SAP 콘텐츠 권한을 별도 테이블로 관리
Connector SP16 이상은 콘텐츠 접근을 PFCG 대신 transparent table의 역할 정의로 관리할 수 있습니다. 서비스 역할과 전체 SAP 보안 정책을 없애는 기능은 아니며, 이 모드에서는 기존 콘텐츠 역할 검사를 대신합니다.
권한 조회 방식 선택
/PALANTIR/PARAM에서 다음 값을 설정합니다.
| 필드 | 값 |
|---|---|
| Param ID | SYSTEM |
| Param Name | AUTH_CHECK_SOURCE |
| Param Value | TABLE |
활성화하면 기존 content role을 검사하지 않습니다. 다시 PFCG 콘텐츠 권한을 사용하려면 이 파라미터를 삭제하거나 값을 PFCG로 바꿉니다.
역할 정의
/PALANTIR/AUTH_01에서 역할을 만듭니다.
- Role ID는 고유 식별자이며 여러 context에서 재사용할 수 있습니다.
- Object Type은 다음 목록에서 정합니다.
TABLE, REMOTETABLE, INFOPROVIDER, REMOTEINFOPROVIDER,
BEX, FUNCTION, REMOTEFUNCTION, SLT, EXTRACTOR
Object에는 추출할 주 객체를 지정합니다. TABLE이면 BSEG 같은 테이블 이름이나 B* 같은 wildcard를 사용할 수 있습니다. Exc/Inc로 허용 또는 제외를 정하며 Exclude는 대상 접근을 거부합니다.
사용자와 context에 할당
/PALANTIR/AUTH_02에서 역할을 사용자와 context에 할당합니다. 사용자는 Foundry 소스에 구성한 SAP 연결 사용자입니다.
Remote Agent, extractor나 SLT를 사용하지 않는 경우에는 context를 비워 둡니다. 같은 역할을 여러 context와 사용자에게 할당할 수 있습니다. 어떤 권한 체계가 활성화되어 있는지와 실제 소스 사용자가 누구인지 함께 확인해야 합니다.