ich lese in einem Infoset/Query Daten aus einer Zusatztabelle hinzu bzw benötige ich für die weitere Verarbeitung. Soweit so gut.

Nun haben mir die Enduser mitgeteilt, dass sie ein Berechtigungsproblem haben, welches als Ursache die fehlende Lese-Berechtigung auf die Zusatztabelle ist.

1.) Nun könnte ich die Tabellenberechtigungsgruppe der Zusatztabelle ändern aber das wäre eine Modifikation oder?

2.) Ich könnte in die Berechtigungen/Rollen der Enduser die Tabellenberechtigungsgruppe der Zusatztabelle aufnehmen jedoch wäre das kritisch aus meiner Sicht da hier viele weitere Tabellen "offen" ständen.

3.)...????

Was würdet ihr empfehlen?

wenn die Berechtigungsgruppe kritisch ist, waum machst Du dann keine neue?

Und hängst die Tabelle um?

Gruß

das war man Ansatz unter 1.)

Frage ist ja dann ob Modifikation oder nicht. Wir versuchen das weitestgehend zu vermeiden, daher wollt ich mal fragen ob es andere Alternativen gibt.

eine Möglichkeit wäre einen Report zu schreiben anstelle eines Querys. In einem Report kannst du ja die Berechtigungsprüfungen weglassen lassen.

Den Report kannst du dann einer Transaktion zuordnen und diese dann bestimmten Rollen zuweisen.

Mit freundlichen Grüßen

Matthias Alpmann

meine Berechtigungskollegen haben gesagt, dass eine neue Tabellenberechtigungsgruppe keine Modifikation wäre.

In der SAP Hilfe deutet auch nichts auf Modifikation hin. In Büchern zur SAP Sicherheit werden Tabellenberechtigungsgruppen ausdrücklich empfohlen. Für mich ist das eher eine Art Verwaltung. Ich bastel mit einer Gruppe ja nicht am Coding eines BAPIs rum.

Gruß

ich habe DIE Lösung gefunden:

Man nutzt nicht das Berechtigungsobjekt für Tabellenberechtigungsgruppe sondern das für die Tabellennamen. So kann der Zugriff ganz gezielt auf einzelne Tabellen eingeschränkt werden und das ohne viel Aufwand.

@ All:

Danke für die vielen Anregungen