת FIORI Business Group ו- FIORI Catalog לרול PFCG אשר משתקפים למשתמשים כאריחים במסך FIORI. המידע בכל אריח מוצג למשתמש על פי ה- FIORI Service המקושר לכל FIORI Catalog. כאשר צוות הפיתוח מוסיפים Service חדש ל- FIORI(...)

פרופיל SAP_ALLפרופיל ההרשאה SAP_ALL מכיל את כל ההרשאות הקיימות במערכת. כמו כל פרופיל הרשאה ניתן להקצות אותו למשתמשים באופן ישיר דרך SU01 או SU10 תחת לשונית Profiles, ההבדל הוא ש-SAP_ALL לא עטוף על-ידי רול. הפרופיל מכיל את כל אובייקטי ההרשאה הקיימים עם ערך * בכל השדות, ובכך למעשה כל בדיקת הרשאה שתתבצע על מי(...)

רגולציה

שרתים וסביבותCLIENT - שרת אפליקציה שרתי אפליקציה עשויים לפעול כיחידות עסקיות נפרדות, כאשר כל הנתונים נשמרים במסד נתונים משותף. בכל ארגון, השרתים והסביבות ישתנו בהתאם לצרכי הפרויקט. אסטרטגיות הלקוח משתנות ממקום למקום. אבל דבר אחד שיש להבין הוא ששרת אפליקציה הוא הדרך של SAP להפריד באופן הגיוני בין(...)

תקנות הגנת הפרטיותתקנות הגנת הפרטיות שנכנסו לתוקף בשנת 2018, הינן אוסף של כ 20 סעיפים הדנים בחובת כל בעל מאגר מידע המכיל מידע רגיל לעמוד במספר התחייבויות שמטרתן שמירה של המידע הפרטי של האזרח. תקנות אלו חלות על כל סוג של מאגר מידע כזה (קוסמטיקאית, בעל מכולת או חברות גדולות) והן מסווגות על פי גודל מאגר המידע. מן(...)

אובייקט הרשאה S_DEVELOPרקע אובייקט ההרשאה S_DEVELOP אחראי על הרשאות לביצוע פעולות על רכיבי ABAP Workbench, לדוגמה: הרצת פונקציות, ביצוע דיבאג, ועוד. חשוב מאוד! אובייקט זה רגיש ביותר ויש לשים תשומת לב רבה למי נותנים אותו, בעיקר כאשר מדובר בהרשאות לדיבאג, על אחת כמה וכמה הרשאות לעריכה בדיבאג. במקרים מסוימים(...)

אובייקט הרשאה S_PROGNAMרקע אובייקט ההרשאה S_PROGNAM מעניק הרשאות להרצת תכניות ABAP, לתזמון הרצה של תכניות ברקע ולעריכת וריאנטים בתכניות. אובייקט זה ממדר את ההרשאות לפי שם תכנית, אך קיים גם אובייקט הרשאה S_PROGRAM שממדר לפי קבוצות הרשאה לתכניות. בנוסף, על-מנת שיהיה אפשר להריץ תכניות נצטרך להוסיף הרשאה מתאימה גם דרך(...)

אובייקט הרשאה S_PROGRAMרקע אובייקט ההרשאה S_PROGRAM מעניק הרשאות להרצת תכניות ABAP, לתזמון הרצה של תכניות ברקע ולעריכת וריאנטים בתכניות. אובייקט זה ממדר את ההרשאות לפי קבוצת הרשאה של תכניות, כאשר כל קבוצה שתינתן תשפיע על ההרשאה לכל התכניות שהיא מכילה. אם לא נעשה שימוש בקבוצות הרשאה אפשר במקום לתת הרשאות לתכניות(...)

אובייקט הרשאה S_SERVICEאובייקט הרשאה לבדיקת כניסה לאפליקציות WEB רקע אובייקט ההרשאה S_SERVICE נבדק בעת כניסה לכל אפליקציית שירות WEB (סרוויס) ומהווה את בדיקת ההרשאה הבסיסית ביותר למידור אילו משתמשים רשאים להיכנס לאפליקציה. חשוב מאוד בעת פיתוח אפליקציה חדשה לוודא שבקוד ייבדק האובייקט ב- AUTHORITY-CHECK ושב-SU24(...)

אובייקט הרשאה S_STARTאובייקט הרשאה לבדיקת כניסה לטרנזקציות WEB-DYNPRO רקע אובייקט ההרשאה S_START נבדק בעת כניסה לכל טרנזקציה מסוג WEB-DYNPRO ומהווה את בדיקת ההרשאה הבסיסית ביותר למידור אילו משתמשים רשאים להיכנס לטרנזקציה. חשוב מאוד בעת פיתוח טרנזקציה חדשה לוודא שבקוד ייבדק האובייקט ב- AUTHORITY-CHECK ושב-SU24(...)

אובייקט הרשאה S_TCODEאובייקט הרשאה לבדיקת כניסה למסכי DYNPRO רקע אובייקט ההרשאה S_TCODE נבדק בעת כניסה לכל טרנזקציה מסוג DYNPRO ומהווה את בדיקת ההרשאה הבסיסית ביותר למידור אילו משתמשים רשאים להיכנס לטרנזקציה. חשוב מאוד בעת פיתוח טרנזקציה חדשה לוודא שבקוד ייבדק האובייקט ב- AUTHORITY-CHECK ושב-SU24 האובייקט(...)

אובייקט הרשאה S_TRANSPORT רקע אובייקט ההרשאה S_TRANSPORT אחראי על הרשאה לארגון Transport. אובייקט זה דרוש לצורך פיתוחים ב-ABAP Workbench, קסטומיזציה, וניהול בקשות Transport במערכת לצורך העברה בין סביבות של פיתוחים וקיסטומים. שדות הרשאה ACTVT- פעילות TTYPE- סוג בקשת ה- Transport אובייקטי הרשאה(...)

אובייקט הרשאה S_USER_AGRאובייקט הרשאה זה ממדר אילו פעילויות ניתן לבצע על רולים ונבדקים בו 2 שדות: פעילות ושם רול. בשדה ACT_GROUP נזין את הרולים שאליהם יורשו היוזרים שמקבלים את האובייקט הזה לבצע פעולות, כאשר נוכל להזין רשימה של רולים ספציפיים או חלק מתבנית קבועה של קונבנציית שמות של רולים עם כוכבית על-מנת(...)

אובייקט הרשאה S_USER_AUT רקע האובייקט S_USER_AUT נועד למידור הרשאות לביצוע פעולות על אובייקטי הרשאה בפרופילי הרשאה. שדות הרשאה ACTVT- פעילות. AUTH- פרופיל הרשאה. עשוי להיות שימושי במיוחד אם נרצה להגביל את הפעילות באובייקטים ברולים מסוימים. OBJECT- שם אובייקט ההרשאה. טרנזקציות קשורות PFCG – הקמה(...)

אובייקט הרשאה S_USER_GRPאובייקט הרשאה S_USER_GRP אובייקט ההרשאה ממדר פעילות וקבוצת משתמש (קבוצת משתמש מאפשרת לאגד קבוצות של משתמשים על פי בסיס משותף: חברה, מחלקה וכו') להלן הפעילויות האפשריות באובייקט זה - טרנזקציות SU01, SU10 ממודרות ע"י אובייקט זה. כאשר רוב הכפתורים במסך הראשי של הטרנזקציות הם(...)

אובייקט הרשאה S_USER_PRO רקע אובייקט ההרשאה S_USER_PRO אחראי על מידור הרשאתי לביצוע פעולות על פרופילי הרשאה. ללא הרשאה לאובייקט זה, נוכל אמנם לבצע פעולות על רול כלשהו במסך PFCG בעזרת ההרשאה המתאימה דרך אובייקט הרשאה S_USER_AGR שאינה קשורה לפרופיל (כגון עריכת תיאור הרול, הקצאת הרול למשתמשים) אך זה לא יספיק לנו כדי(...)

טבלה AGR_1250 רקע הטבלה AGR_1250 מציגה עבור כל הרולים במערכת את אובייקטי ההרשאה שהם מכילים ואת המופעים שלהם. ניתן לצפות בשדות ההרשאה ובערכים שהם מכילים עבור אובייקטים ומופעים אלה בעזרת טבלה AGR_1251. שדות רלוונטיים בטבלה (שדות מפתח מודגשים) AGR_NAME- שם רול COUNTER- מספר רשומה OBJECT- שם(...)

טבלה AGR_1251 רקע הטבלה AGR_1251 מציגה עבור כל הרולים במערכת את כל הערכים אשר הם מכילים בכל אחד מאובייקטי ההרשאה שבהם, המופעים השונים של האובייקטים והשדות שבאובייקטים. שימו לב! כאשר בשדה שמוגדר כרמה ארגונית מגיע ערך מהרמה הארגונית של הרול ולא מעריכה ידנית של השדה ישירות, הערך לא יוצג בטבלה זו ובמקומו(...)

טבלה AGR_1252רקע הטבלה AGR_1252 מציגה עבור כל הרולים במערכת את כל הערכים אשר הם מכילים בכל אחד מהרמות הארגוניות שלהם. טבלה זו משלימה את טבלה AGR_1251 שמציגה את הערכים שהרולים מכילים בשדות ההרשאה שלהם שאינם מגיעים מהרמה הארגונית. שדות רלוונטיים בטבלה (שדות מפתח מודגשים) AGR_NAME - שם רול COUNTER -(...)

טבלה AGR_AGRS רקע הטבלה AGR_AGRS מציגה קשרים בין רולים מורכבים והרולים שהם מכילים. שדות רלוונטיים בטבלה (שדות מפתח מודגשים) AGR_NAME- שם הרול המורכב CHILD_AGR- שם הרול שברול המורכב ATTRIBUTES- שדה דגל שמסמן אם רול הסינגל/בן פעיל או לא כחלק מהרול המורכב (X אם כן) טרנזקציות שמזינות(...)

טבלה AGR_DEFINE רקע הטבלה AGR_DEFINE מציגה עבור כל רול במערכת מה רול האב שלו, אם יש כזה. שימו לב שגם רולי סינגל יופיעו בטבלה אך עם ערך ריק בעמודת רול האב. שדות רלוונטיים בטבלה (שדות מפתח מודגשים) AGR_NAME- שם רול PARENT_AGR- שם רול האב CREATE_USR- שם היוזר שיצר את הרול CREATE_DAT- תאריך(...)

טבלה AGR_TEXTSרקע הטבלה AGR_TEXTS מציגה את התיאורים הקצרים והארוכים של רולים במערכת. שדות רלוונטיים בטבלה (שדות מפתח מודגשים) AGR_NAME - שם רול SPRAS - שפת המערכת שבה שמור הטקסט (טקסט זה יוצג רק כאשר נתחבר למערכת משפה זו) LINE - מס' השורה של התיאור המוצג (כאשר בתיאור ארוך יש יותר משורה(...)

טבלה AGR_USERS רקע הטבלה AGR_USERS מציגה את הקשר בין יוזרים במערכת לרולים שמוקצים להם. שדות רלוונטיים בטבלה (שדות מפתח מודגשים) AGR_NAME - שם רול UNAME - שם יוזר FROM_DAT - תאריך תחילת ההקצאה של הרול ליוזר TO_DAT - תאריך סיום ההקצאה של הרול ליוזר CHANGE_DAT - התאריך שבו ההקצאה(...)

טבלה HRP1000 רקע הטבלה HRP1000 מציגה נתונים על אובייקטי HR במערכת. ניתן לצפות בקשרים של אובייקטי HR לאובייקטים אחרים דרך טבלה HRP1001. שדות רלוונטיים בטבלה (שדות מפתח מודגשים) PLVAR- גרסת תכנית OTYPE - סוג אובייקט OBJID - מספר זיהוי של האובייקט ISTAT - סטטוס תכנון BEGDA - תאריך(...)

טבלה HRP1001רקע הטבלה HRP1001 מציגה קשרים בין אובייקטי HR לבין אובייקטים אחרים כגון אובייקטי HR נוספים, יוזרים, רולים ועוד (INFOTYPE 1001). ניתן לצפות באובייקטים עצמם ובנתונים שלהם דרך טבלה HRP1000. שדות רלוונטיים בטבלה (שדות מפתח מודגשים) OTYPE - סוג אובייקט OBJID - מספר זיהוי של(...)

טבלה T77UAרקע הטבלה T77UA מציגה את הקשר בין יוזרים במערכת לבין הרשאות מבניות שמוקצות אליהם. שדות רלוונטיים בטבלה (שדות מפתח מודגשים) UNAME- שם יוזר PROFL- פרופיל הרשאה מבנית BEGDA- תאריך התחלת הקצאה ENDDA- תאריך סיום הקצאה GEN_FLAG- דגל שמסמן האם ההקצאה נעשתה באופן ישיר דרך המסך(...)

טבלה USER_ADDRרקע הטבלה USER_ADDR מציגה עבור כל היוזרים במערכת את כל הנתונים שתוחזקו עבור המשתמש בטרנזקציה SU01 תחת הלשונית Adsress: שדות רלוונטיים בטבלה (שדות מפתח מודגשים) BNAME- שם יוזר NAME_FIRST- שם פרטי NAME_LAST- שם משפחה NAME_TEXTC- שם מלא TEL_EXTENS- מספר שלוחה(...)

טבלה USR01רקע טבלה זו מציגה נתוני משתמשים כפי שתוחזקו בעמודת 'ברירות מחדל' במסך SU01: שדות רלוונטיים בטבלה (שדות מפתח מודגשים) BNAME – שם המשתמש SPLD – מכשיר ברירת מחדל שממנו יצאו הדפסות SPLG – פרמטר הדפסה שמגדיר הדפסה מיידית SPDB – הגדרת הדפסה מיידית SPDA – פרמטר שמגדיר מחיקת(...)

טבלה USR02רקע טבלה שמציגה את נתוני ההתחברות של משתמשים כפי שתוחזקו במסך SU01 תחת הלשונית Logon Data: שדות רלוונטיים בטבלה (שדות מפתח מודגשים) BNAME - שם המשתמש BCODE – סיסמא ראשונית GLTGV – תאריך תוקף התחלתי GLTGB – תאריך תוקף סופי (במידה ומוגדר תאריך תוקף שעבר, המשתמש לא יוכל להתחבר(...)

טבלה USR05רקע טבלה שמציגה את הפרמטרים שמקושרים למשתמשים במערכת כפי שתוחזקו עבורם במסך SU01 תחת הלשונית Parameters. פרמטרים של משתמש מסייעים בין היתר לקבוע עבור המשתמש שדות עם ערכי ברירת מחדל (למשל – קוד חברה, אתר וקבוצת רכש), קביעת תצוגות ALV שונות, הגדרות משתמש וכו'. שדות רלוונטיים בטבלה (שדות(...)

טבלה USRACLרקע הטבלה USRACL מציגה עבור כל משתמש במערכת את פרטי ה-SNC שלו, בהתאם לנתונים המופיעים עבורו במסך SU01 תחת הלשונית SNC: שדות רלוונטיים בטבלה (שדות מפתח סומנו עם קו תחתון) BNAME - שם יוזר GUIFLAG - דגל שמסמן האם המשתמש מורשה להתחבר למערכת עם סיסמה בנוסף להתחברות עם SNC (במידה שרכיב(...)