以下の表でテーブル一覧を示します。

移送レイヤ、移送レイヤの情報を格納

移送ドメイン、移送ドメインの情報を格納

宛先、宛先の情報を格納

移送グループ、移送ドメインの情報を格納

システム、システムの情報を格納

依頼/タスクのヘッダ

CTS:　依頼/タスクの番号割当用索引

E070Lには何番から採番すれば良いのかという情報を保持しています。 開発機を何らかの理由で過去の状態に戻すと、移送依頼番号も、また若い番号から採番されてしまいます。 例えば、KDA0900100　まで採番された状態に戻ると、KDA0900100　から　KDA0900200　までは2回繰り返されることになってしまい、それらの移送依頼をリリースしようとすると、移送ディレクトリに存在する過去の移送ファイルと重複してしまうため、エラーになってしまいます。 このような「移送依頼番号の重複」を回避するためには、移送依頼番号の情報を管理しているテーブル　E070L　の内容を移送依頼番号が重複しないような大きい番号に編集してあげればOKです。 ただ、このテーブルは編集不可に設定されているため、T-cd：SE16　では編集できません。 データベースレベルで直接　SQL　を実行して編集します。 update　E070L　SET　TRKORR　=　'KDA0900300'　WHERE　LASTNUM　=　'TRKORR';

依頼/タスクのオブジェクトエントリ

ユーザマスタレコード

ユーザログオンデータ

ユーザ権限

ユーザパラメータ

定義可能なパラメータ名はTPARAテーブルに定義されます。

ロール定義　

ロール属性

ロールメユー構造 AGR_HIERT

ロールプロファイル名称

ロール権限データ(ヘッダ)

ロール権限データ(項目値明細)

ロール権限データ(組織要素) ロールが関連付ける組織(販売組織、購買組織、会社コードなど)の情報を格納します。 利用可能な組織の変数名がUSVARに定義されます。

ユーザへのロール割当

権限クラス　

権限オブジェクト

権限オブジェクトごとの有効アクティビティ

複合権限プロファイル

単一権限プロファイル

権限プロフィル権限値

ユーザマスタ権限プロファイル

ユーザマスタ権限値

グループ各会社が同じクライアントIDでSAPシステムを共有しています。

権限のチェックは、プログラムレベルのチェックとシステムレベルのチェックと2種類があります。

プログラムレベルでのチェックは、プログラムでAUTHORITY-CHECKを明示的に組み込む必要があります。 AUTHORITY-CHECK によって、ユーザに指定されたプロファイルが検索され、AUTHORITY-CHECKに指定された権限オブジェクトの権限をユーザが持っているかどうかが確認されます。検索された権限のいずれかが必要な値に一致する場合は、チェックは成功です。

システムレベルのチェックは、個別にプログラミングする必要がなく、システムより自動的に実施される権限チェックです。トランザクションやレポートプログラムが起動する際に、ユーザが該当機能を実行できる権限をもっているかどうかをシステムよりチェックされます。

トランザクションが起動する際に、システムから以下のチェックは順に実施されます。

1. トランザクションコードは有効か
   テーブルTSTCチェック
2. トランザクションがシステム管理者によってロックされているか
   テーブルTSTCチェック
3. S_TCODE権限チェック　
   ユーザが実行できるトランザクションコード一覧に該当トランザクションコードがはいっていないかをチェックされます。
4. 追加権限チェック
   SE93で該当トランザクションに追加権限が割り当てられた場合、それがチェックされます。
5. 割当権限チェック
   SU24で該当トランザクションに権限オブジェクトを割り当て且つチェックフラグを設定された場合、それがチェックされます

レポートに権限クラスを割り当てることによって、追加権限チェックを実行することができます。

RFC汎用ﾓｼﾞｭｰﾙがRFCｸﾗｲｱﾝﾄプログラムまたは他のシステムによって呼び出されると、呼び出されたシステムの権限オブジェクトS_RFC の権限チェックが実行されます。

権限設計は、業務運用でどこかの場面で何かの権限制御をかけなければならないという要件から始まります。 例として、「販売伝票一覧を出力するレポート処理で、ﾛｸﾞｵﾝユーザが権限を持っていない販売エリアの伝票を出力しない」という権限制御を取り上げます。

権限オブジェクトV_VBAK_VKOは、例の権限制御を実現できる標準権限オブジェクトです。

以下の権限チェック処理で、ユーザが権限を持っていない販売エリアのデータが出力対象にならないように制御しております。

  LOOP AT T_VBAK INTO L_VBAK.
    AUTHORITY-CHECK OBJECT 'V_VBAK_VKO'	
      ID 'VKORG' FIELD L_VBAK-VKORG	
      ID 'VTWEG' FIELD L_VBAK-VTWEG	
      ID 'SPART' FIELD L_VBAK-SPART	
      ID 'ACTVT' FIELD '03'.	
    IF NOT SY-SUBRC IS INITIAL.	
      DELETE T_VBAK.	
    ENDIF. 

ユーザ毎に設定・保持されるデータは、ユーザマスタレコードと呼ばれます。

ユーザの基本データには、アドレスデータ、ログオンデータ、デフォルトデータがあります。

• アドレス　
  姓・名や、職務、文書、連絡方法などの情報が含められます。
• ログオンデータ　
  パスワードや有効期限などの情報が含められます。
• デフォルト
  ログオン言語や、書式(数値、日付、時刻）、スプール制御などの情報が含められます。

ユーザパラメータによって、SAP項目に初期値が指定されます。項目を指定すると、初期値が自動的に表示されます。項目定義によって、そのエントリをユーザ入力値に置き換えることもできます。 例として以下のユーザパラメータを取り上げます。

• BUK
  会社コード
• EKO
  購買組織
• WRK
  プラント

設定可能なパラメータはすべてシステムテーブルTPARAに登録されています。

ユーザに単一又は集合ロールを割り当てることができます。ユーザに複数ロールが割り当てられた場合は、結果は論理和になります。

ユーザにマニュアル権限プロファイルを割り当てることができます。ユーザに複数権限プロファイルが割り当てられた場合は、結果は論理和になります。

ロールはユーザをグループ化する手段を提供します。 ロールは権限を割当する単位とするほか、ユーザメニュー構成を定義する単位にもなります。 ロールは、部署や役職に基づいてを設計することが多い。

ロールには単一ロールと集合ロールがあります。 単一ロールには、ユーザの権限データとログオンメニューが含まれます。 集合ロールには、任意の数の単一ロールが含まれます。

単一ロールの権限データから権限プロファイルが自動生成されます。ここの権限プロファイルは生成済権限プロファイルと呼ばれます。

標準機能から以下の権限管理ツールが提供されておいます。

• SU01 ユーザ管理
  ユーザデータの登録、変更
• PFCG ロール更新
  ロールの登録、変更
• SUIM ユーザ情報システム