構造およびコンテキストベースの構造権限の説明

構造権限を実現するために、構造プロファイル、OOSP/OOSB などのトランザクション、および RHAUTH01 などのその他の現在のレポートプログラムなどの既存の設定およびアーティファクトは、完全に再利用され、CDS ビューおよび DCL と統合されます。以下のステップは、構造権限を取得してユーザレベルで配信するために実行されます。

1. ステップ: 構造権限のプロファイル登録 (トランザクションコード OOSP)

   計画バージョン、オブジェクト ID、オブジェクトタイプ、評価パス、ステータスベクトル、および処理タイプの詳細を指定します。

   • 計画バージョン: 権限設定に対応する計画バージョンを指定します。
   • オブジェクト ID: 承認しているオブジェクトの一意の ID を入力します。
   • オブジェクトタイプ: 作業するオブジェクトのタイプを定義します。
   • 評価パス: 評価目的で使用されるパスを示します。
   • ステータスベクトル: 権限構造で必要とされるステータスベクトルを設定します。

   これらの詳細により、登録するプロファイルがシステムの特定の構造的ニーズに合わせて調整されます。

   
2. ステップ 2: ユーザへの登録済プロファイルの割当 (トランザクションコード OOSB)

   有効開始/終了日付を指定し、必要に応じて除外フラグを設定します。

   • 有効開始日付/終了日付: 権限が有効である日付を指定します。これは、一時的な権限を効果的に管理するのに役立ちます。
   • 除外フラグ: 必要に応じて、権限設定から特定のユーザを除外する除外フラグを設定します。
   

   このステップにより、登録した構造権限が関連ユーザに正しく割り当てられます。

3. ステップ 3: プログラム "DFS_FE_STRUC_AUTHZN" を実行します (トランザクション SE38)。

   OOSB または OOSP トランザクションで変更が行われるたびに、このプログラムを実行することが重要です。このステップにより、すべての変更が適切に統合され、構造権限が最新になります。

構造権限は、さまざまなシステム (特に HR 機能のコンテキスト内) でアクセスと権限を管理するための重要な側面です。理解する必要がある主なコンポーネントは以下のとおりです。

• 権限プロファイル (OOSP)

  フォースエレメントをプロファイルに割り当てることができます。

• 権限ユーザ (OOSB)

  ユーザをプロファイルに割り当てることができる

• フォースエレメントに使用される HR 権限オブジェクト
• 人事計画 (PLOG)

  HR 機能では、権限オブジェクトを使用して、特定の HR オペレーションへのアクセスを制御します。たとえば、PLOG オブジェクトは人事計画アクティビティに関連し、権限のあるユーザのみがこの範囲内でタスクを実行できるようにします。

防衛/セキュリティのコンテキストでは、構造権限の処理は HR オブジェクトに基づきます。つまり、上記と同じ原則とコンポーネントが適用されますが、防衛/セキュリティ運用の独自の要件と感性に重点が置かれています。

• User1 は Profile1 にバインドされ、PLOG によってアクセス権を制御できます。
• User2 は Profile2 にバインドされており、PLOG によってアクセス権を制御できます。
• ただし、権限オブジェクト (PLOG) にはプロファイルへの接続がないため、どのプロファイルに対してどのアクセス権を付与するかを詳細に制御することはできません。
• これは、たとえば以下を譲る場合です。PLOG を介してユーザへの権限を登録します。ユーザは、割り当てられたすべてのフォースエレメントに対して (構造権限によって) 権限を登録することができます。

構造権限は、プロファイルおよび用途タイプ "組織構造" を使用して選択したフォースエレメント (下位レベル構造あり) に対してのみ有効化されるだけでなく、フォースエレメント間のすべての割当タイプに対して権限も付与されます。

• フォースエレメントへのフォースエレメント割当 (Sup、Sup by、メンテナンス、整備者など) の場合、ユーザがこれらの割当を表示/編集できるようにするには、ソースフォースエレメントとターゲットフォースエレメントの両方の権限が必要です。
• つまり、ユーザにフォースエレメントに対する権限がない場合、割当も表示されません。
• カスタマイジング不要
• 新規 D&S 割当オブジェクト
  • DFS_ASSGM1 (プロファイル処理あり)

新規 D&S 割当オブジェクト:

SAP は、プロファイル管理をシームレスに処理する新しい D&S 割当オブジェクト DFS_ASSGM1 を導入しました。これにより、権限プロセスが合理化および効率化されます。

DFS_ASSGM1 では、プロファイル処理が統合され、構造権限およびフォースエレメント割当の管理がより簡単でユーザフレンドリになります。

構造権限は、システムまたはアプリケーション内でユーザが実行できるアクションを定義する一連の権限です。これらの権限をカスタマイズすると、組織またはプロジェクトの特定のニーズに合わせてアクセスレベルを調整することができます。このプロセスにより、セキュリティが強化され、ワークフローが合理化され、ユーザ管理が効率化されます。

ユーザアクセスがロールおよび権限によって管理されるシステムでは、コンテキストベースの構造権限は、インタラクションのコンテキストに基づいて適切なレベルのアクセスがユーザに付与されるようにする重要な側面です。これは、フォースエレメント、フレキシブル装備計画対象 (FMPO)、および製品などの複雑な構造を処理する場合に特に関連します。

FMPO および製品への制限付きアクセス: ユーザにフォースエレメントに対する権限がない場合、制限アクセスはそのフォースエレメントに割り当てられている FMPO および製品まで拡張されます。

構造権限コンセプトに基づく

• 権限プロファイル (OOSP)

  フォースエレメントをプロファイルに割り当てることができます。

• 権限ユーザ (OOSB)

  ユーザをプロファイルに割り当てることができる

フォースエレメントに使用される HR 権限オブジェクト

• コンテキストを使用した人事計画 (PLOG_CON)
• プロファイルは権限オブジェクトに含まれています

  プロファイルにクラスタ化されたアクティビティ (照会、編集、削除など)

HR 権限オブジェクトは、システム内のフォースエレメントを管理するために使用されます。この主なコンポーネントは、権限オブジェクト '人事計画 (コンテキストあり)' (PLOG_CON) です。

この権限オブジェクトは、以下の場合に役立ちます。

• プロファイルの包含: 構造プロファイルが権限オブジェクトに含まれており、プロファイルで定義された権限が効果的に考慮されるようにします。
• アクティビティクラスタリング: さまざまなアクティビティ (照会、編集、削除など) がプロファイル内でクラスタ化され、権限の構造が明確かつ整理されます。

• 主な違いは、プロファイルレベルでアクセス権を制御できることです。つまり、権限オブジェクト PLOG_CON にプロファイルを割り当てることができます。 
• 以前は、ユーザレベルでのみアクセス権を割り当てることができました。つまり、ユーザに PLOG が割り当てられた "照会" および "登録" がある場合、ユーザはツリー内のすべてのフォースエレメントに対してこの権限を持っていました。
• プロファイルレベルでアクセス権を定義できるようになりました。これにより、フォースエレメント構造のフォースエレメント分岐に異なるアクセス権を割り当てることができます。

FMPO からフォースエレメントへの割当が存在する場合、FMPO も構造権限に対して有効化されます。

• ユーザにフォースエレメントに対する権限がない場合、フレキシブル装備計画対象管理アプリではこの FMPO は表示されません。
• FMPO を照会するには、割り当てられたフォースエレメントに対する照会権限が必要です。

割り当てられた製品についても同様です。

• ユーザにフォースエレメントに対する権限がない場合、製品マスタデータ管理アプリには割当済製品が表示されません。
• 製品マスタのコンテキストベース構造権限を有効化するための前提条件は、SNOTE "3081577 Manage Product App: Enablement of context based authorization" を適用することです。

フレキシブル装備計画対象 (FMPO) および製品マスタデータアプリケーションを効果的に管理および利用するには、コンテキストベースの構造権限プロセスを理解することが重要です。

• `PLOG_CON` を有効化するには、対応する HR パラメータを有効化する必要があります。
• この有効化にはビュー 'V_DFS_FE_PDCON' を使用してください。トランザクションコード SM30 を使用して、このビューにアクセスして変更することができます。
• または、SPRO (導入ガイド) の適切なカスタマイジングパスで、このパラメータを見つけることもできます。
• 

1. 新規権限オブジェクトの概要:
   • コンテキストベースの構造権限を有効化すると、新しい DFS 権限オブジェクトが導入されます。
   • この権限オブジェクトは、Core Data Services (CDS) ビューでコンテキストベースの処理を有効化するために不可欠です。
2. ダミー権限オブジェクト:
   • この目的には、ダミー権限オブジェクト "DFS_FE_CON" が使用されます。
   • この権限オブジェクトのアクティビティ (ACTVT) は 16 (実行) に設定されています。