1. 程式人生 > >如何檢查某個用戶是否具有某個權限

如何檢查某個用戶是否具有某個權限

其中 哪些 splay auth auto spl dem 問題 cimage

比如下圖這個ABAP development studi裏創建的角色是為了實現CDS view DEMO_CDS_AUTH_LIT_PFCG的權限控制,裏面使用到了權限對象S_CARRID.

假設現在我有一個需求:我想知道用戶名WANGJER是否具有該權限對象的字段s_carrid的顯示(03)權限?

技術分享圖片

技術分享圖片

在事務碼SU01裏,我只能查看WANGJER這個用戶到底被賦予了哪些PFCG角色。權限對象不是直接分配給用戶的,而是通過PFCG角色作為一個中間層。

技術分享圖片

可以通過查表AGR_USERS得到一個指定的用戶分配了哪些PFCG角色。

技術分享圖片

所以題目開頭的需求就轉化為這個問題:哪個PFCG角色分配了權限對象S_CARRID?

使用事務碼SUIM根據權限對象查詢PFCG角色:

技術分享圖片

下列14個PFCG角色都分配了權限對象S_CARRID:

技術分享圖片

選擇其中一個雙擊,比如SAP_QAP_DEVELOPER:

技術分享圖片

技術分享圖片

上圖意味著如果一個用戶被分配了PFCG角色SAP_QAP_DEVELOPER,這個用戶就擁有了權限對象S_CARRID上定義的Create,Change和Display的權限:

技術分享圖片
要獲取更多Jerry的原創技術文章,請關註公眾號"汪子熙"或者掃描下面二維碼:

技術分享圖片

技術分享圖片

如何檢查某個用戶是否具有某個權限