ABAP-Add-on

Wozu das Add-on dient

Ohne Add-on arbeitet FrontTailor wie gewohnt. Mit dem Add-on kommen hinzu:

• der Tab Rollen: Rollen, Kataloge, Gruppen, Spaces und erreichbare Intents des eigenen oder – mit Berechtigung – eines anderen Benutzers (Rollen und Berechtigungen);
• die vollständige Prüfkette „Warum sehe ich diese Kachel nicht?“ mit den Stufen Rolle und Startberechtigung, Feld für Feld wie in SU53;
• der tatsächliche ICF-Timeout der Sitzung in Health statt einer Schätzung (Health und Morgencheck).

Der Service liest nur; er legt nichts an und ändert nichts. Deshalb ist er auch auf PROD-Systemen erlaubt.

Installieren

1. Das Paket /CDNA/FIORITAILOR mit abapGit aus dem Ordner backend/abap/ des FrontTailor-Repositorys einspielen.
2. Die Service-Gruppe /CDNA/FIORITAILOR_O4 in /IWFND/V4_ADMIN veröffentlichen. Standardpfad: /sap/opu/odata4/cdna/fioritailor_o4/srvd/cdna/fioritailor/0001/.
3. Die Rollen vergeben (siehe unten).
4. In FrontTailor im Tab Rollen den Schalter Backend-Service verwenden für diesen SAP-Host einschalten. Der Zustand sollte auf Verfügbar springen.

Die ausführliche Anleitung mit Transport und SICF steht in backend/abap/README.md. Fällt beim Import ein Objekt aus (besonders Service-Binding, Berechtigungsobjekt oder Anwendungsprotokoll-Objekt), lässt es sich in ADT, SU21 oder SLG0 von Hand anlegen.

Rollen und Protokoll

Jede Prüfung eines anderen Benutzers schreibt das System vor der Prüfung ins Anwendungsprotokoll SLG1 (Objekt /CDNA/FT, Unterobjekt SIMULATION) – mit Aufrufer, Aktion und geprüftem Benutzer. Lässt sich das Protokoll nicht speichern, wird die Prüfung verweigert. Das Panel warnt vor dem Absenden und zeigt danach die Protokollnummer.

Was über die Leitung geht

• FrontTailor ruft den Service erst auf, wenn du Backend-Service verwenden für den Host eingeschaltet hast. Vorher geht kein einziger Request an den Service.
• Der Aufruf geht immer an den Host des Launchpad-Tabs, mit deiner bestehenden Browser-Sitzung. Ein abweichender Pfad lässt sich eintragen, ein anderer Host nicht.
• Gespeichert wird nur der Schalter (und ein abweichender Pfad), lokal im Browser – keine Antworten, Benutzer, Tokens oder Cookies. Das CSRF-Token liegt nur im Arbeitsspeicher.
• Mit der Richtlinie modules.backend: false verschwindet der Tab, und Prüfkette und Health fragen das Backend nicht mehr (Enterprise-Deployment).

Zustände im Tab „Rollen“