Внедрение SAP R/3: Руководство для менеджеров и инженеров - Вивек Кале

Для облегчения управления все объекты авторизации группируются в классы авторизации в зависимости от областей их применения. На рис. 11.4 представлен экран Обновление авторизации.

Рис. 11.4. Экран Обновление авторизации.

Авторизации

Авторизации определяют допустимые значения полей авторизации по кодам компаний, областям приложений, группам пользователей и т. д. Авторизация может состоять из многих действительных значений или диапазонов значений для соответствующего поля авторизации. Символ «*» разрешает любые значения, отсутствие значения означает отказ авторизации.

Авторизации применимы к профилям авторизации с соответствующими объектами авторизации. Если авторизация изменяется, все профили, в которые входит данная авторизация также изменяются.

Авторизация и составные профили

Профиль авторизации состоит из многих объектов авторизации. Составной профиль состоит из комплекта профилей авторизации, что особенно удобно, если пользователям для выполнения своих обязанностей необходимо несколько авторизации. Это — высший уровень, на котором в основной записи пользователя авторизации могут задаваться для конкретного пользователя. На рис. 11.5 представлен начальный экран профилей авторизации.

Рис. 11.5. Начальный экран профилей авторизации.

Любые изменения в профилях вступают в силу и затрагивают права доступа пользователей только после активации измененных профилей и после завершения пользователем текущей сессии. Измененный профиль будет действовать только при следующем подключении этого пользователя.

Профиль авторизации SAP_ALL дает права доступа в масштабе всей системы, в том числе к техническим функциям и функциям, связанным с приложениями. Профиль авторизации S A P N E W подразумевает, что к нему добавляются все новые объекты авторизации для существующих функций, введенные в новые релизы R/3.

Несмотря на то, что один главный пользователь может осуществлять все администрирование пользователей в SAP, компания SAP настоятельно рекомендует распределять ответственности за поддержание основных записей по пользователям и авторизацию между тремя администраторами для обеспечения максимальной безопасности, а также для упрощения процедур администрирования. Обязанности этих трех администраторов могут распределяться следующим образом:

• Администратор пользователей — осуществляет наблюдение за всеми или несколькими группами пользователей, а также задает и обновляет главные записи пользователей и присваивает пользователям одну или несколько групп активности.

• Администратор профилей авторизации — может задавать или модифицировать авторизации и профили, но не может изменять основные записи пользователей или группы активности.

• Администратор групп активности — создает группы активности и определяет соответствующие транзакции R/3, но не может изменять основные записи пользователей или профили авторизации.

Трассировка авторизации

Трассировка авторизации полезна в случае, если пользователь испытывает трудности с доступом к той или иной важной для него функциональности или транзакции. Авторизацию можно проверить двумя способами:

• Транзакция анализа авторизации — это быстрый метод, специально предназначенный для анализа авторизации, но он доступен только в текущей сессии пользователя. Получив сообщение об ошибке, пользователь может запустить это средство анализа из любого экрана, выбрав из меню «Система — Утилиты — Просмотр и проверка авторизации» (или использовать код транзакции SU53) для просмотра объекта авторизации и соответствующих значений.

• Системная трассировка — это инструмент общего назначения, который рассматривался в подразделе «Системные утилиты трассировки» в главе 7. Один из пунктов меню этого инструмента — проверка авторизации. Активизировать опцию и запустить сессию трассирования можно для любой транзакции или экрана. Имеется возможность записать на диск результаты трассировки для последующего исследования.

В SAP введен Генератор Профилей (Profile Generator) для автоматического присвоения профилей пользователям. Принцип его действия основывается на концепции авторизации, объектов авторизации и профилей авторизации, которая описывалась выше. В SAP предусмотрена обширная библиотека стандартных авторизации для различных областей деятельности.

Генератор Профилей взаимодействует со структурой групп активности. Как уже упоминалось выше, группы активности создаются для той или иной функциональной области, и им дается авторизация на использование подструктур меню предприятия. Генератор Профилей генерирует необходимые профили для групп активности, которые затем присваиваются конкретным пользователям администраторами. Одному пользователю может быть присвоено несколько групп активности.

Управление печатью

Администрирование принтеров в SAP осуществляется системой буферизации. Принтер должен быть подключен к одному или нескольким серверам приложений, и профиль режима уточняет, какой сервер приложений форматирует данные для печати. На рис 11.6 представлен экран администрирования спула.

Рис. 11.6. Начальный экран администрирования спула.

Система спула сохраняет выведенные на печать документы в базе данных или файлах операционной системы. На рис. 11.7 представлен экран соответствующего временного последовательного файла (TemSe).

Рис 11.7. Экран запроса временного последовательного файла.

Инфраструктура принтеров должна отвечать следующим целям:

• Группирование принтеров для облегчения администрирования

• Дифференцирование принтеров, предназначенных для крайне важных задач, специальных задач и больших объемов печати

• Обеспечение доступности принтеров, а также балансировки и распределения нагрузки между принтерами.

Задачи по печати можно разделить на два класса:

• Печать больших объемов информации — списков, бухгалтерских книг и т. д.

• Срочная печать — печать документов для рассылки, документов по поставкам и т. д.

• Нормальная печать — краткие отчеты и письма

• Специальная печать — штрих-коды и текст с использованием оптического распознавания символов (Optical Character Recognition, OCR).

Таким образом, принтеры можно разделить на следующие группы:

• Принтеры для распечатки больших объемов информации

• Рабочие принтеры

• Настольные принтеры.

Каждому принтеру должен быть присвоен один из режимов доступа, список которых приведен ниже:

• С — локальный принтер на Windows NT или AS/400

• L — локальный принтер на UNIX

• S — удаленный принтер на LPDHOST через протокол SAP

• U — удаленный принтер на LPDHOST через протокол Berkley

• F — принтер пользователя

• Е — внешняя система управления выводом (Output Management System, OMS)

• P — локальный или удаленный пул устройств

• I — архиватор (например, ArchiveLink)

• X — SAPcomm (например, факс)

• Z — IBM AFP (например, IBM мейнфрейм S/390).

Методы доступа определяют форматы или протоколы, используемые для передачи данных по запросу на вывод с сервера спула на главный принтер.

В SAP принтеры не подключаются напрямую к серверам спула, это подключение осуществляется через слой логических серверов. Использование промежуточного слоя логических серверов дает следующие преимущества:

• Гибкость при переключении группы принтеров на другой сервер спула

• Гибкость и независимость ландшафта систем печати от особенностей конкретной системы R/3

• Увеличение эффективности и доступности — любой сервер спула в случае сбоя может автоматически или вручную заменяться другим.

Система SAP также обеспечивает интеграцию SAP R/3 с существующим принтерным окружением. Для этого принтеры в рамках одной системы управления выводом (OMS) могут группироваться в логические OMS (LOMS), которые в свою очередь могут подключаться с реальной OMS (ROMS), которая обеспечивает подключение к программным продуктам других фирм через интерфейс external Output Management (ХОМ).

Администрирование баз данных

Администрирование баз данных включает в себя управление лежащими в основе базами данных. На рис. 11.8 представлен просмотр операций администрирования баз данных. В основном эти задачи определяются RDBMS, но в более широком смысле затрагивают следующие моменты:

• Определение и обновление таблиц баз данных