Berechtigungsfehler schnell und effizient ermitteln
Schon seit HANA 1.0 bis hin zur HANA 2.0 SPS 03 waren die Analysen für Berechtigungsfehler in der SAP HANA Datenbank nur durch mühsame Recherchen in den Traces und Logs möglich. Damit die Berechtigungsfehler in den Logs zu finden waren, musste das Tracing entsprechend aktiviert werden. Als Konsequenz musste man mit Performanceeinbußen, die je nach Tracinglevel variieren, rechnen.
Erleichterung mit der SAP HANA Version 2.0 SPS 04
Nun hat die SAP mit der SAP HANA Version 2.0 SPS 04 die Analyse von Datenbank Berechtigungsfehlern enorm erleichtert. In dem Datenbank Schema SYS gibt es nun eine Prozedur „SYS.GET_INSUFFICIENT_PRIVILEGE_ERROR_DETAILS“, die anhand der GUID die zu berechtigenden Datenbankobjekte ermittelt. Nachfolgend zeigen wir Ihnen in einfachen Schritten, wie Sie Berechtigungsfehler in der SAP HANA Datenbank ermitteln und sich somit Zeit und Aufwand sparen.
Nun hat die SAP mit der SAP HANA Version 2.0 SPS 04 die Analyse von Datenbank Berechtigungsfehlern enorm erleichtert. In dem Datenbank Schema SYS gibt es nun eine Prozedur
„SYS.GET_INSUFFICIENT_PRIVILEGE_ERROR_DETAILS„, die anhand der GUID die zu berechtigenden Datenbankobjekte ermittelt. Nachfolgend zeigen wir Ihnen in einfachen Schritten, wie Sie Berechtigungsfehler ermitteln und sich somit Zeit und Aufwand sparen.
„SYS.GET_INSUFFICIENT_PRIVILEGE_ERROR_DETAILS„, die anhand der GUID die zu berechtigenden Datenbankobjekte ermittelt. Nachfolgend zeigen wir Ihnen in einfachen Schritten, wie Sie Berechtigungsfehler ermitteln und sich somit Zeit und Aufwand sparen.
In drei einfachen Schritten zum Erfolg
Der Schlüssel zum Erfolg liegt im Datenbankobjekt „SYS.GET_INSUFFICIENT_PRIVILEGE_ERROR_DETAILS“.
Der Schlüssel zum Erfolg liegt im Datenbankobjekt „SYS.GET_INSUFFICIENT_PRIVILEGE_ERROR_DETAILS„.
Zuweisen der benötigten Datenbankrechte
Damit Sie die Prozedur zur Fehleranalyse von Datenbankberechtigungen ausführen können, benötigen Sie die folgenden Rechte:
- Privileg: EXECUTE
- Datenbankobjekt: SYS.GET_INSUFFICIENT_PRIVILEGE_ERROR_DETAILS
- Die Prozedur wird wie folgt aufgerufen:„CALL SYS.GET_INSUFFICIENT_PRIVILEGE_ERROR_DETAILS(“, ?)“
- Eingabeparameter: GUID (wird in der Konsole angezeigt)
- Ausgabeparameter: ? (Berechtigungsobjekt)
Erkennen des aufgetretenen Berechtigungsfehler
Der Anwender versucht eine Calculation View zu selektieren, worauf er keine Zugriffsrechte hat und erhält die Fehlermeldung “insufficient privilege” mit einer zugehörigen GUID.
Auswerten des Berechtigungsfehlers mittels GUID
Die GUID wird nun in die Prozedur als Eingabeparameter übergeben und die Prozedur ausgeführt.
„CALL SYS.GET_INSUFFICIENT_PRIVILEGE_ERROR_DETAILS (‚5842EF7AAEA79D408D8C70FA37156F36‘, ?);“
Wie man sieht fehlt dem Anwender das Privileg SELECT für den Calculation View “_SYS_BIC.bigcube.app.test.vha/MyCalcView„.
Alle Bilder auf dieser Seite © 2021. BIG.Cube GmbH. Alle Rechte vorbehalten.
Zuweisen der benötigten Datenbankrechte
Damit Sie die Prozedur zur Fehleranalyse von Datenbankberechtigungen ausführen können, benötigen Sie die folgenden Rechte:
- Privileg: EXECUTE
- Datenbankobjekt: SYS.GET_INSUFFICIENT_PRIVILEGE_ERROR_DETAILS
- Die Prozedur wird wie folgt aufgerufen:„CALL SYS.GET_INSUFFICIENT_PRIVILEGE_ERROR_DETAILS(“, ?)“
- Eingabeparameter: GUID (wird in der Konsole angezeigt)
- Ausgabeparameter: ? (Berechtigungsobjekt)
Erkennen des aufgetretenen Berechtigungsfehler
Der Anwender versucht eine Calculation View zu selektieren, worauf er keine Zugriffsrechte hat und erhält die Fehlermeldung “insufficient privilege” mit einer zugehörigen GUID.
Auswerten des Berechtigungsfehlers mittels GUID
Die GUID wird nun in die Prozedur als Eingabeparameter übergeben und die Prozedur ausgeführt.
„CALL SYS.GET_INSUFFICIENT_PRIVILEGE_ERROR_DETAILS (‚5842EF7AAEA79D408D8C70FA37156F36‘, ?);„
Wie man sieht fehlt dem Anwender das Privileg SELECT für den Calculation View „_SYS_BIC.bigcube.app.test.vha/MyCalcView„.
Alle Bilder auf dieser Seite © 2021. BIG.Cube GmbH. Alle Rechte vorbehalten.
Fazit
Mit einfachen Schritten ist es nun möglich zu analysieren, welche Berechtigungsobjekte einem Anwender fehlen. Aufwand und Performanceeinbußen durch die Suche in den Datenbank Traces bzw. Logs werden hierdurch reduziert.
Verfasst von Veli Hasanca
Jetzt Kontakt aufnehmen
Weitere spannende Themen aus unserem Newsroom
Forbes | Mit BIG.Cube Daten in Wettbewerbsvorteile verwandeln
In diesem Forbes Artikel erfahren Sie, wie BIG.Cube Unternehmen dabei...
Mehr lesen
SAP Business Data Cloud: Gemeinsam stark
In diesem Beitrag geben unsere Experten eine Einschätzung zu der...
Mehr lesen
Unser Sommerfest 2024: Beach more. Worry less!
Unser Sommerfest 2024 unter dem Motto "Beach more. Worry less!"...
Mehr lesen