Abap Forum on Gate²App

Weiß von euch jemand wie ich das umsetzen kann ?
Gruss Jürgen

Hallo,

geht es etwas ausführlicher?

Meines Wissens wird im Berechtigungsobjekt S_CTS_ADMI u. a. die Berechtigung für den Import von Transporten etc. vergeben.
Ich bin auf das Objekt S_CTS_SADM gestossen, in dem man systemspezifische Einstellungen z.B. die System-Id etc. hinterlegen kann. Allerdings zieht das Objekt nicht, wenn man über die Transaktion STMS geht. Es wird immer das Berechtigungsobjekt S_CTS_ADMI gefordert, in dem leider keine Systemspezifika hinterlegt werden können.

Hintergrund ist, dass wir nicht wollen, dass externe Berater und KeyUser Importe in das Produktivsystem, sondern nur ins Testsystem durchführen können.

Gruss Jürgen

Moin,

Hintergrund ist, dass wir nicht wollen, dass externe Berater und KeyUser Importe in das Produktivsystem, sondern nur ins Testsystem durchführen können.

Dann gib den Beratern keine Berechtigung zu STMS in Produktion.
Den Transportstatus kann man auch via STMS Entwicklung od. Testsystem sehen.
gruß Jens
(Keyuser mit Transportberechtigung...geht gar nicht !)

Hallo Thon,
genau das will ich ja !

Offensichtlich hast Du aber auch keine Idee wie ich das umsetzen kann, oder ?

Gruss Jürgen

Hallo juergen1963,
hast Du die Antwort von Tron gelesen? Wenn Du dem Berater im produktiven System keine Berechtigung für die STMS gibst, dann kann er die Transporte auch nicht ins Produktivsystem importieren...
Grüße
Chris

Eine Alternative wäre natürlich eine regelmäßige, automatische Ausführung der Transporte ins Produktivsystem (Importlauf immer nachts oder ähnliches). Dann brauchen die Berater den Transport nur "anstoßen", wozu man nicht ins Produktivsystem muss.

Hallo,
vielleicht wäre die Ausprägung eines Exits mit entsprechenden Abfragen möglich.
Einige gibt es hier (SPRO):
Basis - Systemadministration - Change and Transport System - Business Add-Ins im Bereich Change and Transport System
Ich glaube aber es gibt keinen der vor dem Import durchlaufen wird. In einem neuere Release gibts da aber evtl. etwas. Dann könnte man direkt auf User prüfen und den Import verhindern. Z.B. an der Stelle an der die Berechtigung gecheckt wird auch noch die System-ID abfragen. Ums einigermaßen dynamisch zu halten die User die nicht dürfen in eine kundeneigene Tabelle schreiben. Der Exit liest dann zur Laufzeit wer darf und wer nicht.
Bei der eigenen Tabelle sollte man die Funktion "Datenänderung protokollieren" aktivieren um ein Umgehen der Exit-Prüfung (jmd. schreibt eine "unerlaubte User-ID" rein) zu erkennen.
(nur eine Idee, selbst hab ich an der Stelle noch nicht per Exit eingegriffen).
Wenns keinen Exit gibt gäbe es noch die Möglichkeit einer Erweiterung (Enhancement) die fast bei jedem Coding möglich ist.
Trotzdem - bei CTS sollte man immer vorsichtig sein wenn man im Coding eingreift.
Gruß
Torsten