Der Report RSUSR_AUTH_DATA_Version (Versionsvergleich von Rollen für Berechtigungsdaten) zeigt die vorhandenen Versionen von Berechtigungen innerhalb von generischen sowie funktionalen Einzelrollen. Gelistet werden nur gesicherte und generierte Rollen, die mindestens einmal verändert wurden. Eine frisch erstellte Rolle wird nicht gelistet. Siehe SAP-Hinweis 2462284.
Dieser Report ist leider nicht Bestandteil der SUIM. Zur Erinnerung, die Transaktion SUIM ist das Benutzerinformationssystem der SAP, welches unzählige Auswertungsmöglichkeiten bietet.
Um Ihnen der Report etwas näher beschreiben zu können habe ich zunächst eine Beispielrolle über die Transaktion PFCG angelegt und anschließend ein paar Veränderungen vorgenommen.
Beispielrolle
Ausführung
Der Report RSUSR_AUTH_DATA_VERSION wird über die Transaktion SA38 / SE80 oder SE38 gestartet. Hier sei erwähnt das nicht jedes Berechtigungskonzept die Ausführung dieser Transaktionen in einem Produktivsystem erlaubt. Ist auch nicht zwingend erforderlich, da in der Regel die Rollen im Entwicklungssystem und Produktivsystem identisch sein sollten.
Im Selektionsbild des Reports wird nun die Rolle eingetragen und mit F8 die Aanalyse gestartet.
Versionsverzeichnis
Nach der Ausführung wird zur Rolle dieses Versionsverzeichnis angezeigt.
Das Versionsverzeichnis zeigt die folgenden Informationen:
- Version der Rolle
- Datum und Uhrzeit der Version
- Profil generiert
- Profilname
- Datum und Uhrzeit der Generierung
In zwei weiteren Spalten wird jeweils der Änderer gelistet, also die Person die diese Aktivität ausgeführt hat.
Schauen wir uns das Beispiel an. Vier Versionen sind für diese Rolle vorhanden. Abzüglich Version 1, der Erstellung der Rolle, wurden drei weitere Veränderungen vorgenommen.
Innerhalb des Versionsverzeichnisses können nun zwei Aktionen angestossen werden.
Detailsicht der gewählten Version
Doppelklick auf eine Zeile springt in die Detailsicht der gewählten Version.
Versionsvergleich mit Ergebnis
Werden zwei Versionen markiert, so können diese miteinander verglichen werden.
Im Vergleich der Versionen 3 + 4 ist an der roten Markierung die Veränderung zu erkennen. Das Objekt S_TABU_DIS wurde in der Version 4 aktiviert und mit der Aktivität 03 ausgeprägt. Die beiden „Plus-Symbole“ weisen ebenfalls darauf hin.
Ein interessanter Report der die Analyse im Berechtigungsumfeld unterstützt.
