RelevantForAccessControl
AccessControlContext
2. 要使用访问控制,必须满足下面条件
每一个业务对象(BO),只能存在唯一一个访问控制.
与之关联的源节点必需是业务对象(BO)的根(Root)节点
对于RelevantForAccessControl,它所关联的节点也必须是根节点(Root).
对于RelevantForAccessControl,它所关联的节点,必须存在访问控制.查看方法可以进studio中的Repository Explorer,点击对象查看.在业务对象(BO)文档中的Supported Access Contexts中查看.
对于AccessControlContext.,它是通过UUID做访问控制的,所以定义的元素必定要与UUID相关.
如何创建BO我们这里不再论述, 这编文章重点讲解的是C4C中的控制的运行原理.
语法
1. RelevantForAccessControl
这个关键词的语法是
[RelevantForAccessControl] association toBusinessPartner to BusinessPartner;
1
2. AccessControlContext
这个关键词的语法是
[AccessControlContext (Employee)] element UID : UUID;
[AccessControlContext (Employee)] association ToEmployee to AP.FO.BusinessPartner.Global:Employee using UUID ;
1
2
创建访问控制
下面我们以AccessControlContext为例,看看C4C的访问控制是如何动作的.
第一步,在我们创建的BO中添加访问控制字段
[AccessControlContext(SalesOrganization)] association toOrganisationalUnit to OrganisationalUnit using UUID;
1
在BeforeSave中把上面访问控制字段的值添加上.
激活并生成屏幕
第二步…打开WCView屏幕文件,打开属性面板
如果这一步设置错误,访问控制不会生效,详细我会在后面说.
第三步.更改WCView下面包括的子屏幕的访问权限,例如(QC,OWL,TI)
访问控制的工作原理
当我们在Business Object中创建完访问控制字段并激活后
上图来自SAP社区博客Implementing Access Control on Custom Business Objects。
其中最重要的两个字段是ACCESS_CONTEXT_CODE和OBJECT_UUID-CONTENT
ACCESS_CONTEXT_CODE中储存了该BO数据的访问控制代码
OBJECT_UUID-CONTENT中储存了该BO数据的访问控制内容
当我们保存时, AccessControlContext中关联的值被填充上,然后系统会把关联中的UUID值保存到SAP_AccessControlList中的OBJECT_UUID-CONTENT, AccessControlContext括号内的对象会转化为CODE,存放到SAP_AccessControlList中的ACCESS_CONTEXT_CODE.
转化的CODE是根据上表中的值来转化的.所以上在第二部的WCView中的AccessContextCode值不能乱选.不然对不上的话,访问控制是不会生效的.
当我们在系统中为用户分配访问权限时,系统会为每个用户访问每个业务对象生成一个表
只有当用户的访问权限中的数据与BO中的SAP_AccessControlList中的OBJECT_UUID-CONTENT匹配,用户才能看到该条数据.
Tips 1
如果我们在系统中创建了多个访问控制字段,系统只会以最后一条访问控制字段
例如这里,有两个访问控制字段,一个是Employee(1010),另一个是SalesOrganisation(9001),当出现多个访问控制字段时,系统只会以最后出现的访问控制字段为主.
Tips 2
别忘了设置其它相关的屏幕(QC,TI,QAF,OWL),不然这些屏幕就不受访问控制字段影响了,会看到系统中所有数据.
Tips 3
假设变更了访问控制类型后,那么之前设置的访问控制字段是不受新的访问控制类型影响的,解决方法是进去变更之前的数据中更改任何数据,然后保存.
Tips 4
PDI USER账号是个神奇的账号,他是不会受到ACL影响的唯一账号,所以如果遇到ACL的一些问题,不防试试使用PDI USER去测试一下.
参考文章
Access Control Management: How to analyze access control issues – Check User’s Authorization
Implementing Access Control on Custom Business Objects
Instance Based Access Control
