ロールとプロファイル

Question

テーブルAGR_1016のテーブルAGR_PROFとの違いは何ですか？

Answer 1

いずれの表ものロールに対応するのプロファイルを処理しています。ロールSAP_BC_JSF_COMMUNICATIONSにはあらかじめ生成されたプロファイルが付属していないので、自分で生成するか、他の誰かがシステムでそれを行っていない限り、テーブルにこのロールの情報が含まれていないことが予想されます。

AGR_PROFには、生成されたプロファイルとプロファイルIDの言語依存の説明テキストが含まれています。主キーを見ることでわかるように、プロファイルと言語ごとに1つのエントリしか存在できません。このエントリは「マスタープロファイル名」を定義します。 AGR_1016は1つのロールに対して複数のエントリを含むことができるので、このテーブルにAGR_PROFより多くのエントリがあることは技術的には驚くことではありません。この背後にある概念的な理由は、単一のプロファイルにサイズの制限があることです。このサイズ制限は、比較的少数の権限オブジェクトが存在する時点でカーネルにハードワイヤード接続されていました。今日では、生成されたプロファイルがサイズ制限を超えるロールを簡単に作成できます。カーネル構造を変更する代わりに、SAPは単一の役割のために複数のプロファイルを生成することにしました。これらのプロファイルはすべてAGR_1016で見ることができます。 COUNTER> 1の場合、PROFILE + 10は単にインクリメントされます。

また、「ロールにどのようなプロファイルが含まれているか」という副詞として、？SYNTAX ERRORの意味に相当するものがトリガされます。プロファイルはロールに含まれていないロールから生成されます。