SAP-Berechtigungen – Rolle in anderen Mandanten kopieren

In der Transaktion PFCG kannst Du Berechtigungsrollen in andere Mandanten kopieren. In SAP ERP bzw. SAP S/4HANA kannst Du Rollen einfach und schnell in andere Mandanten kopieren. Wie das im Detail funktioniert, erkläre ich Dir in diesem Artikel. Generell solltest Du immer darauf achten, dass in allen SAP-System ein konsistenter Stand bezüglich den Rollen herrscht. Anstatt Rollen zu kopieren, kannst Du auch Rollen transportieren. Im Artikel „SAP-Berechtigungen – Rolle in anderes SAP-System transportieren“ wird ausführlich erklärt, wie Du Rollen transportieren kannst.

Rollen, ob Einzel- oder Sammelrollen, werden in der Regel in einem bestimmten Mandanten erstellt und gespeichert, aus dem die Rolle abgeleitet wurde. Wie bei den meisten SAP-Systemen gibt es mehrere SAP-Mandanten (Entwicklungs-, Qualitätssicherungs- und Produktivmandanten).

Wie bei normalen Standards üblich, sollten alle Änderungen getestet werden, bevor sie produktiv eingesetzt werden. Anstatt Rollen für jeden Mandanten manuell anzulegen, zeige ich, wie man eine oder mehrere Rollen einfach von einem SAP-Mandanten in einen anderen kopieren kann.

Rolle in anderen Mandanten kopieren

Das Kopieren von Rollen in SAP ERP bzw. SAP S/4HANA ist einfach. Insgesamt sind lediglich zwei Schritte notwendig:

  1. Im Quellmandant Rolle herunterladen
  2. Im Zielmandant Rolle hochladen

Im Quellmandant Rolle herunterladen

Als Erstes rufst Du die Transaktion PFCG im Quellmandanten auf und gibst die gewünschte Rolle im Feld „Rolle“ ein, die Du kopieren möchtest. Über die F4-Hilfe kannst Du sie ebenfalls suchen. Anschließend wählst Du die Menüfunktion „Rolle > Download“. Alternativ kannst Du die Tastenkombination „Strg + F11“ nutzen.

Rolle Download

Daraufhin erscheint ein PopUp mit wichtigen Informationen. Dieses Fenster kannst Du mit der Enter-Taste bestätigen.

Beim Rollen-Download werden alle Daten der Rolle einschließlich der Berechtigungsdaten in eine Datei geladen. Die Benutzerzuordnung der Rolle wird nicht in die Datei geladen, ebenso wenig wie die generierten Profile der Rolle. Um Inkonsistenzen zu vermeiden, werden alle Rollen, von denen diese Rolle abgeleitet ist, ebenfalls in die Datei geladen.

Beim Download von Sammelrollen werden ebenfalls alle enthaltenen Rollen in die Datei geladen.

Nach der Anzeige der Informationen erscheint der Windows-Explorer. Hier kannst Du den Ort und den Namen der Datei auf Deinem lokalen Computer festlegen. Anschließend kannst Du die Datei speichern bzw. herunterladen.

Als nächstes erscheint ein Fenster mit der SAP-GUI-Sicherheit. Die SAP GUI greift nun auf Deinen lokalen Computer zu. Diesen Zugriff kannst Du über den Button „Zulassen“ bestätigen. Du kannst die Entscheidung für zukünftige Zugriffe merken.

Eine Übersicht der heruntergeladenen Rollen wird in der SAP GUI angezeigt. Falls ein Fehler aufgetreten sind, wird dies ebenfalls angezeigt.

Rolle heruntergeladen

Im Zielmandant Rolle hochladen

Auf Deinem lokalen Computer befindet sich nun die Datei. Um die Rolle in einen anderen Mandanten kopieren zu können, muss diese als nächstes im Zielmandanten hochgeladen werden.

In der Transaktion PFCG kann man ebenfalls eine Berechtigungsrolle hochladen und damit kopieren. Im Zielmandanten rufst Du die Transaktion PFCG auf und wählst die Menüfunktion „Rolle > Upload“.

Rolle > Upload

Es erscheint ein PopUp-Fenster mit wichtigen Informationen. Dieses Fenster kann mit der Enter-Taste bestätigt werden.

Beim Rollen-Upload werden alle Daten der Rolle einschließlich der Berechtigungsdaten aus einer Datei in das SAP-System geladen. Die Benutzerzuordnung der Rolle wird nicht geladen, ebenso wenig wie die generierten Profile der Rolle. Daher ist es notwendig, die Berechtigungsprofile nach dem Upload neu zu generieren.

Nach der Anzeige der Informationen erscheint der Windows-Explorer. Hier kannst Du die entsprechende SAP-Datei auswählen, um sie hochzuladen.

Als nächstes erscheint ein Fenster mit der SAP-GUI-Sicherheit. Das SAP GUI greift nun auf Deinen lokalen Rechner zu. Diesen Zugriff kannst Du mit der Schaltfläche „Zulassen“ bestätigen. Diese Entscheidung kannst Du für zukünftige Zugriffe speichern.

Daraufhin wird Dir eine Liste der zu importierenden Rollen angezeigt. Anschließend klickst Du auf den Button „Übernehmen“.

Liste der zu importierenden Rollen

In der Statusleiste erhältst Du eine Erfolgsmeldung „Es wurde eine Rolle aus der Datei geladen“.

Profil für kopierte Rolle generieren

Die Rolle wurde erfolgreich in den Zielmandant kopiert, aber das Profil muss noch für die Einzelrolle erstellt werden. Bei benutzerdefinierten Einzelrollen musst Du die Einzelrolle die mit den kopierten Sammelrollen verknüpft sind in der Rollenpflege (Transaktion PFCG) eintragen, auf den Button „Ändern“ klicken und das Profil anlegen. Hierfür wechselst Du in den Tabreiter „Berechtigungen“, klickst auf den Button „Berechtigungsdaten ändern“ oder „Expertenmodus zur Profilgenerierung“ und wählst im Folgebildschirm den Button „Generieren“.

Profil für Rolle generieren

Die Folgemeldungen müssen entsprechend bestätigt werden. Wenn mehrere Einzelrollen vorhanden sind, muss dieser Vorgang für jede Einzelrolle wiederholt werden.

Über den Autor

Andreas Geiger

Mein Name ist Andreas Geiger und ich bin ein erfahrener Senior SAP Berater. Mit mehr als 10 Jahren Berufserfahrung habe ich mehrere SAP-Projekte erfolgreich abgeschlossen und umfangreiche Kenntnisse in verschiedenen Bereichen wie SAP FI, SAP MM und ABAP erworben. Nun möchte ich mein Wissen mit Dir teilen, um Dir einen Mehrwert zu bieten und Dich bei Deiner täglichen Arbeit mit dem SAP-System zu unterstützen.

Mehr zu ERP UP

ERP UP unterstützen

Wenn Du mit ERP UP zufrieden bist, kannst Du mich gerne unterstützen. Dabei gibt es unzählige Möglichkeiten, wie Du mich einfach und schnell unterstützen kannst. Wie Du genau ERP UP unterstützen kannst, erfährst Du hier. Vielen Dank.

Schreibe einen Kommentar