RSUSR_AUTH_DATA_VERSION – Versionsvergleich von Rollen

RSUSR_AUTH_DATA_VERSION – Versionsvergleich von Rollen

RSUSR_AUTH_DATA_VERSION – Versionsvergleich von Rollen

Der Report RSUSR_AUTH_DATA_Version (Versionsvergleich von Rollen für Berechtigungsdaten) zeigt die vorhandenen Versionen von Berechtigungen innerhalb von generischen sowie funktionalen Einzelrollen. Gelistet werden nur gesicherte und generierte Rollen, die mindestens einmal verändert wurden. Eine frisch erstellte Rolle wird nicht gelistet. Siehe SAP-Hinweis 2462284.

Dieser Report ist leider nicht Bestandteil der SUIM. Zur Erinnerung, die Transaktion SUIM ist das Benutzerinformationssystem der SAP, welches unzählige Auswertungsmöglichkeiten bietet.

Um Ihnen der Report etwas näher beschreiben zu können habe ich zunächst eine Beispielrolle über die Transaktion PFCG angelegt und anschließend ein paar Veränderungen vorgenommen.

Beispielrolle

Bild 1: Beispielrolle der PFCG
Bild 1: Beispielrolle der PFCG

Ausführung

Der Report RSUSR_AUTH_DATA_VERSION wird über die Transaktion SA38 / SE80 oder SE38 gestartet. Hier sei erwähnt das nicht jedes Berechtigungskonzept die Ausführung dieser Transaktionen in einem Produktivsystem erlaubt. Ist auch nicht zwingend erforderlich, da in der Regel die Rollen im Entwicklungssystem und Produktivsystem identisch sein sollten.

Im Selektionsbild des Reports wird nun die Rolle eingetragen und mit F8 die Aanalyse gestartet.

Bild 2: Report RSUSR_AUTH_DATA_VERSION
Bild 2: Report RSUSR_AUTH_DATA_VERSION

Versionsverzeichnis

Nach der Ausführung wird zur Rolle dieses Versionsverzeichnis angezeigt.

Bild 3: Versionsverzeichnis RSUSR_AUTH_DATA_VERSION
Bild 3: Versionsverzeichnis RSUSR_AUTH_DATA_VERSION

Das Versionsverzeichnis zeigt die folgenden Informationen:

  • Version der Rolle
  • Datum und Uhrzeit der Version
  • Profil generiert
  • Profilname
  • Datum und Uhrzeit der Generierung

In zwei weiteren Spalten wird jeweils der Änderer gelistet, also die Person die diese Aktivität ausgeführt hat.

Schauen wir uns das Beispiel an. Vier Versionen sind für diese Rolle vorhanden. Abzüglich Version 1, der Erstellung der Rolle, wurden drei weitere Veränderungen vorgenommen.

Innerhalb des Versionsverzeichnisses können nun zwei Aktionen angestossen werden.

Detailsicht der gewählten Version

Doppelklick auf eine Zeile springt in die Detailsicht der gewählten Version.

Bild 4: Detailsicht einer einzelnen Version
Bild 4: Detailsicht einer einzelnen Version

Versionsvergleich mit Ergebnis

Werden zwei Versionen markiert, so können diese miteinander verglichen werden. 

Bild 5: Vergleichen von zwei Versionen
Bild 5: Vergleichen von zwei Versionen
Bild 6: Ergebnis des Versionsvergleiches
Bild 6: Ergebnis des Versionsvergleiches

Im Vergleich der Versionen 3 + 4 ist an der roten Markierung die Veränderung zu erkennen. Das Objekt S_TABU_DIS wurde in der Version 4 aktiviert und mit der Aktivität 03 ausgeprägt. Die beiden „Plus-Symbole“ weisen ebenfalls darauf hin.


Ein interessanter Report der die Analyse im Berechtigungsumfeld unterstützt.