ポートフォリオ明細および提案の管理

権限の管理

Objectives

After completing this lesson, you will be able to:
  • ユーザ管理の概要を示します。
  • SAP PPM の権限の概要を示します。

ユーザ管理

さまざまなシステムからのデータが S/4HANA の SAP Portfolio and Project Management (PPM) に統合されるプロセスは複数あります。つまり、プロジェクトデータおよび財務詳細を SAP プロジェクトシステムから PPM にアップロードするか、または BI からのデータを評価目的で PPM で利用可能にすることができます。

SAP Human Capital Management (SAP HCM) システムからデータを配信することで、ビジネスパートナデータを登録および更新することができます。PPM 自体も、PPM コアシステムと SAP Enterprise Portal の 2 つのシステムをベースにしています。関連システムで独自のユーザおよびロールを割り当てることで、データセキュリティと権限を個々のシステムで個別に管理することができます。

シングルサインオン (SSO) テクノロジーを使用すると、システムユーザが異なっていても個別のログオン画面が不要になります。ポータルでは、ポータルユーザを他のシステムのユーザとそのパスワードにマッピングすることもできます。これにより、ポータルでのシステム間データ処理が簡素化されます。

PPM のポートフォリオとその明細は、SAP エンタープライズポータルを使用して編集します。ポータルにログオンするには、ポータルユーザが必要です。ポータル自体にログオンするためのさまざまなオプションがあります。ユーザ ID とパスワードを入力すると、標準の認証方法が使用されます。

ポータルユーザは、ポータルユーザ管理で登録および管理されます。ポータルロールをポータルユーザに割り当てることにより、ユーザがアクセスできるコンテンツと、Web ブラウザで使用可能なナビゲーションオプションを決定します。PPM では、ショーケースポータルロール com.sap.pct.cprxrpm.port_mgmt_showcase (ポートフォリオ管理) が標準システムで提供されています。

PPM ユーザの登録

RPM ユーザデータを設定するための SAP インタフェースのスクリーンショット。これには、ユーザ属性のデフォルト設定とともに、ユーザおよびパートナを介してユーザを取引先と照合するためのオプションが含まれます。

BI システムでの PPM データの評価には、ロール SAP_BW_RPM_PORTFOLIO_MANAGER を持つユーザが必要です。PPM オブジェクトを編集するには、PPM コアシステムの対応する権限も必要です。PPM に必要な権限を付与するには、標準システムで提供されているロール SAP_XRPM_ADMINISTRATOR および SAP_XRPM_USER を割り当てます。

ポートフォリオ管理プロジェクトでユーザをリソースまたは責任者としても使用する場合は、そのユーザのビジネスパートナも必要です。ユーザとビジネスパートナは PPM でマニュアル登録し、互いに割り当てることができます (ビジネスパートナ詳細の ID タブなど)。前述のように、ビジネスパートナとユーザは HCM システムの HR データから自動的に生成することができます。この場合、ユーザは対応するビジネスパートナに自動的に割り当てられます。

ビジネスパートナへのユーザの割当をチェックするために、PPM カスタマイジングでトランザクション RPMUSER を使用することができます。このトランザクションでは、ユーザがまだ割り当てられていないビジネスパートナを分析したり、その逆を行ったりすることができます。このトランザクションでは、不足している割当を追加したり、新規ユーザを登録したり、新規ユーザを登録したりすることもできます。

このトランザクションから新規ユーザを登録しやすくするために、新規ユーザに自動的に割り当てられるロールおよび権限に関して、最初にデフォルト値を定義することができます。

ユーザ管理の概要を説明する方法

PPM での権限

PPM 権限コンセプトは、PPM コアシステムのユーザに割り当てる権限と、オブジェクトに応じてアクセスコントロールリスト (ACL) でユーザが利用できるようにする権限に基づいています。

ユーザが PPM でオブジェクトを実際に編集できるようにするには、PPM コアシステムで SAP 標準ロール SAP_XRPM_USER をユーザに割り当てる必要があります。PPM で管理者機能を実行できるようにするには、特に、ポートフォリオを登録するために、SAP ユーザにロール SAP_XRPM_Administrator も含まれている必要があります。

ただし、ユーザは SAP PPM でオブジェクトを照会または編集するための関連権限も持っている必要があります。これらのオブジェクト固有の権限は、ACL を使用して実装されます。

ポートフォリオオブジェクトのユーザに付与した権限は、下位オブジェクトにも継承されます。下位オブジェクトで継承された権限を変更したり、完全に削除したりすることもできます。これらの変更は、次に下位オブジェクトに継承されます。オブジェクト固有の権限を個々のユーザに直接付与することができます。また、ユーザロールに対する権限を付与することもできます。これらのユーザロールを持つすべてのユーザには、対応する権限が自動的に付与されます。

権限チェックのために、ユーザまたはユーザロールに以下のアクティビティを割り当てることができます。

  • 管理者:

    すべての権限。この権限は、オブジェクトを登録したユーザに自動的に割り当てられます。

  • 書込:

    オブジェクトデータを変更および照会する権限です。

  • 読込:

    オブジェクトデータを照会する権限です。

  • なし:

    オブジェクトに対する権限がありません 継承された権限の削除に使用されます

PPM では、ポートフォリオ、ポートフォリオバケット、明細、および回収とレビューの代替を定義することもできます。代理ユーザは、割り当てられたオブジェクトで自分と同じ権限を持っています。代理ユーザの名前が不要な場合は、削除することができます。特定のバケットの代理ユーザである場合は、委任ユーザと同じオブジェクトに関する情報が表示されます。

ヒント

ポートフォリオ管理オブジェクトを編集するには、追加のユーザロールおよびオブジェクト固有の権限が必要です。

SAP PPM の権限の概要を説明する方法