Berechtigungsverhalten im SAP CRM bei Zugriff aus EP60

[Ylvie4565]

Hallo Zusammen.

Schlage mich im Moment als Berechtigungsverantwortlicher mit den SAP CRM Berechtigungen herum und bin auf folgenden Probleme gestossen. Hat hier jemand eine Idee oder Lösung wie man diese Probleme lösen könnte?

a) Transaktion BP (Geschäftspartner ändern): Wir haben verschiedene User die aus verschiedenen Ländern kommen. Diese dürften jeweils nur die Daten ihrer Geschäftspartner aus den entsprechenden Länder ändern. Mit der Ländersteuerung über das Objekt B_BUPA_ATT können die Länder in der Berechtigungsart gesteuert werden. Der Zugriff via SAP GUI in das CRM prüft nun die entsprechenden Berechtigungen und der User kann nur 'seine' Daten ändern. Beim Zugriff über das Enterprise Portal 6.0 auf diese Daten (gezogen wird der gleiche User!) funktionieren diese Berechtigungen überhaupt nicht. Alle Länder können angezeigt und zu allem Übel noch geändert werden.

b) Transaktion CRMD_BUS2000126 (Aktivitäten bearbeiten): Auch hier, ein entsprechender User aus einem bestimmten Land sollte nur seine Länderdaten anzeigen und ändern können. Hier wurde das Objekt CRM_ORD_OE entsprechend in der Berechtigung abgefüllt. Doch obwohl via SU24 ersichtlich ist das CRM_ORD_OE eigentlich geprüft werden sollte erfolgt hier keine Prüfung (via Trace geprüft). Nach Einbau von 2 OSS-Hinweisen 768205, 773844 wird zwar die Berechtigung via SAP GUI Zugriff abgefangen. Via Portal erfolgt jedoch wiederum keine Berechtigungsprüfung und die User können auch alle Daten ändern.

Kennt sich hier jemand detailierter mit dem Zusammenspiel von Berechtigungen im SAP CRM mit Zugriff via Enterprise Portal 6.0 aus? Warum werden die Berechtigungseinstellungen beim Zugriff via EP60 schlichtwegs ignoriert?

Mit freunlichen Grüssen.
Stettler B.

[Alva1590]

Bin leider nicht der Spezialist, was EP60 anbelangt, aber soweit ich informiert bin, besitzt das Portal ein UserManagement (UME = User Management Engine). Damit werden (über die Zuordnung von bestimmten Rollen) die Berechtigungen in den integrierten Systemen gesteuert. Ich würde daher erstmal schauen, welche Rollen dem User in der UME zugeordnet sind und welche Berechtigungen er darüber bekommt.

doku zur UME:
http://help.sap.com/saphelp_nw04/helpda ... ameset.htm

Die Frage ist auch, ob über das EP60 die Standardtransaktion des CRM integriert sind, oder ob es sich um spezielle BSP-Anwendungen für die Portalintegration handelt, wo diese Berechtigungsabfragen fehlen.