ניהול business roles (Business Roles Management)

business role הוא ליבת-ההרשאה התפקודית ב-IBP: הוא קובע אילו אפליקציות המשתמש רואה ואילו פעולות (display/maintain) מותרות לו. ה-role נבנה מ-business catalogs, וכל catalog מאגד קבוצת-יכולות הקשורה לתהליך-עסקי. ניהול נכון של roles הוא ההבדל בין מודל-אבטחה נקי לבין כאוס-הרשאות.

business role הוא 'התיק שאתה ממלא' במערכת — Demand Planner, Supply Planner, Viewer. כל role הוא צרור של 'יכולות' (business catalogs). בחירת ה-catalogs קובעת אילו מסכים ופעולות תקבל. במקום לבחור הרשאות אחת-אחת, בוחרים catalogs מוכנים.

המטרה: להעניק גישה תפקודית מדויקת לפי פרסונה — לא יותר אפליקציות ולא פחות — תוך שימוש-חוזר ב-business catalogs כדי לשמור על אחידות ועל הפרדת-תפקידים.

• SAP IBP Web UI ► Administration ► Manage Business Roles • SAP IBP Web UI ► Administration ► Manage Business Roles ► Assign Business Catalogs • SAP IBP Web UI ► Administration ► Manage Business Roles ► Assign Permission Filters

• business role = אוסף business catalogs = הרשאה תפקודית.
• catalog קובע אפליקציות + פעולות (display/maintain).
• ה-role אינו מאבטח נתונים — לכך נדרש permission filter.

בארגון: role 'הארגון Demand Planner' = catalogs לתכנון-ביקוש + ניתוחים (Excel + Web); role 'הארגון Supply Planner' = catalogs לתכנון-אספקה + מודל-הזמנה; role 'הארגון Sales Viewer' = catalog ניתוחים ב-display בלבד — מנהלי-מכירות רואים תחזיות אך לא נוגעים בהן. מימוש: צוות-האבטחה מגדיר role 'Demand Planner' ומרכיב אותו מ-catalogs של Demand Planning + Analytics (display) + Excel Planning. role 'Viewer' מורכב מ-catalogs של Analytics ב-display בלבד. כל role נבדק מול הפרסונה לוודא שהאפליקציות והפעולות מתאימות בדיוק.

• צור business role; תן לו שם-פרסונה ברור. • הוסף business catalogs (סטנדרטיים של SAP או מותאמים) לפי האפליקציות הנדרשות. • קבע פעולות לכל catalog — display מול maintain. • הצמד permission filters ל-role לבקרת-נתונים (read/write).

נתוני אב • business catalog = יחידת-ההרשאה האטומית; ה-role הוא אוסף שלהן. • permission filter מוצמד ל-role ומשלים את בקרת-הנתונים. שאלות ראיון ממה מורכב business role ב-IBP? מ-business catalogs — כל catalog מעניק גישה לקבוצת-אפליקציות ופעולות (display/maintain). ה-role הוא האוסף שמוקצה למשתמש או לקבוצה. האם business role מאבטח נתונים? לא. ה-role שולט באפליקציות ובפעולות בלבד. בקרת-הנתונים (אילו שורות נראות/ניתנות-לשינוי) נעשית ב-permission filters שמוצמדים ל-role. נושאים קשורים • IBP · permission filters (15.4) • IBP · ניהול משתמשים (15.2)

• המשתמש לא רואה אפליקציה צפויה ➔ ה-business catalog המתאים חסר ב-role. • המשתמש יכול לערוך כשאמור רק לצפות ➔ catalog ב-maintain במקום display. • המשתמש רואה את כל הנתונים ➔ לא הוצמד permission filter ל-role.

• business role = אוסף business catalogs = הרשאה תפקודית. • catalog קובע אפליקציות + פעולות (display/maintain). • ה-role אינו מאבטח נתונים — לכך נדרש permission filter.