注: 以下の翻訳の正確性は検証されていません。AIPを利用して英語版の原文から機械的に翻訳されたものです。

カスタム認証とロール管理の設定

Palantir Foundry Connector 2.0 for SAP Applications は、SP16 以降でカスタム認証管理をサポートしています。ロールとオブジェクトアクセス定義は、SAP Standard Authorization Management（PFCG）の代わりに透過的テーブルで定義できます。

この機能を有効にするには、/PALANTIR/PARAM トランザクションを実行し、以下のパラメーター値を維持します:

Param ID: SYSTEM
Param Name: AUTH_CHECK_SOURCE
Param Value: TABLE

この機能が有効になっている場合、既存のコンテンツロールはチェックされません。この機能を無効にするには、パラメーターを削除するか、パラメーター値を TABLE から PFCG に変更します。

カスタムロールを作成するには、以下の手順に従ってください:

/PALANTIR/AUTH_01 トランザクションを実行して新しいロールを定義します。
- Role ID はロールの一意の識別子で、すべてのコンテキストで使用できます。
- Object Type は Foundry SAP Connector がサポートするオブジェクトタイプです:
  - TABLE
  - REMOTETABLE
  - INFOPROVIDER
  - REMOTEINFOPROVIDER
  - BEX
  - FUNCTION
  - REMOTEFUNCTION
  - SLT
  - EXTRACTOR
- Object はメインの抽出オブジェクトです。たとえば、オブジェクトタイプが TABLE の場合、オブジェクトはテーブル名（BSEG または B*）であるべきです。ワイルドカードがサポートされています。
- Exc/Inc 設定を構成してアクセスを許可または拒否します。オブジェクトへのアクセスを拒否するには Exclude を使用します。
/PALANTIR/AUTH_02 トランザクションを実行し、ロールをユーザーとコンテキストに割り当てます。
- ユーザーは Foundry が SAP に接続するために使用するもので、Foundry Source 構成で定義されています。
- リモートエージェント、エクストラクター、または SLT がない場合、コンテキストは空白のままにすべきです。
- 同じロールは複数のコンテキストとユーザーで使用できます。