如何在SAP Cloud for Customer自定义BO中创建访问控制

Jerry Wang

发布于 2019-05-30 19:39:37

1.4K0

发布于 2019-05-30 19:39:37

文章被收录于专栏：Jerry的SAP技术分享Jerry的SAP技术分享

文章作者: Yi

已获得Yi的转载许可。

访问控制方式和使用注意事项

1. C4C中的访问控制有两种方式

RelevantForAccessControl
AccessControlContext

2. 要使用访问控制,必须满足下面条件

每一个业务对象(BO),只能存在唯一一个访问控制.
与之关联的源节点必需是业务对象(BO)的根(Root)节点
对于RelevantForAccessControl,它所关联的节点也必须是根节点(Root).
对于RelevantForAccessControl,它所关联的节点,必须存在访问控制.查看方法可以进studio中的Repository Explorer,点击对象查看.在业务对象(BO)文档中的Supported Access Contexts中查看.
对于AccessControlContext.,它是通过UUID做访问控制的,所以定义的元素必定要与UUID相关.

如何创建BO我们这里不再论述, 这编文章重点讲解的是C4C中的控制的运行原理.

语法

1. RelevantForAccessControl

这个关键词的语法是

[RelevantForAccessControl] association toBusinessPartner to BusinessPartner;

2. AccessControlContext

这个关键词的语法是

[AccessControlContext (Employee)] element UID : UUID;
[AccessControlContext (Employee)] association ToEmployee to AP.FO.BusinessPartner.Global:Employee using UUID ;

创建访问控制

下面我们以AccessControlContext为例,看看C4C的访问控制是如何动作的.

第一步,在我们创建的BO中添加访问控制字段

[AccessControlContext(SalesOrganization)] association toOrganisationalUnit to OrganisationalUnit using UUID;

在BeforeSave中把上面访问控制字段的值添加上. 激活并生成屏幕

第二步..打开WCView屏幕文件,打开属性面板

更改AccessContextCode属性为9001-PDI:SalesOrganisation 这步非常重要,而且必须是访问控制字段相对应的访问控制代码下面是个人收集的访问控制字段与访问控制代码表

如果这一步设置错误,访问控制不会生效,详细我会在后面说.

第三步.更改WCView下面包括的子屏幕的访问权限,例如(QC,OWL,TI)

打开其中的Access Controlled Business Object

把Unrestricted Access设置为False 这一步也是非常重要,如果不把Unrestricted Access设置为False的话,屏幕中的字段是不会继承WCView中设置的访问控制属性的.

第四步.更改OWL页面中的Query,让他绑定带有SAP_AccessControlList的Query

QueryByElements或者自定义的Query都可以.

做完以上部署后,系统就能使访问控制生效了,之后要做的事情就是把WCView分配给角色,然后设置访问控制权限.

访问控制的工作原理

当我们在Business Object中创建完访问控制字段并激活后

系统会给该BO增加一个新的Dependent Node

AccessControlList中包含下面字段

其中最重要的两个字段是ACCESS_CONTEXT_CODE和OBJECT_UUID-CONTENT

ACCESS_CONTEXT_CODE中储存了该BO数据的访问控制代码
OBJECT_UUID-CONTENT中储存了该BO数据的访问控制内容

当我们保存时, AccessControlContext中关联的值被填充上,然后系统会把关联中的UUID值保存到SAP_AccessControlList中的OBJECT_UUID-CONTENT, AccessControlContext括号内的对象会转化为CODE,存放到SAP_AccessControlList中的ACCESS_CONTEXT_CODE.