SAP-HR技術系列之九：SAPHR中使用對象機構-職位-職務等給用戶分配權限的方案探討

1、1/ 3一、傳統(tǒng)的權限分配方案1 1、通用權限角色和結構化授權參數(shù)文件是直接分配給SAPSAP 用戶（UserUser）;2 2 、權限管理員完成通用角色的定義后派生出本地角色，再把本地角色分配 給SAPSAP 用戶；3 3、顧問或者內(nèi)部顧問在系統(tǒng)后臺配置表定義構化授權參數(shù)文件并在把構化 授權參數(shù)文件分配給用戶；3 3、可以根據(jù)角色的命名規(guī)則和用戶分組分配給不同單位的權限管理員的授 權。優(yōu)點是：1 1）傳統(tǒng) SAPSAP 權限管理方法，企業(yè) BASISBASIS 人員已經(jīng)熟練掌握角色分配等操 作，面對大批量的用戶和本地角色時，易于推廣；2 2 ）權限調(diào)整需要負責領導審批，后提交給權限管理員在系

2、統(tǒng)中進行調(diào)整， 用戶創(chuàng)建和權限授予都由于權限管理員集中處理，易于管控；3 3）可通過SU01/PFCSU01/PFCG G等系統(tǒng)標準界面進行單用戶多角色/ /單角色多用戶/ /多 用戶多角色等處理，無需客戶化開發(fā)；4 4）授權參數(shù)文件可采用系統(tǒng)自動生成流水碼， 僅使用本地角色只需實現(xiàn)不 同單位之間的授權區(qū)分； 5 5）角色和結構授權不需用戶關心，日常使用簡單。缺點是 : :1 1 ）員工調(diào)動、崗位變動后需要再單獨申請權限變動，經(jīng)審批后，角色分配由 ITIT 部門權限管理員實現(xiàn)，結構授權由項目顧問配置、傳輸，流程長；2 2）本地角色作為后臺數(shù)據(jù)，不會直接展現(xiàn)給最終用戶，用戶缺少權限時，不能清晰表

3、達需求，通常需要關鍵用戶或顧問干預， 明確缺少角色后，再進行 審批流程。二、使用職位 / /職務分配權限參數(shù)文件1 1、使用信息類型 10161016（通用授權參數(shù)文件 ）和 10171017（結構化授權參數(shù)文件）把通用授權參數(shù)文件和結構化授權參數(shù)文件直接分配給崗位（S S） / /職務（ C C）、組織單位（0 0）和任務（T T）,由于通用授權參數(shù)文件和角色是一一對應的關 系，通用2/ 3授權參數(shù)文件分配給 SAP-HFSAP-HF 對象崗位（S S） / /職務（C C）、組織單位（0 0）和任務（T T）等同于把角色分配給這些對象。2 2、定期使用報表RHPR0FRHPR0FL L按部

4、門自動更新部門下有上述參數(shù)文件分配的 崗位（S S）權限。3 3、系統(tǒng)用戶與使用人的員工編號做掛接（IT0105IT0105）,分配崗位時，自動獲 得授權。4 4、在系統(tǒng)內(nèi)定義角色的互斥關系， 使用工具檢查不合適的角色 （權限） 分 配。優(yōu)點是：1 1） 參數(shù)文件分配給崗位是前臺主數(shù)據(jù)維護，不再是后臺數(shù)據(jù)；HRHR 或者部 門負責人可以在系統(tǒng)中操作，不需要 ITIT 人員做配置處理；2 2）員工調(diào)動、崗位變動后直接按崗位職責分配相應的權限，不需要再單獨 申請權限變動，大大減少權限維護和調(diào)整的日常工作量。3 3）HRHR 系統(tǒng)用戶，其員工數(shù)據(jù)中需要記錄其系統(tǒng)用戶名，系統(tǒng)自動生成其 權限分配。缺點

5、是 : :SAPSAP HRHR 的參數(shù)文件分配界面是一個崗位分配且標準授權參數(shù)文件和結構 化授權參數(shù)文件是不同的分配界面，使用不方便，且權限互斥檢查是事后檢 查，不能在分配時同步檢查；建議：開發(fā)一個參數(shù)文件到崗位的批量分配界面，可以對多崗位同時分配標準授 權參數(shù)文件和結構化授權參數(shù)文件，可以隨時檢查權限互斥并在存盤時自動檢 查權限互斥。三、應用效果1 1、可以大大減輕權限管理和日常維護的工作量，將權限運維的后臺工作比部分變?yōu)榍芭_的主數(shù)據(jù)維護；權限分配給用戶不再需要BASISBASIS 人員支持。但角色的定義和授權參數(shù)文件的生產(chǎn)仍需要 BASISBASIS 人員通過事務碼 PFCGPFCG 完成。3/ 32 2、人力資源部門