Abap Forum on Gate²App

Hi,

wir müssen HR-Reports bei gewissen Usern einschränken, also nicht zulässig machen.
Nun habe ich eine neue Berechtigungsgruppe ZHR1 eingerichtet und diese beim Berechtigungsobjekt 'S_PROGRAM' ausgeschlossen (Eintrag A* - Y*).
Die Gruppe ZHR1 habe ich dann meinen HR-Reports zugewiesen.

Aber die Reports lassen sich trotzdem übers Reporting (SE38, SA38, System->Dienste-Reporting) aufrufen.
Weiß jemand was fehlt?

Gruß

Richie

Moin Richie.

Das Berechtigungsobjekt 'S_PROGRAM' berechtigt eine Benutzergruppe zum Starten von Programmen.

Allerdings können Berechtigungen auch aus Rollen und Profilen entstehen.
Alle User die zwar S_PROGRAM nicht haben und trotztdem Reports ausführen können, erhalten diese Berechtigung demnach aus einer Rolle oder einem Profil.

Wir vergeben Transaktionscodes für Reports und berechtigen entsprechend die neu entstandenen Z-Transaktionen (S_TCODE).

Ansonsten empfehle ich :
viewtopic.php?f=31&t=5037
meine kleine Report-Startbox.

lg Jens