バリアント保護を一括で解除する方法

前回の記事ではバリアントとは何なのか、バリアントの種類や特徴について解説しました。

あわせて読みたい

バリアントとは!? バリアントの種類や特徴を解説 バリアントはSAPジョブと密接に関係するトピックとなりますので、アプリケーション担当のみならず、SAP Basis担当もバリアントについてきちんと理解しておく必要があり…

本記事では、バリアント保護とは何なのか、バリアント保護を解除する必要性と解除方法について解説していきます。

バリアント保護とは!?

バリアント保護とは、バリアントの登録者または最終変更者以外が設定を変更できないように保護をかけることです。

システムバリアントは作成と同時に自動的にバリアント保護が設定されますが、アプリケーションバリアントについては本番機上でシステム運用者・利用者にバリアントの設定値を変更されないようにするため、意図的にバリアント保護を設定する場合があります。

なぜバリアント保護を解除する必要があるのか？

なぜバリアント保護を解除する必要があるのでしょうか？

それは下記の3つの理由が考えられます。

１．バリアント保護を設定したユーザが削除されたため

バリアント保護が設定されたバリアントは登録者もしくは最終変更者しか変更することができません。
つまり、そのユーザが離任もしくは退社した場合、そのバリアントを誰も変更できなくなるという事態が発生します。

２．バリアント保護の運用を失念していたため

システム開発者・運用者のユーザでバリアント保護を設定すると、メンテナンス時に問題が発生するため、バリアント保護を設定する場合はプロジェクト全体で使用するバリアント更新専用ユーザを使用するのが一般的です。
しかし、バリアント保護の運用ルールがプロジェクト内できちんと浸透していない場合、システム開発者・運用者のユーザで保護をかけてしまう事態が発生します。

３．バリアント更新専用ユーザがすぐに手配・使用できないため

本番機で障害が発生し、緊急で本番機上のバリアントの設定を直接変更しなければならない場面があります。
バリアント更新専用ユーザは本番機で誰でも使用できてしまうと監査上問題があるため、通常は貸し出しの承認フローが存在することが多いのですが、その場合すぐにバリアント更新専用ユーザが手配・使用できない事態が発生します。

バリアント保護を一括で解除する方法

バリアント保護を一括で解除する方法はトランザクションコード：SE38からプログラム：RSVARENTを実行するです。
詳細についてはSAP Note 80526 – Unlocking protected variants をご確認ください。

バリアント保護が設定されているということはバリアントの設定を守りたいという意図があるため、プロジェクトで定義されたバリアントのメンテナンスフローに従い、バリアントをメンテナンスするようにしてください。
今回ご紹介した方法はあくまで緊急時の回避策であり、この方法を多用しないようにしてください。