ich bin gerade dabei, mir eine Freigabestrategie zu erstellen.

Folgenden Freigaben gibt es:

-1000€ Gruppenleiter

-10000€ Abteilungsleiter

-100.000€ Bereichsleiter.

Es funktioniert soweit alles, nur ich stell mir die Frage wie ich sicherstellen kann, dass der Gruppenleiter keine Bestellungen über 10.000€ freigaben kann und nur die Bestellungen die in sein Intervall fallen freigibt. Über die Transaktion ME29n kann zur Zeit jeder eine Freigabe erteilen.

Kann mir jemand helfen, damit ich die Freigabe beschränken kann?

Gruß

Danny

der Gruppenleiter bekommt nur die Berechtigung für seinen Freigabecode und nicht für jene vom Abteilungs- bzw. Bereichsleiter.

Gruß,

Eva

Wie sieht denn das in SAP aus?

Es gibt drei Freigabecodes. (Gruppen-, Abteilungs-, und Bereichsleiter)

Wie kann man sicherstellen, dass der Gruppenleiter nicht den Freigabecode vom Abteilungsleiter verwendet?

Theoretisch könnte der Gruppenleiter den Freigabecode wissen und Bestellungen freigaben, die gar nicht in seinen Bereich fallen.

Mit der Transaktion ME28 kann ich beliebige Freigabecodes eingeben und dann die Bestellungen freigeben.

Hast du da eine Idee, wie das in der Praxis aussieht?

Gruß

Danny

Niemand kann die Freigabe eines Anderen wählen.

Nur im Workflow kann einen Vertretung die Freigabe durchführen, auch wenn die Berechtigung für die Vertretung nicht eingerichtet ist.

Das funktioniert hier ganz prima,

Gruß Dortmund

einfach ausgedrückt sind die Berechtigung dazu da um dem SAP zu sagen wer darf was im SAP tun.

Das heißt, in Deinem Fall benötigst Du drei Rollen; zum Beispiel:

Rolle 1: Freigabe bis 1.000 € oder Gruppenleiter,

Rolle 2: Freigabe bis 10.000 € oder Abteilungsleiter und

Rolle 3: Freigabe bis 100.000 € oder Bereichsleiter.

In jeder diese Rollen definierst Du den entsprechenden Freigabecodes; Gruppenleiter, Abteilungsleiter, und Bereichsleiter.

Wenn Du jetzt Deinem Abteilungsleiter die Rolle 2 zuweist kann er, egal mit welcher Transaktion, Bestellungen bis 10.000 € freigeben - nicht mehr und nicht weniger.

Aus unserer Praxis kann ich Dir sagen, das funktioniert schon seit über 12 Jahren einwandfrei.

Sollte noch etwas unklar sein, versuche ich Dir gerne weiter zu helfen.

In diesem Sinne mit freundlichen Grüßen

nro

vielen Dank.

Was mich nun genauer interessieren würde ist, wo genau und welche Transaktion brauch ich um die Rolle zu definieren?

Wo hinterlege ich in der Berechtigung den Freigabecode?

Gruß

Danny

also die Rollen können mit der Transaktion PFCG angelegt und gepflegt werden. Diese Transaktion erreichst Du wie folgt: Werkzeuge/Administration/Benutzerpflege/Rollenverwaltung. Die Berechtigung wäre der Freigabecode ... (T-DL59155700) - dieser ist unter anderem erreichbar über das Menü der Rolle; Logistik/Materialwirtschaft/Einkauf/ usw.

Normalerweise erfolgt die Pflege der Rollen durch die Systemverwalter / -administratoren. Daher würde dieses Thema jetzt auch besser in das Forum SAP-Sicherheit passen. Außerdem müsstet Ihr ja auch Verantwortliche für die Pflege der Benutzer- und Berechtigung haben, oder wer macht das bei Euch? Diese sollten eigentlich bestens zu diesem Thema informiert sein.

An dieser Stelle stellt sich mir die Frage für was Du Dich verantwortlich zeigst MM oder Administrator oder alles?

Mit freundlichen Grüßen

nro

vielen Dank für deinen Tipp. Hast Du vielleicht einen Infolink zu diesem Thema, wo man vielleicht nochmal nachschauen kann.

Ich bin ein ziemlicher Neuling in einer kleineren Firma und das heißt für mich "Mädchen für ALLES". Deswegen fällt mir das auch ein bisschen schwer und bin für jeden Tipp dankbar. SAP wurde gerade neu eingeführt und soll nun angepasst werden u.a. mit dem Freigabeverfahren.

Hab gerade eine Rolle angelegt, finde aber den Menüpunkt nicht. Was ist der T-DL......?

Also wenn Du vielleicht ein Nachschlagewerk empfehlen kannst, wäre ich Dir sehr dankbar.

Danke.

Gruß

Danny

leider kann ich an dieser Stelle mit keiner Dokumentation dienen. Mußte ich mir damals, bei der Einführung in unserem Konzern kurzfristig aneignen.

T-DL.. ist der Technische Name der benötigten Berechtigung - Freigabecode und - gruppe im Einkauf.

Solltest Du noch weitere Fragen haben, stehe ich gerne zur Verfügung.

Mit freundlichen Grüßen

nro