{"id":12646,"date":"2020-11-26T10:34:44","date_gmt":"2020-11-26T09:34:44","guid":{"rendered":"https:\/\/www.xiting.de\/?p=12646"},"modified":"2025-04-04T14:28:08","modified_gmt":"2025-04-04T12:28:08","slug":"sap-s-4-hana-fiori-berechtigungsrollen-und-rollenbau-teil-iii","status":"publish","type":"post","link":"https:\/\/xiting.com\/de\/sap-s-4-hana-fiori-berechtigungsrollen-und-rollenbau-teil-iii\/","title":{"rendered":"SAP S\/4HANA Fiori | SAP Fiori-Berechtigungsrollen und Rollenbau (Teil 3)"},"content":{"rendered":"\n

Nachdem in den vorherigen Blogs die Grundlagen<\/a> und Vorbereitungsma\u00dfnahmen<\/a> im Bereich SAP Fiori er\u00f6rtert wurden, soll nun in diesem Blog die Erstellung von Fiori-Berechtigungsrollen in den Fokus treten. Nur mithilfe von individuell erstellten sogenannten Business-Katalogen, Business-Gruppen sowie PFCG-Rollen<\/a> f\u00fcr die SAP Fiori-Applikationen k\u00f6nnen Sie auch tats\u00e4chlich das Fiori Launchpad f\u00fcr die gew\u00fcnschten Einsatzszenarien vollumf\u00e4nglich nutzen. Aus meinem Blog \u201eSAP Fiori 3.0 \u2013 Das neue Designkonzept von SAP S\/4HANA<\/a>\u201c haben Sie bereits gelernt, dass es unterschiedliche Arten von SAP Fiori Apps gibt, die in Zukunft seitens der SAP sukzessive die SAP GUI ersetzen sollen. Die SAP UI5 Fiori-Applikationen, welche auf dem HTML5 Coding basieren, sind hierbei die Wesentlichsten. Da durch Sie die Mehrheit der neuen SAP Fiori-Funktionen \u00fcberhaupt erst genutzt werden k\u00f6nnen, werden sie somit auch Themenschwerpunkt in diesem Blog sein.<\/p>\n\n\n\n

Beim Bau von Berechtigungsrollen mit den notwendigen SAP Fiori-Berechtigungen sind ein strukturierter Ablauf und technische Vorbereitungsma\u00dfnahmen essentiell, da Sie sonst relativ z\u00fcgig in eine Sackgasse laufen bzw. wichtige Schritte \u00fcberspringen. Aus diesem Grund k\u00f6nnen Sie diese Blogreihe, welche von den Grundlagen<\/a> \u00fcber die Vorbereitungsma\u00dfnahmen<\/a> hin zu dem eigentlichen Rollenbau f\u00fchrt, als chronologischen Ablauf sehen. <\/p>\n\n\n\n

Im Gegensatz zu bspw. den SAP-On-Premise-Varianten werden Sie im Kontext der SAP S\/4HANA Cloud L\u00f6sung<\/a> auf das SAP Fiori Launchpad nicht verzichten k\u00f6nnen. Mehr und mehr r\u00fcckt die Nutzung des SAP Fiori Launchpads, welches von der SAP auch als UX (User Experience) der n\u00e4chsten Generation verstanden wird, in den Vordergrund des mobilen Gesch\u00e4ftsalltags.<\/p>\n\n\n\n

SAP Fiori-Kataloge und Gruppen erstellen<\/strong><\/h2>\n\n\n\n

Der erste Schritt f\u00fcr die Erstellung von SAP Fiori-Berechtigungsrollen ist, die jeweilige SAP Fiori-Applikation, die Sie nutzen m\u00f6chten, in der SAP Fiori Apps Reference Library<\/a> zu suchen. Gem\u00e4\u00df den Vorgaben aus dem Vorbereitungsblog<\/a> m\u00fcssen Sie nun die notwendigen Daten herausfiltern. Daraufhin k\u00f6nnen Sie die notwendigen Business-Kataloge (BCs) und -Gruppen (BCGs) f\u00fcr die entsprechenden SAP Fiori-Anwendungen per SAP Fiori Launchpad Designer (FLD) erstellen. Daf\u00fcr starten Sie den Transaktionscode \u201e\/UI2\/FLPD_CUST\u201c (mandantenabh\u00e4ngig). Gem\u00e4\u00df SAP Best Practice werden, wie schon die traditionellen Berechtigungsrollen, die neuen Entit\u00e4ten wie BCs und BCGs auch mandantenabh\u00e4ngig gebaut. Es \u00f6ffnet sich Ihr Browserfenster, in welchem Sie links oben den Reiter \u201eKataloge\u201c ausw\u00e4hlen. Daraufhin f\u00fcgen Sie per \u201ePluszeichen\u201c im unteren Bereich der Auswahl einen neuen Anwendungskatalog im Standard hinzu. Hierbei sollten Sie darauf achten, dass Sie die Namensgebung entsprechend der Jobfunktion w\u00e4hlen, da der Business-Katalog immer eine Jobfunktionsrolle widerspiegeln sollte. Im folgenden praxisnahen Fall steht die App \u201eSales Order (S\/4HANA) for Internal Sales Representative\u201c mit der App ID \u201cF1814\u201d im Mittelpunkt. Entsprechend der Jobfunktion wird auch der zugeh\u00f6rige Katalog benannt:<\/p>\n\n\n\n

\"\"
Abb. 1: Anlage eines Business-Katalogs im SAP Fiori Launchpad Designer<\/figcaption><\/figure><\/div>\n\n\n\n

Nun erstellen Sie T\u00e4tigkeitsreferenzen auf Basis der gew\u00fcnschten Anwendungen, die durch diesen Katalog erm\u00f6glicht werden sollen, von dem technischen Katalog gem\u00e4\u00df SAP Fiori App ID zu ihrem Anwendungskatalog. Dazu suchen Sie nach dem entsprechenden technischen Katalog, gehen zur Kachelauflistung und f\u00fcgen die entsprechenden Kacheln, welche mit einer T\u00e4tigkeit gleichzusetzen sind, ihrem eigenen Katalog hinzu.<\/p>\n\n\n\n

\"\"
Abb. 2: Referenzbindung zwischen technischen Katalog und Business-Katalog<\/figcaption><\/figure>\n\n\n\n

Daraufhin m\u00fcssen Sie nun nur noch die entsprechende Zielzuordnung gem\u00e4\u00df ihrer hinzugef\u00fcgten Kachel auf den Anwendungskatalog referenzieren. Dazu wechseln Sie im gleichen technischen Katalog zum Reiter \u201eZielzuordnung\u201c. Hier w\u00e4hlen Sie das passende semantische Objekt mit zugeh\u00f6riger Aktion aus. Die jeweiligen Referenzierungen sind notwendig, damit \u00c4nderungen seitens der SAP auch direkt in Ihre eigenen Kataloge synchronisiert werden.<\/p>\n\n\n\n

\"\"
Abb. 3: Semantisches Objekt auf den Business-Katalog referenzieren<\/figcaption><\/figure>\n\n\n\n

Ihr Anwendungskatalog ist nun fertig erstellt. Jetzt m\u00fcssen Sie im SAP Fiori Launchpad Designer nur noch eine passende Fiori-Business-Gruppe anlegen. Diese bildet die Grundlage f\u00fcr die SAP Fiori-App-Darstellung, also sprich die Kacheln und Reiter, die durch den Endanwender \u00fcberhaupt einsehbar sein sollen. Gleichzeitig dient sie als logische Anordnung der Applikationen im SAP Fiori Launchpad (vergleichbar mit dem SAP Benutzermen\u00fc). Durch die m\u00f6gliche Aufschl\u00fcsselung auf bestimmte Themengebiete innerhalb der Jobfunktion wie bspw. Reporting, Vertriebsinnendienst oder Debitorenbuchungen soll eine intuitive Arbeit mit den Fiori-Applikationen gef\u00f6rdert werden. Durch diese visuelle Funktionsanpassung kann der Endbenutzer dann auf die von der Gruppe angezeigten Funktionen zugreifen. Wie schon bei dem Anwendungskatalog sollte auch hier die Namenskonvention einheitlich sein, da die Gruppe gleichzeitig einen \u00fcbergeordneten Reiter in dem SAP Fiori Launchpad darstellt. Zur Erstellung einer Gruppe wechseln Sie im SAP Fiori Launchpad Designer vom Reiter Katalog zum Reiter Gruppe in der oberen linken Ecke. Daraufhin gehen Sie wieder auf das Pluszeichen und erstellen eine neue Business-Gruppe. Achten Sie jedoch darauf, dass Sie das H\u00e4kchen zur Personalisierung entfernen. Ansonsten k\u00f6nnen die Endanwender ihre Kachelgruppen selbst anordnen. Dies w\u00fcrde nicht nur Inkonsistenzen in der Darstellung provozieren, sondern m\u00f6glicherweise auch direkt weitreichende Berechtigungen innerhalb der Jobfunktion zum Vorschein bringen.<\/p>\n\n\n\n

\"\"
Abb. 4: Anlage einer Anwendungsgruppe im SAP Fiori Launchpad Designer<\/figcaption><\/figure><\/div>\n\n\n\n

Nun referenzieren Sie den vorhin erstellten Business-Katalog auf die Gruppe. Damit schlie\u00dfen Sie eine Br\u00fccke zwischen der technischen und visuellen Komponente. Dazu klicken Sie auf das Plus bei \u201ein Kacheln anzeigen\u201c, suchen nach Ihrem Anwendungskatalog und f\u00fcgen hier nun nach den Vorgaben die jeweiligen Kacheln durch das Pluszeichen hinzu. Damit sind Sie im SAP Fiori Launchpad Designer fertig und k\u00f6nnen nun zum Rollenbau via Transaktion PFCG \u00fcbergehen. Vorher sollten Sie jedoch gekl\u00e4rt haben, ob das SAP Fiori Launchpad auf einem dedizierten Frontend-Server l\u00e4uft (sog. Gateway-System) oder integriert im jeweiligen Backend-Server (z. B. einem SAP S\/4HANA-System).<\/p>\n\n\n\n

SAP Fiori Kataloge und Gruppen erstellen \u2013 SAP FLPCM<\/strong><\/h2>\n\n\n\n

Alternativ zum SAP FLPD k\u00f6nnen Sie ab SAP S\/4HANA 1909 FS01 auch den SAP Fiori Content Manager zum Erstellen der Business-Kataloge nutzen. Mittels der Transaktion \u201c\/UI2\/FLPCM_CUST\u201d, f\u00fcr den mandantenabh\u00e4ngigen FLCM, k\u00f6nnen Sie nun sehr leicht und vor allem SAP GUI-basiert Ihre BCs erstellen und bearbeiten. Hierf\u00fcr m\u00fcssen Sie lediglich eine BC gem\u00e4\u00df Namenskonvention erstellen, eine Beschreibung hinterlegen und dann in den Reiter \u201cKacheln\/ Ziel-Mappings\u201d wechseln. <\/p>\n\n\n\n

\"\"\/
Abb. 5: Anlage eines BCs im FLPCM<\/figcaption><\/figure>\n\n\n\n

Hier filtern Sie dann nach der entsprechenden SAP Fiori App ID und f\u00fcgen den gew\u00fcnschten Kachel-\/Ziel-Mappings (Target Mappings) mittels dem Button \u201cReferenz zu Katalog hinzuf\u00fcgen\u201d hinzu.<\/p>\n\n\n\n

\"\"\/
Abb. 6: Referenzierung der Ziel-Mappings zum BC<\/figcaption><\/figure>\n\n\n\n

Best\u00e4tigen Sie den Customizing-Transportauftrag und Ihr Business-Katalog ist f\u00fcr die App-Berechtigung fertig.<\/p>\n\n\n\n

Beachten Sie jedoch, dass die Business-Gruppen aktuell weiterhin nur im FLPD erstellbar sind.<\/p>\n\n\n\n

Spaces and Pages<\/strong><\/h2>\n\n\n\n

Mit SAP S\/4HANA 2020 haben nun auch die neuen Entit\u00e4ten im Umfeld SAP Fiori, Spaces und Pages, Einzug gehalten. Hierbei handelt es sich um eine quasi Weiterentwicklung der Business-Gruppen, da viele Endanwender mit einer schier unendlichen Reiterliste (durch sehr viele BCGs) in ihrem SAP Fiori Launchpad zu k\u00e4mpfen hatten und somit diese nur durch mehrmaliges Scrollen b\u00e4ndigen bzw. ihre gew\u00fcnschte Gruppe finden konnten. Dies will die SAP, auch im Kontext der neuen intuitiven und frischen UI, jedoch vermeiden. Somit kann der Endbenutzer als Ersatz f\u00fcr die BCGs nun mittels den sogenannten Spaces (\u00e4hnlich zu Reitern) per Drop-Down unterschiedliche Pages aufrufen, die wiederum unterschiedliche Sektionen mit den entsprechenden Kacheln beinhalten. Der Arbeitsplatz wirkt nun auch viel aufger\u00e4umter und \u00fcbersichtlicher. Die Verwendung ist bis dato noch optional. Die neuen Entit\u00e4ten k\u00f6nnen mit den SAP Fiori Apps, \u201cManage Launchpad Spaces\u201d und \u201cManage Launchpad Pages\u201d, erstellt und bearbeitet werden. Technisch gesehen stellen sie ein gleiches Bauteil wie die BCs oder BCGs dar und m\u00fcssen dann auch der jeweiligen Jobfunktionsrolle hinzugef\u00fcgt werden.<\/p>\n\n\n\n

\"\"\/
Abb. 7: Spaces und Pages in SAP Fiori 3.0 (Quelle verlinkt)<\/a><\/figcaption><\/figure>\n\n\n\n

Unterschied je Szenario<\/strong><\/h2>\n\n\n\n

Bekanntlich<\/a> unterscheidet man im Bereich SAP Fiori in zwei Szenarien:<\/p>\n\n\n\n