SAL_ALL & SAP_NEW

Gestion des accès sous SAP

SAL_ALL & SAP_NEW

Messagede medirom99 » 16 Janvier 2014, 14:12

Bonjour,

Je souhaiterais comprendre l'usage des profils SAP_ALL et SAP_NEW.
Si le SAP_ALL confère des privilèges étendus au SAP_ALL. Je n'arrive pas à comprendre l'usage exact de SAP_NEW!
Est-il utilisé ponctuellement lors de la montée en version de SAP? Est-ce que les accès SAP_NEW doivent systématiquement être supprimés/désactivés après une mise à jour de version? Quelle est l'utilité de ce type de profil!

Je ne suis pas sûr de comprendre la définition fournie par le site officiel de SAP :

Authorization Profile SAP_NEW
This composite profile contains a single profile for each release that contains the authorizations that the users require to be able to continue using the functions that they have used until now, but which are protected with new authorization checks. However, you should not leave this profile active for a long period of time.

We recommend that you perform the following steps:
1. After the upgrade, delete the SAP_NEW_* profiles from the composite profile SAP_NEW for releases before the last revision of your authorization concept.
2. Assign the composite profile SAP_NEW to all users. This means that they can continue to use the functions that they have used until now.
3. Distribute the authorizations contained in the SAP_NEW single profiles to the roles or profiles that you use productively and maintain the authorization values.
4. Delete the profile assignment for SAP_NEW and the SAP_NEW profile.
A long list of SAP_NEW profiles (for example, after multiple upgrades) indicates that it is time to revise and redefine your authorization concept.

Merci pour votre coopération.
medirom99
Posteur débutant
Posteur débutant
 
Messages: 2
Inscription: 16 Janvier 2014, 11:56

Re: SAL_ALL & SAP_NEW

Messagede CAL_DE_TER » 16 Janvier 2014, 18:08

Bonjour,

Sans rentrer trop dans le détail, je possède les deux et cela me convient même après plusieurs montées de version.

Bien sur, dans un système de production, nous devrions pas les avoir ...

Cordialement.

Pascal Vienne
Avatar de l’utilisateur
CAL_DE_TER
Modérateur
Modérateur
 
Messages: 785
Inscription: 15 Juillet 2009, 13:35
Localisation: Paris, FRANCE

Re: SAL_ALL & SAP_NEW

Messagede medirom99 » 17 Janvier 2014, 11:51

Bonjour Pascal,

Justement, pourrais-tu m'expliquer l'usage de SAP_NEW!? Si tu as le profil SAP_ALL, à quoi servirait le SAP_NEW?

Merci
medirom99
Posteur débutant
Posteur débutant
 
Messages: 2
Inscription: 16 Janvier 2014, 11:56

Re: SAL_ALL & SAP_NEW

Messagede CAL_DE_TER » 17 Janvier 2014, 13:21

Bonjour,

Pour moi ce profil contient les nouveaux objets d'autorisations que SAP rajoute à chaque montée de version.

Maintenant, pourquoi SAP ne les met pas dans le premier profil SAP_ALL, cela est une bonne question ...

Détail ci-dessous :
SAP_NEW (PRG> Nouveaux contrôles d'autorisation

SAP_NEW_21C (PRG> Authorizations for new objects added Rel. 2.1C
SAP_NEW_21D (PRG> Authorizations for New Objects Added Rel. 2.1D
SAP_NEW_22A (PRG> Authorizations for New Objects Added Rel. 2.2A
SAP_NEW_30A (PRG> Authorizations for New Objects Rel. 3.0A
SAP_NEW_30B (PRG> Authorizations for New Objects Rel. 3.0B
SAP_NEW_30C (PRG> Authorizations for New Objects in Release 3.0C
SAP_NEW_30D (PRG> Authorizations for new objects in Release 3.0D
SAP_NEW_30E (PRG> Authorizations for New Objects in Release 3.0E
SAP_NEW_30F (PRG> Authorizations for new objects in Release 3.0F
SAP_NEW_31G (PRG> Authorizations for New Objects in Release 3.1G
SAP_NEW_40A (PRG> Authorizationd for New Objects in Release 4.0A
SAP_NEW_45A (PRG> Authorizations for New Objects in Release 4.5A
S_NEW_46D0 (PRG> S_NEW_46D0
S_NEW_4700 (PRG> Partial profile for SAP_NEW, Release: 470
S_NEW_50A0 (PRG> Partial profile for SAP_NEW, Release: 50A
S_NEW_6100 (PRG> Sous-profil pour SAP_NEW, version : 6.10
S_NEW_6200 (PRG> Sous-profil pour SAP_NEW, version : 6.20
S_NEW_6300 (PRG> Sous-profil de SAP_NEW, version : 630
S_NEW_6400 (PRG> Sous-profil de SAP_NEW, version : 640
S_NEW_7000 (PRG> Sous-profil de SAP_NEW, version : 700

C'est pourquoi, nous utilisons les deux ensembles.

Cordialement.

Pascal Vienne
Avatar de l’utilisateur
CAL_DE_TER
Modérateur
Modérateur
 
Messages: 785
Inscription: 15 Juillet 2009, 13:35
Localisation: Paris, FRANCE


Retourner vers Roles et autorisations

Qui est en ligne

Utilisateurs parcourant ce forum: Aucun utilisateur enregistré et 0 invités

cron