文本分析案例bw开发authorization

SAPBWAuthorizationDate：2012.12.20Version：2.0Goals2通过本次培训，希望能让大家：了解SAPBW的权限控制机制。能够对Query中的数据访问进行基本的权限控制。

AgendaAuthorizationObjectsforBW»SAPBWAuthorizationOverview»3AgendaAuthorizationObjectsforBW»SAPBWAuthorizationOverview»45SAPBWAuthorizationsOverview

业务场景 BI用户中，不同的人只需访问各自应该访问的数据。

6SAPBWAuthorizationsOverview

AuthorizationsArchitectureforBW

7SAPBWAuthorizationsOverview

AuthorizationObjectClassesforBW

BusinessInformationWarehouse–Reporting在BEx中对BW系统对象在字段级的数据访问进行权限控制。没有SAP发布的标准权限对象，需要根据需要手工创建权限。BusinessInformationWarehouse在AWB中BW系统对象的管理进行权限控制。使用SAP发布的标准权限对象。AgendaAuthorizationObjectsforBW»SAPBWAuthorizationOverview»89AuthorizationsObjectsforBW

SAP发布的主要权限对象

S_RS_AUTHS_RS_COMPS_RS_COMP1S_RS_FOLDS_RS_ICUBES_RS_ODSOS_RS_HIERS_RS_ADMWBS_RS_IOBJS_RS_ISOURS_RS_ISRCMUsedprimarilyforReportingUsedprimarilyforAdministration10AuthorizationsObjectsforBW

BothforReportingandAdministrationS_RS_ICUBE 对InfoCube及其子对象的维护（forAdministration）、数据访问(forReporting)进行权限控制。S_RS_ODSO 对DSO及其子对象的维护、数据访问进行权限控制，类似于S_RS_ICUBE。S_RS_HIER 对层次结构的维护(forAdministration)、数据访问(forReporting)进行权限控制。11AuthorizationsObjectsforBW

MainlyforReportingS_RS_AUTH 用于将BI权限（SAPBW字段级权限控制机制）启用的特殊权限控制对象。 BI权限使用举例：AuthorizationObject:S_RS_AUTHAuthorization:forSCustomizedBIAuthorizationS:ForShanghaiAuthorization:ForBCustomizedBIAuthorizationB:ForBeijing12AuthorizationsObjectsforBW

字段级控制需要通过事务RSECADMIN创建独立的权限对象，包含以下三个字段：0TCAACTVT(activity):Read(03)issetasthedefaultactivity;youmustalsoassigntheactivityChange(02)forintegratedplanning.0TCAIPROV(InfoProvider):restricttheauthorizationtoindividualInfoProviders.0TCAVALID(validity):*(asterisk)foranynumberofcharactersor+(plus)forexactlyonecharacter.Forexample,12/0+/2005ifyouwanttoauthorizeDecember1-9,2005.字段级的权限可以直接分配给用户，也可以通过权限对象S_RS_AUTH赋值。13AuthorizationsObjectsforBW

业务场景解决方案举例

S_RS_ICUBE:forSalesInfoCubesCustomizedBIAuthorizationN:ForSALES_NORTHS_RS_AUTH:forNCustomizedBIAuthorizationN:ForSALES_EASTS_RS_AUTH:forECustomizedBIAuthorizationS:ForSALES_SOUTHS_RS_AUTH:forS14AuthorizationsObjectsforBW

MainlyforReportingS_RS_COMP 对用户可以在哪些组件中使用BEx定义Query进行权限控制。S_RS_COMP1 控制哪些Query对用户是可见的。S_RS_FOLD 设置BEx中‘信息范围’文件夹是否可见。

15AuthorizationsObjectsforBW

MainlyforAdministrationS_RS_A