如何检查某个用户是否具备某个权限对象上定义的某种权限

时间 2019-11-19

标签如何检查某个用户是否具备权限对象定义某种繁體版

原文原文链接

好比下图这个ABAP development studi里建立的角色是为了实现CDS view DEMO_CDS_AUTH_LIT_PFCG的权限控制，里面使用到了权限对象S_CARRID.对象

假设如今我有一个需求：我想知道用户名WANGJER是否具备该权限对象的字段s_carrid的显示(03)权限？事务

在事务码SU01里，我只能查看WANGJER这个用户到底被赋予了哪些PFCG角色。权限对象不是直接分配给用户的，而是经过PFCG角色做为一个中间层。权限控制

能够经过查表AGR_USERS获得一个指定的用户分配了哪些PFCG角色。二维码

因此题目开头的需求就转化为这个问题：哪一个PFCG角色分配了权限对象S_CARRID？权限

使用事务码SUIM根据权限对象查询PFCG角色：im

下列14个PFCG角色都分配了权限对象S_CARRID:技术

选择其中一个双击，好比SAP_QAP_DEVELOPER:查询

上图意味着若是一个用户被分配了PFCG角色SAP_QAP_DEVELOPER，这个用户就拥有了权限对象S_CARRID上定义的Create，Change和Display的权限:img

要获取更多Jerry的原创技术文章，请关注公众号"汪子熙"或者扫描下面二维码:di