効果的なデータアクセス管理は、SAP 環境内での業務効率とセキュリティを確保する上で極めて重要です。この重要な側面に対処することで、ビジネスプロセスの正確性と信頼性が大幅に向上し、プロフェッショナルがより十分な情報に基づく意思決定を行えるようになります。
データアクセスの管理
Objective
After completing this lesson, you will be able to SAP Responsible Design and Production でデータアクセスを管理します。
イントロダクション
データアクセス管理
SAP Responsible Design and Production では、会社コードおよび販売組織へのユーザアクセスを制御することができます。データアクセスは、データアクセスの管理アプリケーションで設定することができます。
データアクセスの管理アプリケーションには、1 つ以上の会社へのアクセス権と、すべての会社へのフルアクセスによってフィルタリングできる会社コードフィルタが用意されています。
すべての会社へのアクセスでフィルタリングするには、フィルタでワイルドカード * を使用します。販売組織フィルタでも同じオプションを使用できます。これにより、すべての販売組織へのフルアクセスでフィルタリングすることができます。
アクセス権を付与するには、データアクセスの管理アプリケーションに移動し、アクセス権を付与を選択します。1 人または複数のユーザーを選択できます。次に、以下のデータアクセスタイプから選択します。
データアクセスの付与
| 名称 | 内容説明 |
|---|---|
| 無制限アクセス | このデータアクセスタイプでは、すべての会社およびすべての販売組織 (将来複製されるものを含む) にアクセスすることができます。 レポート設定アプリケーションで、ユーザはすべての会社コードおよび販売組織を含むレポート設定を登録することができます。 |
| 会社コードによる制限 | このデータアクセスタイプでは、選択した会社、およびこれらの会社に属するすべての販売組織 (将来複製される選択した会社のすべての販売組織を含む) にアクセスすることができます。 レポート設定アプリケーションでは、ユーザは選択した会社およびこれらの会社に属する販売組織でのみレポート設定を登録することができます。 |
| 販売組織による制限 | このデータアクセスタイプでは、選択した販売組織のみにアクセスできます。 レポート設定アプリケーションでは、ユーザは選択した販売組織でのみレポート設定を登録することができます。 |
注記
選択を保存すると、その選択はデータアクセステーブルに表示されます。このテーブルでは、個々のユーザに付与されたすべてのアクセス権限を表示することができます。
この概要ページでは、アクセス権を付与できますが、削除することはできません。
アクセス権を削除するには、権限および割り当てられたレポート設定が表示される特定のユーザのオブジェクトページに移動する必要があります。
アクセス権限
個別ユーザのデータアクセスを編集するには、以下の手順に従います。
- テーブルビューでユーザを検索します。
- 選択したユーザの詳細ページにナビゲートします。
オブジェクトページでは、このユーザに付与されたアクセス権と、このユーザが割り当てられているレポート設定の一覧を表示することができます。
有効および履歴ステータスのレポート設定のみが表示されます。
- アクセス権を追加または削除するには、編集を選択します。
ユーザにアクセス権を追加するには、追加を選択します。
このオプションは、アクセス権を拡張する場合にのみ選択します。
変更を保存すると、以下のように権限がマージされます。
- 既存のすべての権限が無制限アクセスタイプに置き換えられます。
- 会社コードによる制限アクセスタイプは、選択した会社に属する特定の販売組織に対するすべての権限を置き換えます。
注記
アクセス権を減らす場合は、以前に付与されたより広範なアクセス権を最初に削除する必要があります。次に、アクセス権を削除する会社コードまたは販売組織を含むレポート設定にユーザが割り当てられているかどうかがチェックされます。
アクセス権の削除は、有効または履歴ステータスのユーザに割り当てられたレポート設定でのみチェックされます。このようなレポート設定がある場合は、影響を受けるレポート設定に関する詳細を含むエラーメッセージが表示されます。
この問題を解決するには、レポート設定で担当者からユーザを削除するか、レポート設定のフィルタに基づいてアクセス権を調整します。
割当済レポート設定セクションの詳細ページでは、レポート設定アプリケーションで割り当てられたレポート設定にナビゲートすることができます。
ユースケース
ユースケース 1
ユーザにすでに無制限のアクセスが付与されており、その他のアクセスタイプが追加されています。
この場合、ユーザのアクセス権限は無制限のままになります。
たとえば、ユーザに会社コードによる制限アクセスタイプ、販売組織による制限アクセスタイプ、またはその両方がすでに付与されており、無制限アクセスタイプが追加された場合、そのステータスは無制限になります。
ユースケース 2
ユーザには、アクセスタイプ "会社コードによる制限" (例: 会社コードが A) がすでに付与されています。
販売組織による制限アクセスタイプ (販売組織 A1 など) が追加され、この販売組織がすでに付与されている会社コードに関連付けられている場合、ユーザには以下のアクセス権があります。
会社コードによる制限: 会社コードは A であり、ユーザはこの会社コードに属するすべての販売組織にアクセスできます。
販売組織による制限アクセスタイプ (販売組織 B1 など) が追加され、この販売組織がすでに付与されている会社コードに関連付けられていない場合、ユーザには以下のアクセス権があります。
- 会社コードによる制限: 会社コードは A であり、ユーザはこの会社コードに属するすべての販売組織にアクセスできます。
- 販売組織による制限: 会社コードは B、販売組織は B1 です。
ユースケース 3
ユーザには、アクセスタイプ販売組織による制限がすでに付与されています (たとえば、販売組織は A1)。
会社コードによる制限アクセスタイプ (会社コード A など) が追加され、この会社コードがすでに付与されている販売組織に関連付けられている場合、ユーザには以下のアクセス権があります。
会社コードによる制限: 会社コードは A であり、ユーザはこの会社コードに属するすべての販売組織にアクセスできます。
- アクセスタイプ会社コードによる制限 (会社コード B など) が追加され、この会社コードがすでに付与されている販売組織に関連付けられていない場合、ユーザには以下のアクセス権があります。
- 会社コードによる制限: 会社コードは B で、ユーザはこの会社コードに属するすべての販売組織にアクセスできます。
- 販売組織による制限: 会社コードは A、販売組織は A1 です。
ユースケース 4
ユーザには、付与された会社コードに属する会社コードによる制限アクセスタイプ (販売組織が A など) および販売組織による制限アクセスタイプ (A1 など) がすでに付与されています。
会社コードによる制限アクセスタイプ (会社コード B など) が追加された場合、ユーザには以下のアクセス権があります。
- 会社コードによる制限: 会社コードは A であり、ユーザはこの会社コードに属するすべての販売組織にアクセスできます。
- 会社コードによる制限: 会社コードは B であり、ユーザはこの会社コードに属するすべての販売組織にアクセスできます。
サマリ
SAP Responsible Design and Production で会社コードおよび販売組織へのユーザアクセスを制御します。
データアクセスの管理アプリケーションで、以下のいずれかのアクセスタイプを付与します。
- 無制限
- 会社コードによる制限
- 販売組織による制限
ユーザーの詳細ページからアクセス権を編集し、新しい権限を既存の権限とマージします。
有効および履歴レポート設定に対してアクセス権の削除を検証します。
割り当てられたレポート設定に移動して、アクセスの問題を解決し、必要に応じて権限を調整します。