在这篇博文中，我们将学习如何通过UI Data Protection Masking for SAP S/4HANA 2011解决方案提供的基于属性的授权控制（ABAC）概念的管理敏感属性应用程序来配置数据阻止。

管理敏感属性应用程序允许您在SAP中维护UI数据保护的配置基于Fiori的UI.

您可以在桌面、平板电脑或智能手机上使用该应用程序。

SAP S/4HANA的UI数据保护掩蔽是一种选择性掩蔽SAP S/4HANA用户界面上敏感数据的解决方案—SAP GUI、SAPUI5/SAP Fiori、ABAP的Web Dynpro和Web客户端UI。数据可以在字段级别进行保护，有什么免费的云服务器，可以通过屏蔽内容（用通用字符替换原始字符，数据中国，如星号）或清除或禁用字段。

解决方案使用基于角色和基于属性的授权，为客户提供高度控制。

BP交易需要数据阻塞。一些敏感的业务伙伴记录需要通过在此事务上配置数据阻止来防止未经授权的访问。产品"UI data protection masking for SAP S/4HANA 2011"在此场景中用于在字段级别保护敏感数据，并且必须安装在S/4HANA系统中。

登录到Fiori启动板并单击"UI data protection masking"目录下提供的"管理敏感属性"应用程序。

敏感属性是逻辑属性，用于定义需要配置用于UI数据保护的字段。

单击"添加"图标

在敏感属性字段中输入"LA\u BP"在描述字段中输入"业务伙伴"单击"创建"按钮

将创建具有指定详细信息的敏感属性。

维护到技术地址的映射

在管理敏感属性应用程序中，可以将字段的技术地址链接到敏感属性。技术地址描述解决方案用于处理UI数据保护屏蔽字段的确切技术路径或技术信息。

要查找SAP GUI屏幕的技术地址，52返现网，请导航到该字段并选择F1，然后选择"技术信息"图标。系统显示相关信息。

在技术映射>SAP GUI下，选择添加图标。使用值帮助选择表名和字段名。您还可以输入引用的事务代码作为注释来描述映射。

对于批量配置，请选择批量配置图标。系统为sapgui和数据元素条目生成额外的定制。一旦应用程序被刷新，条目将列在模块池下。

选择所有记录并点击"批量配置"按钮

在管理敏感属性应用程序中，您可以创建和更新值范围，以提供保护敏感属性的上下文。

值范围是可以用作保护敏感属性的上下文的值。

要创建新的值范围，

选择"新建"选择范围类型作为"值列表"为值列表输入以"VR\u BLOCKED\u BP"开头的值范围的名称描述为"阻塞BP的范围"点击"创建"按钮，

应创建具有指定详细信息的值范围

按照以下步骤：

执行交易代码"/UISM/V\U范围"点击"VR\U BLOCKED\U BP"值范围单击"显示更改"按钮点击"添加新条目"按钮在"包含值"选项卡下添加以下条目，然后单击"保存"按钮

策略是在一个或多个块中定义的规则和操作的组合。这些操作在必须分配给策略的敏感实体（要保护的字段）上执行。条件是基于上下文属性的，上下文属性有助于派生上下文。

上下文属性是用于设计策略规则的逻辑属性。它们被映射到用于派生在敏感实体上执行操作的上下文的字段。

敏感实体是敏感的逻辑属性，需要防止未经授权的访问。

SPRO->SAP NetWeaver->SAP S/4HANA的UI数据保护屏蔽->敏感属性配置->屏蔽和阻止配置->维护基于属性的授权的策略详细信息–按照下面提到的步骤：

单击"新建条目"按钮输入"Policy Name"作为"POL\u BLOCK\u BP"选择"类型"作为"数据块"输入"Description"作为"Block Sensitive BP Records"点击"保存"按钮

实现SAP GUI事务的数据阻塞，还有一个额外的强制步骤，即在SPRO->SAP NetWeaver->UI Data Protection Masking for SAP S/4HANA->Data Protection Configuration->Maintain Programs for Data Blocking下的Customization中配置SAP GUI事务的程序名。按照以下步骤–

单击"New Entries"按钮输入调用程序为"SAPLBUPA\u DIALOG\u JOEL"选中"启用"复选框将说明输入为"块敏感BP记录"点击"保存"按钮

在"管理敏感属性"应用程序中，可以对敏感属性进行阻塞配置，详细定义如何在系统中对其进行保护。

阻塞配置定义哪些敏感记录将被未经授权的用户阻止查看，即使这些记录通常出现在表视图中。

要为敏感属性配置阻止，请在"配置">"数据阻止配置"下选择"编辑"。

启用数据阻止。使用值帮助为基于属性的授权选择"POL\u BLOCK\u BP"策略，要自定义显示给未经授权用户的消息，请输入message class/UISM/UI并使用值help选择消息编号。选择回退操作以确定在特定表中不可能阻塞时系统的行为。保存配置

输入T代码为"BP"，按"回车"键

在"业务伙伴"栏位输入"300000000*"，点击"开始"按钮

下列BP记录被阻止后不会出现在网格中

在"业务伙伴"栏位输入"30000000001"，返利机器人怎么做，点击"开始"按钮

BP记录30000000001不会出现在网格中网格被阻止。

点击"打开BP"按钮

在"业务伙伴"栏位输入"300000003"，点击"输入"按钮

BP记录300000003的详细信息将不显示，并显示适当的消息"某些记录通过UI数据保护被阻止"。

在这篇博文中，云服务器哪里好，我们了解到如何通过SAP S/4HANA 2011解决方案的UI Data Protection Masking提供的Manage Sensitive Attributes应用程序在BP事务中实现数据阻塞。