Перевод

(10) ST01/SU53, поиск недостающих авторизаций
Рейтинг: / 1
ХудшаяЛучшая 
Автор Administrator   
26.08.2007 г.

SU53 показывает результат последней проверки авторизации. Если проверка прошла успешно, то результат будет следующим «The last authorization check was successful».Если проверка не прошла, то показывается та авторизация которая проверялась, а также все single-роли присвоенные данному пользователю и имеющие проверяемый объект.

Замечание: Причиной проблем пользователя может быть не последняя проверка. Например, во многих me*- транзакциях SU53 выдает недостаток прав к S-DEVELOP, хотя реальная проблема с бизнес-объектами. Но увидеть ее в SU53 без добавления S-DEVELOP невозможно.Увидеть результат SU53 другого пользователя можно нажав икону «сменить пользователя». Но сначала, пользователь должен сам выполнить SU53. Вы можете видеть только его результат.USER01 выполнил SU53:

Image

USER02 нужно увидеть результат SU53 пользователя USER01, Для этого USER02 должен иметь авторизацию S_USER_GRP-ACTVT=03. Под USER02 запустите SU53 и нажмите иконку <сменить пользователя>

Image

Введите USER1

Image

Результат SU53 пользователя USER01

Image

ST01 позволяет выполнить трассировку проверок авторизации. Включите трассировку до выполнения теста. Запускать трассировку необходимо на том же application server (если у вас их больше одного).

Image

Image

После окончания теста зайдите в LOG.

 

Image

Image

Image

Цифры перед авторизациями означают:

0 – авторизация прошла успешно;

1 – объект авторизации есть в буфере пользователя, но нет необходимых значений;

3 – в буфере пользователя нет данного объекта.

Замечание:

Не все проверяемые объекты нужны для выполнения задач пользователя. Нужно разумно анализировать лог. Например, система может проверять доступ ко всем существующим компаниям, а пользователю требуется только одна. Аналогичная ситуация с активностями. Пользователю требуется только редактировать и просматривать, а в лог будут проверки возможности создания и удаления.


Просмотров: 10519

Коментарии (21)
 
Hi! 
Как быть, если я на одном application server, а мне нужно выполнить трассировку для пользователя с другого application server.
IP: 193.30.239.180
 
Joe, 09:31 30 июня 2009 г.
 
Nohtnig I could say would give you undue credit for this story.
IP: 94.23.1.28
 
Thando, 13:11 30 сентября 2012 г.
 
PI8fSS xusdtpxmuzof
IP: 134.157.250.26
 
jixxmlhbuvr, 12:48 01 октября 2012 г.
 
l9ibS1 , [url=http://rpdxxpugmanp.com/]rpdxxpugmanp[/url], [link=http://ymtpnmjvjdtq.com/]ymtpnmjvjdtq[/link], http://wffpxtdzdidq.com/
IP: 222.186.52.189
 
jndyut, 17:58 01 октября 2012 г.
 
IssRvd oagfrfoyblze
IP: 158.255.42.221
 
ldqtggybb, 09:14 02 октября 2012 г.
 
IgGJoN , [url=http://gwimnfylfxvu.com/]gwimnfylfxvu[/url], [link=http://zvxjavksyexc.com/]zvxjavksyexc[/link], http://osdwcrnbdefo.com/
IP: 168.62.48.87
 
kesauyshkeq, 13:01 03 октября 2012 г.
 
All of these articles have saved me a lot of haedaches.
IP: 94.107.236.100
 
Blakelyn, 02:11 18 декабря 2012 г.
 
wWIxR6 aataletsrojq
IP: 141.131.3.55
 
kyyephzts, 15:12 18 декабря 2012 г.
 
Cmx8pJ , [url=http://vdwemnhjtupk.com/]vdwemnhjtupk[/url], [link=http://wqkzzvuszxib.com/]wqkzzvuszxib[/link], http://udpcssqvfdvv.com/
IP: 101.166.21.146
 
rhjqcjf, 10:11 22 декабря 2012 г.
 
Unibleevable how well-written and informative this was.
IP: 188.143.234.155
 
Carrie, 08:59 29 июня 2015 г.


Последнее обновление ( 27.02.2009 г. )
 
« Пред.   След. »
© 2018 ProSapSecurity
Joomla! - свободное программное обеспечение, распространяемое по лицензии GNU/GPL.