Fiori-403-Fehler · Fiori 403 Root-Cause Doctor

Berechtigungsprüfung fehlgeschlagen (SU53)

Standard-Schweregrad: Kritisch
Befundcode:: FIORI_AUTH_OBJECT_MISSING
Engine-Version:: 2.2.0

Was dieser Befund bedeutet

Fiori 403 Root-Cause Doctor meldet diesen Befund mit dem Standard-Schweregrad „Kritisch“.

Zur Engine: Prüfung von PFCG-Rollen, Berechtigungsobjekten (S_START, S_SERVICE) und ICF-Katalog

So beheben Sie es

Nehmen Sie die fehlenden Werte des Berechtigungsobjekts (z. B. S_SERVICE für den Service-Hash, S_START) in die PFCG-Rolle des Benutzers auf – in der Cloud über den Fiori-Business-Katalog / die IAM-App – und generieren Sie das Profil neu.

So erkennt ERP Preflight das Problem

Die Analyse ist deterministisch: Dieselben exportierten Dateien und derselbe Wissens-Snapshot führen immer zu denselben Befunden. Eine Verbindung zum SAP-System ist nicht nötig — Sie laden Exporte hoch.

Engine

Fiori 403 Root-Cause Doctor

Akzeptierte Formate

JSON, CSV, TEXT

Was Sie exportieren

Technische Beschreibung des Eingabevertrags (Englisch)

403 diagnostic telemetry: JSON {'http_response': {status_code, method, url, headers, body}, 'su53': [...], 'iwfnd_error_log': [...], 'icf_services': [...], 'ucon_rules': [...], 'cloud_connector_logs': [...], 'btp_destination': {name, url, proxy_type, authentication, check_status}}, a browser network export (HAR JSON {'log': {'entries': [...]}}), an HTTP request/response text dump or SU53 text export, or SICF/SU53 CSV artifacts.

Erforderliche Eingabe

At least one telemetry source (HTTP trace or HAR, SU53, /IWFND/ERROR_LOG, SICF, UCON, BTP destination, Cloud Connector)

Nachweis

Jeder Befund verweist auf Artefaktpfad, Zeile und Spalte, den Codeausschnitt und den SHA-256 der hochgeladenen Datei. Befunde ohne einen solchen Verweis werden auf die Konfidenz UNKNOWN herabgestuft.

Konfidenz

Das Ergebnis beruht ausschließlich auf Ihren Artefakten. Jeder Befund trägt eine Konfidenzklasse (VERIFIED, RULE_DERIVED, INFERRED oder UNKNOWN), die zeigt, wie belastbar der Nachweis ist.

Ziel-Releases der Engine

S4H_2022, S4H_2023, S4HANA_CLOUD_2402, S4HANA_CLOUD_2408

BlockerICF-Serviceknoten inaktiv (SICF)
KritischBTP-Destination vom Backend abgewiesen oder ohne Authentifizierung
KritischVom SAP Cloud Connector abgelehnt
KritischCSRF-Token fehlt oder ist bei ändernder Anfrage ungültig
KritischGateway-Service nicht registriert / kein Systemalias
KritischDurch UCON / RFC-Positivliste blockiert

Alle Probleme: Fiori-403-Fehler

Begriffe auf dieser Seite

Hintergrund

Fehlersuche bei HTTP 403 Forbidden in SAP-Fiori-AppsDie üblichen Ursachen eines 403-Fehlers beim Laden einer Fiori-App oder beim Aufruf ihres OData-Service — fehlende Service-Berechtigungen, unvollständige Rollen, inaktive ICF-Services — und ein systematischer Weg zur tatsächlichen Ursache.

Kostenloses Tool: Fiori-403-Entscheidungsbaum