이번 글은 SAP Authorization, Role 관련 처리에 대한 내용입니다.
SAP를 사용하다가 특정 T-code에 대한 접근 권한이 없거나, 권한 관련 메시지를 보는 경우가 있습니다.
이런 SAP 권한과 Role에 대한 기본적인 내용에 대해서 알아보도록 하겠습니다.
1. 특정 T-code에 대한 권한 오류
- SAP 사용 중 특정 T-code(화면)를 커맨드 필드에 입력하거나 메뉴에서 클릭하면 하단에 아래와 같은
Transaction 권한 오류가 발생합니다.
- 해당 오류는 해당 Transaction에 대한 권한이 없다는 내용으로 SAP 권한 담당자나 BC 담당자에게 문의해야 합니다.
- 대부분 해당 T-code에 대한 내용만 전달해도 처리할 수 있으며, 좀 더 자세한 사항을 확인하는 방법은 아래와 같습니다.
- 오류가 발생한 화면에서 Command field(T-code 입력 부분)에 'SU53'을 입력하고 엔터를 칩니다.
- 권한 오류가 발생한 내역을 확인할 수 있는 화면으로 전환됩니다.
- 해당 화면에서 오류 ‘Authorization Object’와 TCD(T-code)를 확인합니다.
- 해당 오브젝트에 해당 T-code가 빠져 있어 권한 오류가 발생했음을 확인할 수 있습니다
- 해당 화면을 캡처하여 담당자에게 전달하면 빠르게 처리가 가능합니다.
2. Authorization Object 오류
- 단순 T-code에 대한 권한만 누락하여 발생한 오류는 해당 T-code를 사용자 Role에 추가하여 해결이 가능합니다.
- 상기 화면과 같이 Authorization Objects 관련 내용은 해당 내용을 확인하여 목적에 맞게 처리해야 합니다.
- 주로 Activity 관련 권한은 사용자에 대한 생성, 조회, 수정 등 특정 행위(Activity)에 대한 권한을 세부적으로 관리하는 상황에서 발생합니다.
3. 권한 오브젝트 (Authorization Objects) 조회
- T-code : SUIM에서 여러 가지 사용자 권한과 관련된 기능을 제공하고 있습니다.
- 해당 T-code를 잘 사용하면, SAP 사용자 권한과 관련한 처리를 원활하게 진행할 수 있습니다.
- 사용자, 권한 등 필요에 따라 적절한 메뉴를 찾아 사용하시면 됩니다.
- 권한 오브젝트 관련 내용을 확인해 보겠습니다.
- 권한 오브젝트 필드에 위에서 권한 오류가 발생한 오브젝트 'S_TABU_DIS'를 입력하고 실행합니다.
- 입력한 오브젝트에 대한 설명이 나오며, 해당 라인은 더블클릭하면 오브젝트에 대한 세부 내용을 확인할 수 있습니다.
- 오브젝트에 대한 내용을 확인할 수 있으며,
- 'Display Object Documentation' 버튼을 클릭하면, 해당 오브젝트에 대한 자세한 설명을 확인할 수 있습니다.
- 또한 'Permitted Activities' 버튼을 클릭하면, 해당 오브젝트의 Activity 항목들을 확인할 수 있습니다.
- T-code 및 오브젝트 권한을 확인하고 실제 처리는 주로 T-code PFCG에서 처리합니다.
다음에는 PFCG 권한 설정에 대한 내용을 알아보도록 하겠습니다.
<SAP 설정과 Customizing 등 시스템 구성이 다를 수 있음을 참고하시기 바랍니다.
해당 글의 SAP 버전은 SAP ECC 6.0이며, SAP GUI 760 화면입니다.>