# Необходимые разрешения

Для использования SAP OData в качестве источника необходимы следующие разрешения:

## Авторизации пользователей OData

Чтобы использовать единую платформу SAP Gateway или службы приложения, роль пользователя должна иметь соответствующие авторизации. Предложения можно найти в транзакции SU22.

В хаб-системе SAP Gateway объектами репозитория являются R3TR IWSG и R3TR IWOM.

В бэкэнд-системе SAP Business Suite все авторизации собраны в объекте репозитория R3TR IWSV.

В дополнение к полномочиям, поддерживаемым в предложении SU22, роли необходимо иметь присвоенный объект авторизации S\_SERVICE со следующими спецификациями. Это служба, позволяющая исследовать службы фреймворка или приложения, предоставляемые фреймворком SAP Gateway.

| Тип приложения: | Служба TADIR |
| --- | --- |
| Идентификатор программы: | R3TR |
| Тип объекта: | IWSG или IWSV |
| Имя объекта: | /IWFND/SG\_MED\_CATALOG |

Дополнительные сведения см. в [Роли в ландшафте SAP Gateway](https://help.sap.com/doc/saphelp_nw75/7.5.5/en-US/4a/5d22518bc72214e10000000a44176d/frameset.htm).

Чтобы добавить сервисы OData к роли:

1. Вызовите транзакцию PFCG и создайте одну роль.
2. Присвойте значения по умолчанию авторизации для SAP Gateway Business Suite Enablement - Service: следующим образом:
   1. На вкладке Menu выберите Authorization Default из меню Transaction .

      Откроется новое окно.

   2. В раскрывающемся списке По умолчанию для авторизации выберите SAP Gateway: метаданные групп сервисов (R3TR IWSG).

   3. В Сервис TADIR назначьте следующие сервисы, необходимые для чтения каталога:

      /IWFND/SG\_MED\_CATALOG\_0001

      /IWFND/SG\_MED\_CATALOG\_0002

   4. Добавьте метаданные требуемого(ых) сервиса(ов) OData. Укажите имя сервиса с символом «\*» в конце, чтобы найти сервис с номером версии. Щелкните Копировать.

   5. В раскрывающемся списке По умолчанию для авторизации выберите SAP Gateway Business Suite Enablement – Сервис (R3TR IWSV).

   6. В TADIR Service выберите и назначьте требуемую(ые) услугу(и). Укажите имя услуги со знаком «\*» в конце, чтобы найти услугу с номером версии. Щелкните Копировать.

   7. Проверьте результат.

      Каждая услуга теперь должна иметь две записи:

      R3TR IWSG (for service metadata)

      R3TR IWSV (for the service itself)

      Каталог должен включать следующие записи:

      /IWFND/SG\_MED\_CATALOG\_0001

      /IWFND/SG\_MED\_CATALOG\_0002
3. Сохраните настройки, а затем сгенерируйте профиль авторизации.
4. Назначьте роль пользователю связи для Qlik Talend Data Integration.

### Авторизации, требуемые ODP

SAP регулярно обновляет требуемые авторизации для ODP. Чтобы убедиться, что у вас есть самая актуальная информация, пожалуйста, обратитесь к Примечанию SAP 2855052 — «Авторизации, необходимые для репликации данных ODP API 2.0». Эта заметка предоставляет текущий список ролей и объектов авторизации, необходимых для функциональности ODP.

### Другое

| Объект полномочий | Имя поля | Величина | Активность |
| --- | --- | --- | --- |
| S\_ADMI\_FCD | S\_ADMI\_FCD | PADM, ST22 |  |
| S\_ADT\_RES | URI | /sap/bc/adt/\* |  |
| S\_DEVELOP | OBJTYPE | DEBUG, ST22 | 03 |
| S\_TCODE | TCD | ST22 |  |
| S\_BTCH\_ADM | BTCADMIN | Y |  |
| S\_BTCH\_JOB | JOBACTION | RELE |  |
|  | JOBGROUP | \* |  |
| S\_BTCH\_NAM | BTCUNAME | BWREMOTE |  |
| S\_DMIS (требуется только при перемещение с сервера SLT Replication Server) | MBT\_PR\_ARE | SLOP | 03 |
|  | MBT\_PR\_LEV | ПАКЕТ |  |