AUTHORITY-CHECK zum Zeitpunkt AT SELECTION-SCREEN

[foots]

Hallo Herr Manicone,

danke für dieses wirklich gute Buch zum Thema SAP Query.

Eine Anmerkung habe ich allerdings zum Thema Security und Organisation.

Meiner Meinung nach ist eine sinnvolle Nutzung von Authority-Check gegeben, auch ohne Datenversorgungsprogramm. Nehmen wir mal Ihr Beispiel von Seite 185 ff. Wenn ich nun das folgende Coding zur Abgrenzung werk in den codingabschnitt: AT SELECTION-SCREEN einfüge wird eine Berechtigungsprüfung durchgeführt:

Code: Alles auswählen

Tables: t001w.
DATA: gv_value1 TYPE xuval.
SELECT * FROM T001W WHERE WERKS IN werk.
  move t001w-werks to gv_value1.
  CALL FUNCTION 'AUTHORITY_CHECK'
    EXPORTING
      object              = 'M_MATE_WRK'
      field1              = 'WERKS'
      value1              = gv_value1
      field2              = 'ACTVT'
      value2              = '03'
    EXCEPTIONS
      user_dont_exist     = 1
      user_is_authorized  = 2
      user_not_authorized = 3
      user_is_locked      = 4
      OTHERS              = 5.
  IF sy-subrc <> 2.
    MESSAGE E854(M3) WITH '&'.
*   Keine Berechtigung zur Anzeige von Daten des Werkes &
  ENDIF.
ENDSELECT.


Mit dieser Lösung muss das Selektionsfeld nicht einmal ausgeblendet werden.

Was halten Sie von dieser Lösung?

Gruß Foots

[NicoManicone]

Hallo Herr Sure,

viele Wege führen nach Rom. Der Lösungsvorschlag von Ihnen ist sicherlich anwendbar. Zwei Antworten möchte ich Ihnen geben.

1. Für einen Entwickler ist ein kleines ABAP-Programm ein Trivialproblem, für einen Nichtentwickler hingegen ein nicht überwindbares Hindernis. Daher habe ich im Buch zwei mögliche Strategien genannt, wie man die Treffermenge einschränken kann.

Der Nichtentwickler kann den Weg über die Selektionsvariante gehen (in der PFCG) oder über eine Abgrenzung und NO-DISPLAY. Der Entwickler wird einen AUTHORITY-CHECK an einer geeigneten Stelle einbauen. Die kann während/ nach der Datenbankselektion oder auch z.B. zum Zeitpunkt AT SELECTION-SCREEN sein.

2. Oft/ manchmal ist die Berechtigungsprüfung nicht das einzige Problem, sondern auch die Datenbeschaffung. Wenn die Datenbeschaffung zweistufig oder eine Clustertabelle involviert ist oder Daten via FuBa ausgelesen werden soll, muß man ein Datenversorgungsprogramm schreiben. Und wenn ich eins schreiben muß, ist es sinnvoll auch die Berechtigungsprüfung dort einzubauen.

Mit freundlichen Grüßen,
Nico Manicone.