Наследование ролей полномочий

Вернемся на Землю и поговорим о проблемах насущных. Наследование ролей полномочий в транзакции PFCG очень удобная штука, когда у нас большое предприятие, широкая география, и на местах есть люди, которые отвечают за какой-то вполне конкретный функционал. Если этот функционал одинаковый, то разумно создать шаблонную роль, которая наследуется в дочерние роли с указанием конкретного значения объекта полномочий. Например, центральная роль ведения кадровых данных является шаблонной, в ней не указывается раздел персонала. А в наследуемых с суффиксом _XXXX, где XXXX — код раздела персонала, — указывается конкретное значение раздела персонала. При необходимости добавить новый инфотип в роль меняется только шаблонная роль, нажимается волшебная кнопочка, и все дочерние роли автоматические актуализируются с учетом нового инфотипа. Просто и удобно.

На практике это выглядит вот так.

Создаем шаблонную роль ZPARENT_XXXX с доступом ко всем инфотипам.

pfcg_der_1

Читать далее


Ограничение количества профилей полномочий в SAP

Обнаружили такую штуку, как ограничение количества возможных профилей полномочий для пользователей. В САП нельзя присвоить больше 312 профилей (читай ролей) полномочий. 313 и остальные просто не будут восприниматься системой.

SAP Note 410993 — Maximum number for profiles and authorizations

Более подробно о системе полномочий можно почитать тут: Виды полномочий в SAP HCM – разбираюсь сам


Эффективная работа PFCG

Век учись, а все равно дураком помрешь. Случайно обнаружил, что в PFCG, если нажать на кнопку «Ракурсы» и выбрать «ИерархияНаследования», а потом задать маску, например «Z*HR*», то все твои роли по модулю красиво отразятся в иерархии деривации. Весьма удобно видеть ху из ху. Мелочь, а приятно.