Berechtigungseinschränkung im Customizing "SPRO"

[Zara4574]

Hallo zusammen,

ich habe 2 Fragen zum SAP Customizing und hoffe das mir jemand helfen kann.

gibt es im SAP Customizing der Transaktion "SPRO" die Möglichkeit jemandem im Entwicklungssystem nur im Einführungsleitfaden "Materialwirtschaft" Berechtigungen für Änderungen zu geben und in allen anderen Bereichen nicht?

Kann man herausfinden welche Änderungen dieser im Customizing vorgenommen hat?

Vorab vielen Dank für Eure Hilfe.

Gruß, stisap

[Tron]

Moin,
meines Wissens ist eine Einschränkung auf Teilbereiche nur sehr bedingt möglich. Man könnte z.B. für Nachrichten die NACE freigeben und nicht SPRO.
Tabellenpflegedialoge mit TCODES versehen etc.
Da sämtliche Änderungen des Customizings aufgezeichnet werden (sollte aktiv sein), kann man via "Änderungsprotokoll" sehen was geändert wurde und von wem.
gruß TRon

[Lasse815]

Hallo,

das Thema ist bei mir schon eine Weile her... aber soweit ich mich erinnere gibt es im SPRO irgendwo eine Möglichkeit sich eine Berechtigungsrolle generieren zu lassen auf Basis einer Auswahl von Customizingpunkten im SPRO. Zumindest theoretisch sollte man dann die anderen Bereiche nicht einfach so bearbeiten können. Ich habe das Thema damals aber nicht im Detail analysiert - es könnte also durchaus sein, dass da ein paar Sicherheitslücken vorhanden sind.

Grüße
Chris

[Alexandra41]

Hallo,

eventuell funktioniert das mit dem Anlegen eines Projekts. Dort kann man die einzelnen Punkte auswählen, welche im Projekt sichtbar sind. Wenn man dann die Berechtigung SPRO + Projekt einschränken kann, hat man das gewünschte Ergebnis. Ob diese Projekteinschränkung funktioniert weiß ich aber nicht.

Wir haben es so gelöst, dass die SPRO-Rolle keine Transporte anlegen oder freigeben darf. Wenn also jemand etwas ändern und sichern will, dann muss vorher ein anderer einen Transport für ihn/sie anlegen.

Grüße
AB