folgendes Problem:

ein SAP System mit folgendem Rollenaufbau:

Sammelrolle mit Menürolle und einer Berechtigungsrolle. Dazu kommt individuell eine Organisationsrolle.

Die Anforderung ist jetzt so:

1 User soll in BUK 1000 buchen und BUK 2000 anzeigen

Wie kann man das technisch lösen?

Beste Grüsse und vielen Dank.

das wird schwierig, wenn du die Funktionen von der Org trennst.

Wenn es zusammen in einer Rolle ist, dann kannst zu Berechtigungsobjekte mit mit Org-Abhängigkeiten duplizieren und 1 mal mit Aktivität 02 in BUK 1000 und einmal mit 03 in 2000 ausprägen.

Gruß

Saute

sinnvoll wäre eine Trennung nach Anzeige und nach Buchung mit 2 Rollen. Bei Mischformen ergibt sich das Problem, dass nach einiger Zeit eine Verwaltung intranspartent und nicht mehr möglich ist. Bei einer Trennung können alle Kombinationen klar nachvollziehbar vergeben werden und lassen sich bei einem Audit auch erklären.

viele Grüße