BW | HANA | SAP

SAP ERP yazılımının en güçlü özelliklerinden biri de rol tabanlı bir yetkilendirme ile kullanıcının işlemlerini yürütebilmesidir. Yani bir kullanıcı kendisine atanan yetkileri hangi işlemleri yapmasına izin veriyorsa o ekranda çalışabilir.

Bir kullanıcının sisteme girdiği andan itibaren açabileceği ekranlar ve yürütebileceği programlara karar veren yetkilendirme sistemidir. SAP'de yetkilendirme sistemi roller ve yetkilendirme profilleriyle kullanıcının hangi işlemi yürütebileceğine karar verir. Bnun için gerekli yetkilendirme nesneleri roller vasıtasıyla kullanıcılara atanır. Kullanıcı ana verisi kullanıcının hangi yetkilerle çalışabileceğini tanımlar.

Kullanıcının yetkilendirme profili SU01 işlem koduyla açılan kullanıcı ana verisi ekranından yönetilir. SU01D işlem kodu ile kullanıcı bilgilerini sadece görüntüleme modunda izlenmesini sağlar.

İşlemler için yetkilendirme sağlayan yetkilendirme nesnelerinin rollere atanarak bir yetkilendirme profili oluşturulması PFCG işlem kodundan yönetilir.

SAP'de yetkilendirme sistemi aaşağıda en temel birimden başlayarak onu kapsayan bir üst nesneye doğru iç içe yerleştirilebilir yapısına uygun olarak kısaca açıklayacağım:

Bir yetkilendirme objesi, 1 ile 10 yetkilendirme alanından oluşur ve bu alanlar aynı anda kontrol edilir.

Benzer yetkilendirme objelerini mantıksal olarak gruplandırır. Örneğin, FI (finans), HR (insan kaynakları) gibi modülleri destekleyen objeler.

En küçük yetkilendirme birimi olarak bir kontrolün yapıldığı alan.

Yetkilendirme objesinin bir örneği olarak tanımlanır ve farklı alan değerleri içerir.

Yetkilendirmelerin bir koleksiyonu olup, rol oluşturulduğunda meydana gelir.

Kullanıcılara verilen yetkilerin yönetildiği ana konteynerdir ve SU01 işlem kodunda “Rol” sekmesi altında atanır.

Yetkilendirme nesnelerine ait hiyerarşiye ve detaya SU21 işlem kodundan arama yoluyla erişilebilir.