注: 以下の翻訳の正確性は検証されていません。AIPを利用して英語版の原文から機械的に翻訳されたものです。

カスタム認可とロール管理を設定する

Palantir Foundry Connector 2.0 for SAP Applications は、SP16 以降でカスタム認可管理をサポートしています。SAP 標準認可管理（PFCG）の代わりに、透過テーブルでロールとオブジェクトアクセス定義を定義できます。

この機能を有効にするには、/PALANTIR/PARAM トランザクションを実行し、次のパラメーター値を設定します。

この機能を有効にすると、既存のコンテンツロールはチェックされません。この機能を無効にするには、パラメーターを削除するか、パラメーター値を TABLE から PFCG に変更します。

カスタムロールを作成するには、以下の手順に沿って進めます。

/PALANTIR/AUTH_01 トランザクションを実行して、新しいロールを定義します。
- ロールIDは、ロールの一意の識別子です。すべてのコンテキストで使用できます。
- オブジェクトタイプは、Foundry SAP Connector がサポートするオブジェクトタイプです。
  - TABLE
  - REMOTETABLE
  - INFOPROVIDER
  - REMOTEINFOPROVIDER
  - BEX
  - FUNCTION
  - REMOTEFUNCTION
  - SLT
  - EXTRACTOR
- オブジェクトは、抽出の主な対象となるオブジェクトです。たとえば、オブジェクトタイプが TABLE の場合、オブジェクトにはテーブル名（BSEG または B*。ワイルドカードがサポートされています）を指定する必要があります。
- Exc/Inc 設定で、アクセスを許可または拒否するように設定します。オブジェクトへのアクセスを拒否するには、除外を使用します。
/PALANTIR/AUTH_02 トランザクションを実行し、ユーザーとコンテキストにロールを割り当てます。
- ユーザーは、Foundry が SAP への接続に使用するユーザーで、Foundry のソース設定で定義されています。
- リモートエージェント、エクストラクター、SLT のいずれもない場合は、コンテキストを空欄のままにしてください。
- 同じロールを複数のコンテキストとユーザーに使用できます。