在与多个客户/客户合作后，大数据 数据分析，我们根据他们的请求实施了以下解决方案，云服务器品牌，并认为最好与大家分享。

根据各个系统的客户许可证策略，可以采用不同的方式进行处理。

我们通常如何为用户分配主特权（PRIV:%$rep.$NAME%：ONLY）？

当某个特定系统的所有特权被删除时，返利手游，主特权会发生什么变化？

在本博客中，我想与大家分享如何在IDM中删除用户的所有其他权限（系统和主权限除外）时自动删除目标系统中的用户。

IDM版本–SAP IDM 8.0（SP4）

目标系统–SAP ABAP应用程序服务器

用户被分配三个权限（一个角色类型）特权、主特权和系统特权）作为直接分配，主特权不通过主进程自动分配给用户。请求从IDM UI中删除用户的角色类型权限。IDM将执行Deprovision member event任务，触发Revoke User Membership Plugin任务，并删除目标系统中的请求权限。在删除目标系统中的特权之后，IDM将检查除了master和system特权之外，是否还有其他特权分配给该特定系统的用户？如果分配，大数据服务，那么IDM将不会执行任何操作否则IDM将删除master特权，后者将触发delete ABAP User任务并删除目标系统中的用户。最后，将删除该特定系统的主权限，并删除目标系统中的用户。

实施步骤：

为sap标准abap连接器包下可用的ABAPSpecificApplicationServer和ABAPLoadBalancedConnection存储库类型创建一个新的存储库类型常量，如下所示为特定存储库启用常量IDM将删除主权限，否则它将不执行任何操作。

创建一个新的流程任务，如下所示，并将其链接到现有的RemoveUserMembership流程任务

所有以名称Log:开头的操作任务仅为日志目的而创建，仅写入日志文件和调试过程中的帮助

任务-检查是否设置了存储库标志？

Task Type–Switch Task

检查是否启用了在没有分配其他特权时删除用户的存储库常量标志。

如果返回值为1，则检查是否为该特定系统的用户分配了任何其他特权（除了主特权和系统特权）。

Task–delete user？

任务类型–切换任务

此任务检查是否为用户分配了除待拆除的私人住宅（州513/1536）主/专用系统权限

如果计数为零（0），则用户将被删除，否则IDM将不执行任何操作

任务-删除用户主权限

任务类型-操作任务

传递类型-到标识存储

请求从用户中删除主权限，这将在稍后触发删除用户插件任务并删除中的用户各自的目标系统。

请提供您对本博客的反馈，如果有任何进一步的建议或改进，请告诉我。

请告诉我们在删除所有其他特权后您将如何处理活动用户。

，大数据