欢迎来到SAP Hybris Cloud for Customer（C4C）访问控制管理系列博客。本系列讨论了C4C中的各种访问控制主题。本系列博客的目的是全面概述C4C中的访问控制概念和功能，电子商务数据分析，并让您详细了解其工作原理。

以下是该系列的博客：

如何轻松分析访问控制问题

访问控制不起作用！这是一个经常向SAP报告的问题，但在大多数情况下，系统工作正常，但访问控制设置不正确。在创建事件之前，请阅读并熟悉以下主题，以便在系统上成功设置访问控制。

这些是最常用的检查在出现任何访问控制问题时要经历的场景。如果您有其他的指导原则，您认为有必要将其添加到列表中，请在本博客中添加您的发现。

业务角色的限制规则可能会考虑当前的组织分配、区域分配或其他类型的结构数据。为了确保业务角色反映当前的分配状态，请从管理员工作中心->选择功能分配用户->更新用户访问业务角色。此功能触发后台作业，根据当前设置和限制规则更新每个用户的访问权限。

注意：如果您将员工重新分配到其他组织，后台作业将自动触发。

如果您有更大的结构更改，建议您运行作业，例如，将一个销售部门和几个员工从一个销售组织转移到另一个销售组织。另外，请检查组织单位和员工分配的有效性，因为经常会发现访问控制问题。

后台工作每天（午夜）处理。因此，手动启动作业是一种例外操作，以防访问控制的行为不符合您的预期。

限制规则被应用到单个用户的访问权限中。例如，服务器租用，根据地域或组织分配，用户可以访问分配给同一地域的opportunity或account。在本例中，必须将该角色的用户分配给一个区域。如果不是这样，系统将无法识别该用户的限制，并用错误消息指示该限制。因此，尽管在业务角色中分配了工作中心视图，但受影响的用户甚至无法使用该视图。

注意：可以在业务角色（已分配的业务用户）或业务用户视图详细信息中查看消息。

业务角色中的限制规则是通用访问权限。限制规则被转换为单个业务用户的访问权限。然后，业务用户的访问权限控制对业务对象实例的访问。检查businessuser中的实际访问设置通常会澄清不清楚的访问行为。在遇到访问控制问题的系统中，此检查是一项重要的操作。以下是如何进行的步骤：

–>检查业务对象详细信息，例如，事务或主数据需要哪些数据（如员工、地区、组织单位）才能访问。

–>通过导航到"管理员"->"业务用户"，将业务对象详细信息与用户访问权限进行比较->选择相关用户->编辑->访问权限->访问限制->选择相关的工作中心视图。现在您将看到，系统按访问组（例如，员工、区域、销售组织）显示与特定业务用户相关的实际访问权限。

在某些情况下，淘客推广，管理员（关键用户）会想知道为什么，例如，所有用户都可以访问一个帐户，即使对他们保持了访问限制。此访问可能是由于帐户没有以下一个或多个项造成的：

–帐户组成员–领土–已分配的销售数据

表示业务对象实例（基础资料或业务单据）中没有维护访问判定相关数据。因此，虚拟主机，系统无法识别任何访问限制。在这种情况下，系统根本不限制对对象实例的访问，所有用户都可以访问它。为了实现对此对象实例的访问限制，至少必须维护一些访问相关数据，例如，客户团队成员或区域分配。

Opportunity work center视图和Opportunity Pipeline Simulation是两个不同的工作中心视图。但是，两者都授予对同一业务文档的访问权限–Opportunities

如果您在其中一个工作中心视图中有权访问opportunity，则您也可以在另一个工作中心视图中访问该文档。在这种情况下，淘客助手，Opportunity Pipeline模拟具有不受限制的访问权限；即使维护了不同的设置，此访问设置也将与Opportunity work center视图相关。在这种情况下，用户将收到从两个工作中心视图授予的授权的"相关性"。

注意：确认两个工作中心视图都保持相同的访问限制。

访问转发有时也是意外访问行为的原因。如需了解更多信息，请阅读此处有关此主题的博客

如果用户访问的工作中心/工作中心视图和数据多于其角色分配的视图和数据，请检查该用户是否为代理。代理由管理员维护。导航至管理员->从弹出菜单中选择"代理人"。

代理人从其替代员工处获得所有访问权限。代表保留有效期。