Объект полномочий P_DURATION

Объект полномочий P_DURATION.

Что опять предлагает SAP, оперируя не техническими категориями?

В стандарте системы SAP появляется возможность определения дополнительных правил, по котором пользователь может получить доступ к основным мастер-данным персонала (инфо-типы и их подтипы). Данные правила, безусловно, являются дополнением к уже работающей стандартной проверке полномочий.

Суть этих правил в том, что разным группам пользователей могут потребоваться разные временные периоды (месяцы), в течение которых доступ к тем или иным персональным данным должен быть открыт, а уничтожение этих данных не представляется возможным.

Что опять предлагает SAP, выражаясь техническим языком?

Точкой старта по выше обозначенному вопросу является блок настроек, представленный по следующем пути в SPRO:

IMG: Personnel Management -> Personnel Administration -> Tools -> Data Privacy -> Block -> Time-Dependent Locking of Data

SAP предлагает использование объекта полномочий P_DURATION, который принимает в качестве аргумента определенный набор данных

Более подробно про этот объект полномочий можно прочитать в справочном материале по указанному пути в SPRO, либо воспользоваться транзакцией SU21

Define default authorization periods for infotypes and subtypes

Выполните ведение временных периодов для определенной страны и инфо-типа(ов)

Define IDs for role-specific authorization periods

Обозначенных выше группировки интервалов определите в логические группы (например, HR_ADMIN, TIME_ADMIN etc.)

Эта же группировка будет использоваться в качестве аргумента объекта полномочий P_ORGIN (поле DUR_KEY).

Assign role-specific authorization periods to time period IDs

Идентификаторы временных интервалов присвойте соответствующей группировке стран

BAdI: Set up customer-specific check for authorization periods

Создайте новое внедрение для BAdI HRPAD00AUTH_TIME

Материал от вендора

См. SAP Note 2123631 - Lock HR data using time-dependent authorization

Если посмотреть SAP Note не представляется возможным, pdf-версию этого указания прилагаю

См. pdf документ 2123631 - Lock HR data using time-dependent authorization

Обнимаю вас по-гречески. Жму руку. Ваш ignatov