{"id":2696,"date":"2018-03-29T11:41:17","date_gmt":"2018-03-29T09:41:17","guid":{"rendered":"http:\/\/www.xiting.ch\/?p=2696"},"modified":"2026-02-23T16:51:13","modified_gmt":"2026-02-23T15:51:13","slug":"best-practice-rollenbau-mit-pfcg-und-su24","status":"publish","type":"post","link":"https:\/\/xiting.com\/de\/sap-knowledge\/best-practice-rollenbau-mit-pfcg-und-su24\/","title":{"rendered":"Xiting Best Practice Rollenbau \u2013 Optimaler Rollenbau mit PFCG & SU24"},"content":{"rendered":"\t\t
\n\t\t\t\t
\n\t\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t\t\t\t\t
\n\t\t\t\t\t\n\t\t\t\t\t\t\n\t\t\t\t\t\t\t\t\tBeratung zu SAP Rollen erhalten<\/span>\n\t\t\t\t\t<\/span>\n\t\t\t\t\t<\/a>\n\t\t\t\t<\/div>\n\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t\t\t\t\t\n

\u201eWie baut man wartbare und saubere Rollen im SAP ERP, die ein nachhaltiges Rollendesign erm\u00f6glichen?\u201c \u2013 Eine der wichtigsten Fragen im Bereich des Berechtigungswesens, der wir im nachfolgenden Artikel auf die Spur gehen wollen. Im Hinblick auf diese Fragestellung muss man sich zuerst bewusstmachen, welche Funktionen diese neuen Rollen erm\u00f6glichen sollen. Zum anderen steht die Nachhaltigkeit, also wie man diese Rollen in Zukunft ausbauen und optimieren kann, im Vordergrund. Um diese Ziele aktiv umzusetzen, ist es notwendig, im Einklang mit den Transaktionen \u201ePFCG\u201c und \u201eSU24\u201c zu arbeiten. Dadurch k\u00f6nnen Sie langfristig ein wartbares Rollenkonstrukt bauen. Wenn Sie die Methodik im nachfolgenden Beitrag beachten, wird Ihnen der generierte Mehrwert bald Ihre Rollenwartung erleichtern.<\/p>\n\n

Was ist die \u201ePFCG\u201c?<\/strong><\/h2>\n\n

Um Endbenutzern die Arbeit in einem SAP System zu erm\u00f6glichen, ben\u00f6tigen diese User entsprechende Rollen, um die Funktionen auszuf\u00fchren. In den Rollen sind Profile mit Zugriffsberechtigungen enthalten. Der Kerninhalt dieser Profile sind die Berechtigungsobjekte. Erst die Objekte erm\u00f6glichen die Ausf\u00fchrung gew\u00fcnschter Funktionalit\u00e4ten und Anwendungen, denn sie stellen die Zugriffsbeschr\u00e4nkung auf bestimmte Systeminhalte dar. Um Rollen zu erstellen, zu \u00e4ndern oder zu l\u00f6schen ben\u00f6tigen Sie die Transaktion \u201ePFCG\u201c, das Rollenpflegemen\u00fc. Dabei k\u00f6nnen Sie zun\u00e4chst der Rolle einen Namen gem\u00e4\u00df Ihrer Namenskonvention vergeben und diese daraufhin nach Ihren internen und externen Richtlinien pflegen.<\/p>\n\n

\n
\"\"<\/a>\n
Rollenpflege<\/figcaption>\n<\/figure>\n<\/div>\n\n

Nachdem Sie in der Rolle eine entsprechende Beschreibung hinterlegt haben, sollten Sie f\u00fcr die Pflege vor allem die Reiter \u201eMen\u00fc\u201c und \u201eBerechtigungen\u201c genauer betrachten. Wenn Sie Transaktionen, aber auch Web-Dynpros oder andere Berechtigungsvorschl\u00e4ge in Ihre Rolle integrieren m\u00f6chten, sollten Sie diese immer durch das Rollenmen\u00fc implementieren. Damit garantieren Sie, dass die SAP Berechtigungsvorschlagswerte aus der SU24 \u00fcbernommen werden. Die Wichtigkeit und die Vorz\u00fcge durch Hinzunahme der SU24 werden wir im nachfolgenden Punkt nochmal genauer unter die Lupe nehmen. Neben der Rollenpflege \u00fcber das Men\u00fc ist es f\u00fcr einen granularen Rollenbau au\u00dferdem notwendig, die Berechtigungen ordnungsgem\u00e4\u00df zu pflegen. Dabei empfehlen wir Ihnen auf die vier Status der Berechtigungen zu achten:<\/p>\n\n