如何检查某个用户是否具有某个权限对象上定义的某种权限
2023-09-14 09:02:50 时间
比如下图这个ABAP development studi里创建的角色是为了实现CDS view DEMO_CDS_AUTH_LIT_PFCG的权限控制,里面使用到了权限对象S_CARRID.
假设现在我有一个需求:我想知道用户名WANGJER是否具有该权限对象的字段s_carrid的显示(03)权限?
在事务码SU01里,我只能查看WANGJER这个用户到底被赋予了哪些PFCG角色。权限对象不是直接分配给用户的,而是通过PFCG角色作为一个中间层。
可以通过查表AGR_USERS得到一个指定的用户分配了哪些PFCG角色。
所以题目开头的需求就转化为这个问题:哪个PFCG角色分配了权限对象S_CARRID?
使用事务码SUIM根据权限对象查询PFCG角色:
下列14个PFCG角色都分配了权限对象S_CARRID:
选择其中一个双击,比如SAP_QAP_DEVELOPER:
上图意味着如果一个用户被分配了PFCG角色SAP_QAP_DEVELOPER,这个用户就拥有了权限对象S_CARRID上定义的Create,Change和Display的权限:
要获取更多Jerry的原创技术文章,请关注公众号"汪子熙":
相关文章
- js对象中什么是可枚举性(enumerable)?[通俗易懂]
- 【ue4】【架构】对象系统
- SQLServer 错误 10538 因为指定的计划指南 ID 为 NULL 或无效,或者您对该计划指南引用的对象没有所需权限,所以找不到该计划指南。 请确保计划指南 ID 有效,当前会话设置为正确的数据库上下文,并且你对计划指南所引用的对象具有 ALTER DATABASE 权限或 ALTER 权限。 故障 处理 修复 支持远程
- Oracle中管理对象权限的必备知识(oracle对象权限)
- Oracle数据库中主要对象权限的理解(oracle主要对象权限)
- JavaScript使用prototype定义对象类型(转)[
- js中访问html中iframe的文档对象的代码[IE6,IE7,IE8,FF]
- JSP获取Spring注入对象示例