在这篇博文中，我们将学习如何在事务SE16和MM03中为不同的用户组屏蔽不同的材料描述段。
基于属性的授权是一种动态确定机制，它决定用户是否有权访问特定的数据集，物联网时代，而这些数据集可以基于用户的上下文属性和数据（例如，某些敏感材料的价格被掩盖）。
在这种情况下，材料描述由3条或3段数据组成。也就是说，物料描述由30个字符组成，分为3段10个字符的段，
用户希望对物料描述进行部分屏蔽，但对于不同的用户组，八斗大数据，屏蔽段不同。例如，对于用户组01，第一段将保持屏蔽，第二段和第三段将保持可见（*********SEGEMENT002SEGMENT003），对于用户组02，第二段将保持屏蔽，第一段和第三段将保持可见（SEGEMENT001*********SEGMENT003），对于用户组03，第三个段将保持屏蔽，第一个和第二个段将保持可见（段001Segment002********）。
为了区分一个用户组和另一个用户组，我们创建了三个不同的PFCG角色–LEVEL01、LEVEL02和LEVEL03。我们还有三个不同的用户–TESTUSER01、TESTUSER02和TESTUSER03.
用户"TESTUSER01"被分配PFCG角色"LEVEL01"，用户"TESTUSER02"被分配PFCG角色"LEVEL02"，并且用户"TESTUSER03"被分配PFCG角色"LEVEL03"
被分配PFCG角色"LEVEL01"的TESTUSER01的最终结果将显示为：
被分配PFCG角色"LEVEL02"的TESTUSER02的最终结果将显示为：
被分配PFCG角色"LEVEL03"的TESTUSER03的最终结果将显示为：
显示为：
SAP S/4HANA的UI数据保护掩蔽是一种解决方案，允许您通过掩蔽、清除、，或为那些无权查看或编辑此数据的用户禁用字段。
产品"SAP S/4HANA的UI数据保护屏蔽"用于此场景中保护字段级别的敏感数据，淘客查询，必须安装在S/4HANA系统中。
该产品是一种跨应用程序产品，可用于屏蔽/保护任何字段在SAP GUI、SAPUI5/SAP Fiori、CRM Web客户端UI和Web Dynpro ABAP中，
逻辑属性是对任何属性（如社会保险号、银行账号、金额、定价信息）的功能建模，数量等应与掩蔽行为一致。
SPRO->SAP NetWeaver->SAP S/4HANA的UI数据保护掩蔽->维护元数据配置->维护逻辑属性
，我们将要屏蔽的字段的技术地址与逻辑属性相关联，
您可以通过按字段上的"F1"来获取GUI字段的技术地址，
SPRO->SAP NetWeaver->SAP S/4HANA的UI数据保护屏蔽->维护元数据配置->维护技术地址
在"GUI表字段"下"映射"，淘客，维护以下字段的技术地址
以上所有条目都需要执行"批量配置"报告，生成技术地址
在GUI表字段映射中选择条目点击"批量配置"按钮点击"全选"按钮点击"生成定制"按钮保存信息
在此步骤中，我们将使用掩蔽模式集策略配置掩蔽模式，该策略将确定掩蔽值在UI上的显示方式。通过掩蔽模式设置策略，根据维护的掩蔽模式对字段的原始值进行掩蔽。
SPRO->SAP NetWeaver->SAP S/4HANA的UI数据保护掩蔽->可选配置->维护掩蔽模式–按照下面提到的步骤：
在这个步骤中，我们将配置要应用到的操作为UI数据保护配置的字段。动作确定字段在用户界面上呈现时的显示方式和行为。预定义的模式可以应用于特定的操作，以定义字段的显示方式。
SPRO->SAP NetWeaver->SAP S/4HANA的UI数据保护屏蔽->可选配置->维护字段级操作–请执行以下步骤：
策略是一个或多个策略中定义的规则和操作的组合更多的街区。这些操作在必须分配给策略的敏感实体（要保护的字段）上执行。条件是基于上下文属性的，上下文属性有助于派生上下文。
上下文属性是用于设计策略规则的逻辑属性。它们被映射到用于派生在敏感实体上执行操作的上下文的字段。
敏感实体是敏感的逻辑属性，需要防止未经授权的访问。
SPRO->SAP NetWeaver->SAP S/4HANA的UI数据保护屏蔽->数据保护配置->维护基于属性的授权的策略详细信息–遵循以下提到的步骤：
单击"新建条目"按钮输入"Policy Name"作为"POL\u MATDESCR\u SEGMENT"选择"类型"作为"字段级屏蔽"输入"Description"作为"Mask Segmented Material Description"点击"保存"按钮
在这里，我们将定义掩蔽如何与我们在上述步骤中创建的逻辑属性一起工作。
SPRO->SAP NetWeaver->SAP S/4HANA的UI数据保护掩蔽->数据保护配置->维护字段级安全和掩蔽配置
点击"新建条目"按钮输入"Sensitive Entity"作为"LA\u MATDESCR"，然后按"Enter"键"说明"和"应用程序模块"将填充在相应的字段中选中"启用配置"复选框选择"基于属性的授权"选项输入"Policy Name"作为"POL\u MATDESCR\u SEGMENT"点击"保存"按钮
在这篇博文中，我们了解了如何实现基于属性的掩蔽来掩蔽SE16和MM03事务中不同用户组的不同材料描述段。
，私人云服务器
