Prevención del acceso no autorizado a los datos

Defina un objeto de autorización para controlar el acceso a los datos de empleado y departamento en función del departamento relacionado (nombre sugerido: Z##DPMENT, donde ## es su número de grupo). Defina el objeto de autorización con dos campos de autorización: un nuevo campo de autorización (nombre sugerido: Z##DPMNT) que se basa en su elemento de datos para el ID de departamento (el nombre sugerido era: Z##_DEPARTMENT_ID) y el campo de autorización estándar ACTVT con las actividades permitidas por defecto.

1. Cree un campo de autorización basado en el elemento de datos para el ID de departamento (nombre sugerido: Z##DEPMENT).

   1. En el Explorador de proyectos, haga clic con el botón derecho en el paquete para abrir el menú contextual y seleccione Nuevo→Otro objeto de ABAP Repository.

   2. En el campo de filtro, introduzca au y seleccione Campo de autorización de la lista de sugerencias.

   3. Introduzca Z##DPMNT como Nombre y Z##_DEPARTMENT_ID como Elemento de datos. A continuación, seleccione Siguiente.

   4. Confirme la orden de transporte y seleccione Finalizar.

2. Fije su tabla de base de datos para datos de departamento como tabla de verificación (el nombre sugerido era: Z##DEPMENT) y grabe el campo de autorización.

   Nota

   Si su campo de autorización se basa en el elemento de datos /LRN/DEPARTMENT_ID, debe utilizar la tabla de base de datos /LRN/DEPMENT_REL.

   1. Sitúe el cursor en el campo Verificar tabla, introduzca Z## y pulse Ctrl + Espacio para abrir una ayuda para entradas.

   2. En la ayuda para entradas, seleccione Z##DEPMENT.

   3. Pulse Ctrl + S para grabar el campo de autorización.

3. Cree un nuevo objeto de autorización y asígnele el campo de autorización.

   1. En la definición del campo de autorización, desplácese hacia abajo hasta la sección ¿Qué es lo siguiente? y seleccione Crear un nuevo objeto de autorización y asígnele el campo de autorización.

   2. Introduzca Z##DPMNT como Nombre y Autorización por departamento como Descripción y, a continuación, seleccione Siguiente.

   3. Confirme la orden de transporte y seleccione Finalizar.

4. Confirme que el nuevo objeto de autorización contiene el campo de autorización estándar ACTVT y las actividades permitidas por defecto.

   1. Inspeccione la sección Campos de autorización que debería contener su propio campo de autorización y el campo de autorización estándar ACTVT.

   2. Inspeccione la sección Actividades permitidas que debería contener las cuatro actividades predeterminadas.

5. Grabe el objeto de autorización.

   1. Pulse Ctrl + S para grabar el objeto de autorización.

Defina controles de acceso para sus entidades de vista base, es decir, la entidad de vista base para datos de departamento (el nombre sugerido era: Z##_R_Department) y la entidad de vista base para datos de empleado (el nombre sugerido era: Z##_R_Employee). Utilice un modelo que le permita controlar el acceso en función del objeto de autorización que acaba de crear.

1. Abra su entidad de vista base para datos de departamento en la herramienta Vista previa de datos.

   1. Abra la definición de la entidad de vista y pulse F8 para abrir la herramienta Vista previa de datos.

2. Para esta entidad de vista, cree un control de acceso CDS que defina un rol CDS con una condición PFCG.

   1. En el Explorador de proyectos, localice su definición de datos CDS Z##_R_DEPARTMENT.

   2. Haga clic con el botón derecho en la definición de datos para abrir el menú contextual y seleccione Nuevo control de acceso.

   3. Copie el nombre del campo Entidad protegida en el campo Nombre.

   4. En el campo Descripción, introduzca Departamento (control de acceso) y, a continuación, seleccione Siguiente.

   5. Confirme la orden de transporte y seleccione Siguiente.

   6. En la lista de modelos, seleccione Definir rol con aspecto PFCG y seleccione Finalizar.

3. En el código generado, haga referencia a su objeto de autorización.

   1. Ajuste el código de la siguiente manera:

      Code Snippet

      Copy codeSwitch to dark mode

      12345678910111213
      
       define role Z##_R_DEPARTMENT 
      {
        grant select on Z##_R_Department
        where (entity_element_1, entity_element_2) 
            = aspect pfcg_auth(
                        Z##DPMNT, 
                        authorization_field_1, 
                        authorization_field_2, 
                        filter_field_1 = 'filter_value_1'
                     );                        
      }
      

      Nota

      Hemos introducido saltos de línea adicionales para aumentar la legibilidad en el material de formación impreso.

4. Sustituya la primera reserva-espacio para campos de autorización por el nombre de su campo de autorización. A continuación, elimine la segunda reserva-espacio.

   1. Ajuste el código de la siguiente manera:

      Code Snippet

      Copy codeSwitch to dark mode

      123456789101112
      
       define role Z##_R_DEPARTMENT
      {
        grant select on Z##_R_Department
        where (entity_element_1, entity_element_2) 
            = aspect pfcg_auth(
                        Z##DPMNT, 
                        Z##DPMNT, 
                        filter_field_1 = 'filter_value_1'
                     );                        
      }
      

5. Utilice el campo de autorización ACTVT como campo de filtro y suministre el valor de filtro para la actividad Visualizar.

   1. Ajuste el código de la siguiente manera:

      Code Snippet

      Copy codeSwitch to dark mode

      123456789101112
      
       define role Z##_R_DEPARTMENT 
      {
        grant select on Z##_R_Department
        where (entity_element_1, entity_element_2) 
            = aspect pfcg_auth(
                        Z##DPMNT, 
                        Z##DPMNT, 
                        ACTVT = '03'
                     );                        
      }
      

6. Haga referencia a un elemento de entidad adecuado para proporcionar el primer campo de autorización. A continuación, elimine la reserva-espacio para un segundo elemento de vista.

   1. Ajuste el código de la siguiente manera:

      Code Snippet

      Copy codeSwitch to dark mode

      123456789101112
      
       define role Z##_R_DEPARTMENT 
      {
        grant select on Z##_R_Department
        where ( Id ) 
            = aspect pfcg_auth(
                        Z##DPMNT, 
                        Z##DPMNT, 
                        ACTVT = '03'
                     );                        
      }
      

7. Active el control de acceso y actualice la visualización en la herramienta Vista previa de datos.

   1. Pulse Ctrl + F3 para activar el objeto de desarrollo.

   2. Vuelva a la Vista previa de datos para la entidad protegida y seleccione Actualizar.

   3. Como alternativa, puede pulsar F5 para actualizar los datos visualizados.

8. Para ver al menos algunos datos, edite de nuevo el control de acceso CDS y sustituya su propio objeto de autorización Z##DPMNT por el objeto de solución /LRN/DPMNT y su propio campo de autorización Z##DPMNT por el campo de autorización /LRN/DPMNT. Para este objeto de autorización, su usuario ya tiene algunas autorizaciones.

   1. Vuelva al código fuente de su control de acceso CDS.

   2. Ajuste el código de la siguiente manera:

      Code Snippet

      Copy codeSwitch to dark mode

      123456789101112
      
       define role Z##_R_DEPARTMENT 
      {
        grant select on Z##_R_Department
        where ( Id ) 
            = aspect pfcg_auth(
                        /LRN/DPMNT, 
                        /LRN/DPMNT, 
                        ACTVT = '03'
                     );                        
      }
      

   3. Active el control de acceso y actualice la visualización en la herramienta Vista previa de datos.

9. Del mismo modo, cree un control de acceso CDS para su entidad de vista base para datos de empleado.

   1. En el explorador de proyectos, localice su definición de datos CDS Z##_R_EMPLOYEE.

   2. Haga clic con el botón derecho en la definición de datos para abrir el menú contextual y seleccione Nuevo control de acceso.

   3. Copie el nombre del campo Entidad protegida en el campo Nombre.

   4. En el campo Descripción, introduzca Empleado (control de acceso) y, a continuación, seleccione Siguiente.

   5. Confirme la orden de transporte y seleccione Siguiente.

   6. En la lista de modelos, seleccione Definir rol con aspecto PFCG y seleccione Finalizar.

   7. Ajuste el código generado de la siguiente manera:

      Code Snippet

      Copy codeSwitch to dark mode

      123456789101112
      
      define role Z##_R_EMPLOYEE 
      {
        grant select on Z##_R_Employee
        where ( DepartmentId ) 
            = aspect pfcg_auth(
                /LRN/DPMNT, 
                /LRN/DPMNT, 
                ACTVT = '03'
               );               
      }
      

10. Active el control de acceso.

    1. Pulse Ctrl + F3 para activar el objeto de desarrollo.

Defina un control de acceso para la entidad de vista con la que consulta datos de empleado en función de dos parámetros de entrada (el nombre sugerido era: Z##_C_EmployeeQueryP). Del mismo modo, defina un control de acceso para su entidad de vista con la que consultar y los datos de empleado por departamento (el nombre sugerido era: Z##_C_DepartmentQuery). En ambos casos, utilice una plantilla que le permita heredar las reglas de autorización de las entidades de vista subyacentes.

1. Abra la definición de su entidad de vista CDS que consulta datos de empleado en función de dos parámetros de entrada.

   1. Pulse Ctrl + Mayús + A.

   2. Introduzca el nombre de la definición de datos CDS que desea abrir, es decir, Z##_C_EMPLOYEEQUERYP, y seleccione OK.

2. Para la entidad de vista con parámetros, cree un control de acceso CDS que defina un rol CDS con condiciones heredadas.

   1. En el Explorador de proyectos, localice su definición de datos CDS Z##_C_EMPLOYEEQUERYP.

   2. Haga clic con el botón derecho en la definición de datos para abrir el menú contextual y seleccione Nuevo control de acceso.

   3. Copie el nombre del campo Entidad protegida en el campo Nombre.

   4. En el campo Descripción, introduzca Consulta de empleado (control de acceso) y, a continuación, seleccione Siguiente.

   5. Confirme la orden de transporte y seleccione Siguiente.

   6. En la lista de plantillas, seleccione Definir rol con condiciones heredadas y seleccione Finalizar.

3. En el código generado, haga referencia a la entidad de vista que utiliza la entidad protegida como fuente de datos, es decir, Z##_R_Employee.

   1. Ajuste el código de la siguiente manera:

      Code Snippet

      Copy codeSwitch to dark mode

      1234567
      
       define role Z##_C_EMPLOYEEQUERYP {
        grant select on Z##_C_EmployeeQueryP
        where inheriting conditions 
         from entity Z##_R_Employee;
      }
      

4. Active el control de acceso.

   1. Pulse Ctrl + F3 para activar el objeto de desarrollo.

5. Abra la definición de su entidad de vista CDS que agrega datos de empleado por departamento.

   1. Pulse Ctrl + Mayús + A.

   2. Introduzca el nombre de la definición de datos CDS que desea abrir, es decir, Z##_C_DEPARTMENTQUERY, y seleccione OK.

6. Defina un control de acceso que herede las condiciones de acceso de la fuente de datos primaria.

   1. En el Explorador de proyectos, localice su definición de datos CDS Z##_C_DEPARTMENTQUERY.

   2. Haga clic con el botón derecho en la definición de datos para abrir el menú contextual y seleccione Nuevo control de acceso.

   3. Copie el nombre del campo Entidad protegida en el campo Nombre.

   4. En el campo Descripción, introduzca Consulta de departamento (control de acceso) y, a continuación, seleccione Siguiente.

   5. Confirme la orden de transporte y seleccione Siguiente.

   6. En la lista de plantillas, seleccione Definir rol con condiciones heredadas y seleccione Finalizar.

   7. Ajuste el código generado de la siguiente manera:

      Code Snippet

      Copy codeSwitch to dark mode

      1234567
      
       define role Z##_C_DEPARTMENTQUERY {
        grant select on Z##_C_DepartmentQuery
        where inheriting conditions 
         from entity Z##_R_Department;
      }
      

7. Active el control de acceso.

   1. Pulse Ctrl + F3 para activar el objeto de desarrollo.