sap權(quán)限設(shè)定(完整版)(共181頁)

1、精選優(yōu)質(zhì)文檔-傾情為你奉上權(quán)限設(shè)定操作手冊權(quán)限維護(hù)1. 注意1.1. 用戶、角色、事務(wù)代碼、授權(quán)對象的關(guān)系- 用戶：由幾個(gè)角色組成- 角色：由一系列事務(wù)代碼搭建- 事務(wù)代碼：需要系統(tǒng)規(guī)定的必要授權(quán)對象才能運(yùn)行- 授權(quán)對象：由它的參數(shù)來定義1.2. 權(quán)限設(shè)定須謹(jǐn)慎- 權(quán)限設(shè)定非常重要，并且權(quán)限的排錯查詢非常繁瑣、耗時(shí)，因此在做權(quán)限設(shè)定時(shí)一定要謹(jǐn)慎，每次更改都要記錄。1.3. 測試環(huán)境下修改- 除非特殊情況，權(quán)限設(shè)定不允許在正式環(huán)境直接更改。- 一般都是在測試環(huán)境修改、測試成功后，再傳到正式環(huán)境。1.4. 拒絕不合理權(quán)限要求- Basis不是決定用戶權(quán)限范圍的人，而是實(shí)際管理中大大小小業(yè)務(wù)流的管理

2、者。- 所以，變更權(quán)限設(shè)定，務(wù)必要求用戶提供經(jīng)過領(lǐng)導(dǎo)簽核的申請表。- 對于用戶不合理的權(quán)限要求，顧問有責(zé)任拒絕。2. 角色維護(hù)2.1. 作業(yè)說明- 基本由權(quán)限的大架構(gòu)有User ID（用戶），Role（角色），Profile（權(quán)限參數(shù)文件）三層，可知權(quán)限的設(shè)定也會有相應(yīng)的三層。- 目的SAP中的權(quán)限管理可以通過建立若干角色的方式進(jìn)行，角色的定義為SAP中單個(gè)或者多個(gè)事務(wù)代碼（T-Code）組成的一個(gè)角色定位。 角色是指在業(yè)務(wù)中事先定義的執(zhí)行特殊職能的工作?？梢詾閱蝹€(gè)的用戶的需求去創(chuàng)建角色，也可以通過事務(wù)代碼創(chuàng)建角色，然后分配給各個(gè)需要這些角色的用戶。- 創(chuàng)建角色主要有三種方式：手工創(chuàng)建。適合所

3、有新建角色的需求，主要對應(yīng)權(quán)限追加；繼承。主要對應(yīng)設(shè)定派生角色；復(fù)制。主要對應(yīng)設(shè)定基本的角色。- 繼承與復(fù)制創(chuàng)建角色的區(qū)別：用繼承的方式建立新角色，繼承后，只需要填寫Org.level，Object就全部標(biāo)識為綠燈。用復(fù)制的方式建立新角色，需要在Object里填入值，Object才能全部標(biāo)識為綠燈。以上是兩者操作上最大的區(qū)別。2.2. 創(chuàng)建單一角色- 事務(wù)代碼與菜單路徑PFCG 工具 -> 管理 -> 用戶維護(hù) -> 角色管理 -> 角色- 菜單此為事務(wù)代碼輸入欄- 后續(xù)作業(yè)工具列圖示/其它說明備注輸入事務(wù)代碼可于命令欄輸入 事務(wù)代碼 并按ENTER鍵，執(zhí)行程序鼠標(biāo)雙擊

4、(或)將鼠標(biāo)光標(biāo)停在欲執(zhí)行對象，并雙擊鼠標(biāo)左鍵。(或)將鼠標(biāo)點(diǎn)擊按鈕- 字段說明字段名稱必要輸入備注Role角色的名稱顯示顯示該角色的內(nèi)容更改更改該角色的內(nèi)容創(chuàng)建創(chuàng)建角色創(chuàng)建組件角色創(chuàng)建帶有其他角色的角色- 后續(xù)作業(yè)工具列圖示/其它說明備注點(diǎn)擊，進(jìn)入下一個(gè)畫面- 字段說明字段名稱必要輸入備注角色角色的名稱說明角色的描述空白處角色的詳細(xì)備注等- 后續(xù)作業(yè)工具列圖示/其它說明備注點(diǎn)擊，選擇“保存”后，保存該角色名稱。進(jìn)入菜單標(biāo)簽- 字段說明字段名稱必要輸入備注點(diǎn)擊可進(jìn)行事務(wù)代碼的手動添加點(diǎn)擊可進(jìn)行報(bào)表程序代碼的添加點(diǎn)擊可進(jìn)行其他方式的添加點(diǎn)擊可從SAP Menu中選擇事務(wù)代碼添加從其他角色中Cop

5、y Menu- 后續(xù)作業(yè)工具列圖示/其它說明備注點(diǎn)擊可建立菜單新目錄結(jié)構(gòu)- 字段說明字段名稱必要輸入備注點(diǎn)擊可建立菜單新目錄結(jié)構(gòu)- 后續(xù)作業(yè)工具列圖示/其它說明備注點(diǎn)擊進(jìn)入單個(gè)事務(wù)代碼的順序手動添加- 備注由于SAP的角色內(nèi)容可以用多種方法進(jìn)行選擇，如根據(jù)SAP的菜單、SAP的報(bào)表程序、以及其他角色等等。此處以單個(gè)事務(wù)代碼為例。- 字段說明字段名稱必要輸入備注此處填入選擇的SAP事務(wù)代碼- 后續(xù)作業(yè)工具列圖示/其它說明備注點(diǎn)擊分配事務(wù)代碼- 字段說明字段名稱必要輸入備注此欄位處，顯示已經(jīng)分配給該角色的事務(wù)代碼清單- 后續(xù)作業(yè)工具列圖示/其它說明備注點(diǎn)擊進(jìn)入“權(quán)限”標(biāo)簽- 字段說明字段名稱必要輸

6、入備注此欄位為建立角色必須產(chǎn)生的參數(shù)文件名稱此欄位為建立角色產(chǎn)生的參數(shù)文件的描述- 后續(xù)作業(yè)工具列圖示/其它說明備注點(diǎn)擊生成角色參數(shù)文件，也可手動按自定義規(guī)則填寫- 字段說明字段名稱必要輸入備注刪除已授權(quán)的參數(shù)文件信息更改菜單以后,必須點(diǎn)擊此處重新激活角色的參數(shù)文件。系統(tǒng)重新讀取角色的菜單，按菜單的變化變更Object對象，具有一定的智能，但會把已經(jīng)Merge（合并）的Item彈開，造成設(shè)定者的混亂。不反對使用包含“更改授權(quán)數(shù)據(jù)”的功能，但保留原有的可用設(shè)定，可以看到變化前的參數(shù)文件。即使新的權(quán)限沒設(shè)定好，還有原有的權(quán)限可用。推薦使用- 后續(xù)作業(yè)工具列圖示/其它說明備注點(diǎn)擊，進(jìn)入角色參數(shù)文件的

7、激活界面- 字段說明字段名稱必要輸入備注- 后續(xù)作業(yè)工具列圖示/其它說明備注點(diǎn)擊保存之前的數(shù)據(jù)，進(jìn)入激活界面系統(tǒng)中設(shè)置的標(biāo)準(zhǔn)事務(wù)代碼所需要的Object，系統(tǒng)會自動帶出來- 字段說明字段名稱必要輸入備注- 后續(xù)作業(yè)工具列圖示/其它說明備注因?yàn)?，這里是根角色的設(shè)置，所以不分配組織級別的value值，點(diǎn)擊退出，進(jìn)入激活界面系統(tǒng)中設(shè)置的標(biāo)準(zhǔn)事務(wù)代碼所需要的Object，系統(tǒng)會自動帶出來- 字段說明字段名稱必要輸入備注Object已經(jīng)全部給值注意：只代表全部給值而已，但不一定是權(quán)限需要的符合系統(tǒng)邏輯關(guān)系的值Object只有部分給值Object完全沒有給值- 后續(xù)作業(yè)工具列圖示/其它說明備注點(diǎn)擊和，查看

8、并激活所有需要被激活的相關(guān)其他連接的功能，組織級別相關(guān)給值設(shè)置為未激活，使其變成綠燈通過上一步操作，可以看到設(shè)置行項(xiàng)目的左端有此按鈕。點(diǎn)擊，將和組織級別給值相關(guān)的設(shè)置轉(zhuǎn)為未激活，盡可能使其變成綠燈適當(dāng)考慮后，有些授權(quán)，可通過點(diǎn)擊此按鈕，給全值。注意：手動賦值過的設(shè)置，是不能再通過此操作給全值的。類似于下圖：如果，需要維護(hù)組織級別value，可以在分配組織級別value時(shí)不退出，直接如下圖定義：- 字段說明字段名稱必要輸入備注組織級別選擇該角色范圍在組織架構(gòu)中的職權(quán)范圍維護(hù)計(jì)劃工廠選擇該角色適用的維護(hù)計(jì)劃工廠范圍維護(hù)工廠選擇該角色適用的維護(hù)工廠范圍工廠選擇該角色適用的工廠范圍德文，英譯“Org.

9、level”權(quán)限設(shè)定中許多地方的控制點(diǎn)是一致的，SAP為了方便權(quán)限的設(shè)定，把這些地方設(shè)計(jì)為與全局變量關(guān)聯(lián)。當(dāng)改變?nèi)肿兞繒r(shí)，這些地方就可以全部關(guān)聯(lián)更改。這個(gè)全局變量就是：Org.level當(dāng)給Org.level賦值后，其對應(yīng)的Object Value的值也會改變對Org.Level賦值之后，會發(fā)現(xiàn)相當(dāng)一部分的Object value都已經(jīng)被聯(lián)動賦值，但還有一些Object依舊標(biāo)識為紅燈或者黃燈。這些Object是要單獨(dú)被賦值的。- 后續(xù)作業(yè)工具列圖示/其它說明備注點(diǎn)擊，保存輸入的數(shù)據(jù)，進(jìn)入激活界面。- 字段說明字段名稱必要輸入備注Object已經(jīng)全部給值注意：只代表全部給值而已，但不一定是權(quán)限

10、需要的符合系統(tǒng)邏輯關(guān)系的值Object只有部分給值Object完全沒有給值- 后續(xù)作業(yè)工具列圖示/其它說明備注點(diǎn)擊和，查看并激活所有需要被激活的相關(guān)其他連接的功能，組織級別相關(guān)給值設(shè)置為未激活，使其變成綠燈通過上一步操作，可以看到設(shè)置行項(xiàng)目的左端有此按鈕。點(diǎn)擊，將和組織級別給值相關(guān)的設(shè)置轉(zhuǎn)為未激活，盡可能使其變成綠燈適當(dāng)考慮后，有些授權(quán)，可通過點(diǎn)擊此按鈕，給全值。注意：手動賦值過的設(shè)置，是不能再通過此操作給全值的。- 字段說明字段名稱必要輸入備注點(diǎn)擊，激活需要被激活的相關(guān)其他連接的功能，給對應(yīng)的Object賦值點(diǎn)擊，相當(dāng)于給這個(gè)Object一個(gè)“*”(star)；“*”表示All Author

11、ization的含義，不卡任何權(quán)限；Object給值后，就變成綠色，不能再被點(diǎn)擊紅框中標(biāo)注的行對象，是每個(gè)權(quán)限參數(shù)文件中都應(yīng)該有的。如果添加的事務(wù)代碼沒有出現(xiàn)在這個(gè)行對象列表中，那么用戶可能不能進(jìn)入事務(wù)代碼控制的視圖。- 后續(xù)作業(yè)工具列圖示/其它說明備注- 字段說明字段名稱必要輸入備注- 后續(xù)作業(yè)工具列圖示/其它說明備注點(diǎn)擊生成激活程序，保存該角色參數(shù)文件。激活該角色的參數(shù)文件，完成創(chuàng)建表示該角色的參數(shù)文件已被創(chuàng)建- 字段說明字段名稱必要輸入備注表示該角色的參數(shù)文件已經(jīng)被創(chuàng)建- 后續(xù)作業(yè)工具列圖示/其它說明備注點(diǎn)擊，退出角色參數(shù)文件維護(hù)界面- 字段說明字段名稱必要輸入備注綠燈，表示該角色的參數(shù)

12、文件已經(jīng)被激活- 后續(xù)作業(yè)工具列圖示/其它說明備注點(diǎn)擊進(jìn)入“用戶”標(biāo)簽，進(jìn)行權(quán)限授權(quán)- 備注授權(quán)就是給個(gè)人（或組）一個(gè)方式或權(quán)力來行使一些特殊的職責(zé)。它允許或禁止用戶在系統(tǒng)中進(jìn)行操作和處理事務(wù)。在缺省狀態(tài)下，所有用戶最初是沒有執(zhí)行任何事務(wù)的權(quán)限的；通過各種授權(quán)賦予執(zhí)行事務(wù)的權(quán)限；一個(gè)用戶可以執(zhí)行的事務(wù)數(shù)量反映出其授權(quán)的大小。- 字段說明字段名稱必要輸入備注表示該角色被分配的用戶名清單表示該角色對該用戶的有效時(shí)限- 后續(xù)作業(yè)工具列圖示/其它說明備注點(diǎn)擊進(jìn)行用戶名和角色功能比較檢查- 字段說明字段名稱必要輸入備注- 后續(xù)作業(yè)工具列圖示/其它說明備注點(diǎn)擊，完全比較，顯示下一個(gè)頁面- 字段說明字段名稱

13、必要輸入備注- 后續(xù)作業(yè)工具列圖示/其它說明備注點(diǎn)擊“是”，保存該角色的用戶分配信息- 字段說明字段名稱必要輸入備注- 后續(xù)作業(yè)工具列圖示/其它說明備注此作業(yè)結(jié)束2.3. 創(chuàng)建復(fù)合角色- 事務(wù)代碼與菜單路徑PFCG 工具 -> 管理 -> 用戶維護(hù) -> 角色管理 -> 角色- 菜單此為事務(wù)代碼輸入欄- 后續(xù)作業(yè)工具列圖示/其它說明備注輸入事務(wù)代碼可于命令欄輸入 事務(wù)代碼 并按ENTER鍵，執(zhí)行程序鼠標(biāo)雙擊(或)將鼠標(biāo)光標(biāo)停在欲執(zhí)行對象，并雙擊鼠標(biāo)左鍵。(或)將鼠標(biāo)點(diǎn)擊按鈕- 字段說明字段名稱必要輸入備注Role角色的名稱顯示顯示該角色的內(nèi)容更改更改該角色的內(nèi)容創(chuàng)建創(chuàng)建

14、角色創(chuàng)建組件角色創(chuàng)建帶有其他角色的角色- 后續(xù)作業(yè)工具列圖示/其它說明備注點(diǎn)擊，進(jìn)入下一個(gè)畫面- 字段說明字段名稱必要輸入備注角色角色的名稱說明角色的描述空白處角色的詳細(xì)備注等- 后續(xù)作業(yè)工具列圖示/其它說明備注點(diǎn)擊，進(jìn)入“角色”標(biāo)簽- 字段說明字段名稱必要輸入備注如果之前未保存，會彈出判斷是否保存的對話框- 后續(xù)作業(yè)工具列圖示/其它說明備注點(diǎn)擊，保存- 字段說明字段名稱必要輸入備注填寫組合角色中的單一角色名稱- 后續(xù)作業(yè)工具列圖示/其它說明備注點(diǎn)擊,保存點(diǎn)擊，進(jìn)入“菜單”標(biāo)簽頁- 字段說明字段名稱必要輸入備注點(diǎn)擊可建立菜單新目錄結(jié)構(gòu)點(diǎn)擊可修改菜單新目錄結(jié)構(gòu)點(diǎn)擊可顯示其組合的單一角色菜單- 后

15、續(xù)作業(yè)工具列圖示/其它說明備注點(diǎn)擊可顯示其組合的單一角色菜單- 字段說明字段名稱必要輸入備注菜單已被標(biāo)識為綠色組合角色的菜單已由其包含角色的菜單構(gòu)建- 后續(xù)作業(yè)工具列圖示/其它說明備注點(diǎn)擊，保存如果，需要用戶分配，可繼續(xù)與單一角色進(jìn)行用戶分配相同的操作如果，不需要現(xiàn)在用戶分配，點(diǎn)擊，退出2.4. 更改角色- 交易代碼與菜單路徑PFCG 工具 -> 管理 -> 用戶維護(hù) -> 角色管理 -> 角色- 菜單此為事務(wù)代碼輸入欄- 后續(xù)作業(yè)工具列圖示/其它說明備注輸入事務(wù)代碼可于命令欄輸入 事務(wù)代碼 并按ENTER鍵，執(zhí)行程序鼠標(biāo)雙擊(或)將鼠標(biāo)光標(biāo)停在欲執(zhí)行對象，并雙擊鼠標(biāo)左

16、鍵。(或)將鼠標(biāo)點(diǎn)擊按鈕- 后續(xù)作業(yè)工具列圖示/其它說明備注點(diǎn)擊，進(jìn)入修改角色界面- 字段說明字段名稱必要輸入備注點(diǎn)擊可進(jìn)行事務(wù)代碼的手動添加點(diǎn)擊可進(jìn)行報(bào)表程序代碼的添加點(diǎn)擊可進(jìn)行其他方式的添加點(diǎn)擊可從SAP Menu中選擇事務(wù)代碼添加從其他角色中Copy Menu- 后續(xù)作業(yè)工具列圖示/其它說明備注可在角色菜單中增添事務(wù)代碼可修改角色菜單中的目錄名稱可在角色菜單中刪除單個(gè)對象（事務(wù)代碼或目錄結(jié)構(gòu)）可在角色菜單中刪除所有對象（事務(wù)代碼或目錄結(jié)構(gòu)）- 后續(xù)作業(yè)工具列圖示/其它說明備注刪除已授權(quán)的參數(shù)文件信息更改菜單以后,必須點(diǎn)擊此處重新激活角色的參數(shù)文件。系統(tǒng)重新讀取角色的菜單，按菜單的變化變更

17、Object對象，具有一定的智能，但會把已經(jīng)Merge（合并）的Item彈開，造成設(shè)定者的混亂。不反對使用包含“更改授權(quán)數(shù)據(jù)”的功能，但保留原有的可用設(shè)定，可以看到變化前的參數(shù)文件。即使新的權(quán)限沒設(shè)定好，還有原有的權(quán)限可用。推薦使用- 字段說明字段名稱必要輸入備注刪除并重建整個(gè)參數(shù)文件，并且會把已經(jīng)被屏蔽或刪除的Object對象重新顯示出來，極容易造成權(quán)限設(shè)定錯誤。不建議使用完全保留原有的可用設(shè)定，可以看到變化前的參數(shù)文件。即使新的權(quán)限沒設(shè)定好，還有原有的權(quán)限可用。推薦使用系統(tǒng)重新讀取角色的菜單，按菜單的變化變更Object對象，具有一定的智能，但會把已經(jīng)Merge（合并）的Item彈開，造成

18、設(shè)定者的混亂。不反對使用當(dāng)角色菜單所包含的T-code經(jīng)過多次修改后，可能產(chǎn)生多個(gè)同樣的Object對象，其Value可能互相包含?？梢酝ㄟ^Merge（合并）的動作使同一個(gè)Object對象內(nèi)Value相同或者互相包含的Item（T-code）合并，使權(quán)限的條目更清晰。- 后續(xù)作業(yè)工具列圖示/其它說明備注確定選擇的權(quán)限設(shè)定方式，執(zhí)行參數(shù)文件的后續(xù)激活操作- 字段說明字段名稱必要輸入備注- 后續(xù)作業(yè)工具列圖示/其它說明備注當(dāng)需要處理的角色A與某個(gè)角色 B的設(shè)定十分相似，可以通過“插入權(quán)限”功能把角色 B的Object設(shè)定導(dǎo)入到角色A中這樣導(dǎo)入進(jìn)去的Object的設(shè)定都跟角色B的一樣，一定要把其中對

19、角色A不適用的部分更正過來- 備注在角色菜單新增T-code后，進(jìn)入權(quán)限參數(shù)檢查時(shí)選擇，系統(tǒng)不會在此Object對象自動增加T-code；選擇，系統(tǒng)會自動增加T-code。在角色菜單刪除T-code后，無論選擇還是，系統(tǒng)都不會自動刪除T-code。必須手工刪除！- 字段說明字段名稱必要輸入備注- 后續(xù)作業(yè)工具列圖示/其它說明備注Merge（合并）同一個(gè)Object對象內(nèi)Value相同或者互相包含的Item（T-code），使權(quán)限的條目更清晰激活修改后的角色參數(shù)文件激活完成以后,點(diǎn)擊保存即可- 字段說明字段名稱必要輸入備注因?yàn)榻巧珔?shù)文件修改，需要重新進(jìn)行用戶分配，才能將更新的參數(shù)分配給用戶。-

20、 后續(xù)作業(yè)工具列圖示/其它說明備注參見“創(chuàng)建單一角色”中的用戶分配2.5. 顯示角色- 交易代碼與菜單路徑PFCG 工具 -> 管理 -> 用戶維護(hù) -> 角色管理 -> 角色- 菜單此為事務(wù)代碼輸入欄- 后續(xù)作業(yè)工具列圖示/其它說明備注輸入事務(wù)代碼可于命令欄輸入 事務(wù)代碼 并按ENTER鍵，執(zhí)行程序鼠標(biāo)雙擊(或)將鼠標(biāo)光標(biāo)停在欲執(zhí)行對象，并雙擊鼠標(biāo)左鍵。(或)將鼠標(biāo)點(diǎn)擊按鈕- 字段說明字段名稱必要輸入備注- 后續(xù)作業(yè)工具列圖示/其它說明備注點(diǎn)擊，顯示該角色的權(quán)限設(shè)定信息該作業(yè)結(jié)束2.6. 繼承角色- 備注所謂“繼承”，指的是兩個(gè)Role形成的父子關(guān)系：子Role的所有

21、Menu、Authorization（Org.level除外)都源于父Role，并與父Role保持一致。父Role與子Role的關(guān)系是一對多的。- 事務(wù)代碼與菜單路徑PFCG 工具 -> 管理 -> 用戶維護(hù) -> 角色管理 -> 角色- 菜單此為事務(wù)代碼輸入欄- 后續(xù)作業(yè)工具列圖示/其它說明備注輸入事務(wù)代碼可于命令欄輸入 事務(wù)代碼 并按ENTER鍵，執(zhí)行程序鼠標(biāo)雙擊(或)將鼠標(biāo)光標(biāo)停在欲執(zhí)行對象，并雙擊鼠標(biāo)左鍵。(或)將鼠標(biāo)點(diǎn)擊按鈕- 字段說明字段名稱必要輸入備注Role角色的名稱顯示顯示該角色的內(nèi)容更改更改該角色的內(nèi)容創(chuàng)建創(chuàng)建角色創(chuàng)建組件角色創(chuàng)建帶有其他角色的角色-

22、 后續(xù)作業(yè)工具列圖示/其它說明備注點(diǎn)擊，進(jìn)入下一個(gè)畫面- 字段說明字段名稱必要輸入備注角色派生角色的名稱說明派生角色的描述空白處派生角色的詳細(xì)備注等- 后續(xù)作業(yè)工具列圖示/其它說明備注點(diǎn)擊，選擇“保存”，保存該角色描述信息- 字段說明字段名稱必要輸入備注- 后續(xù)作業(yè)工具列圖示/其它說明備注點(diǎn)擊，確定繼承關(guān)系- 字段說明字段名稱必要輸入備注如果在此前沒有做過存檔，系統(tǒng)會詢問是否保存，回答“是”即可- 后續(xù)作業(yè)工具列圖示/其它說明備注點(diǎn)擊，保存派生角色的描述信息- 字段說明字段名稱必要輸入備注點(diǎn)擊，可斷裂之前設(shè)定的繼承關(guān)系派生角色描述信息保存后，菜單已經(jīng)自動根據(jù)其繼承的根角色生成，標(biāo)識為綠色- 后

23、續(xù)作業(yè)工具列圖示/其它說明備注點(diǎn)擊進(jìn)入“權(quán)限”標(biāo)簽- 字段說明字段名稱必要輸入備注此欄位為建立派生角色必須產(chǎn)生的參數(shù)文件名稱此欄位為建立派生角色產(chǎn)生的參數(shù)文件的描述點(diǎn)擊可生成角色參數(shù)文件，也可手動按自定義規(guī)則填寫- 后續(xù)作業(yè)工具列圖示/其它說明備注- 字段說明字段名稱必要輸入備注刪除已授權(quán)的參數(shù)文件信息更改菜單以后,必須點(diǎn)擊此處重新激活角色的參數(shù)文件。系統(tǒng)重新讀取角色的菜單，按菜單的變化變更Object對象，具有一定的智能，但會把已經(jīng)Merge（合并）的Item彈開，造成設(shè)定者的混亂。不反對使用包含“更改授權(quán)數(shù)據(jù)”的功能，但保留原有的可用設(shè)定，可以看到變化前的參數(shù)文件。即使新的權(quán)限沒設(shè)定好，還

24、有原有的權(quán)限可用。推薦使用- 后續(xù)作業(yè)工具列圖示/其它說明備注點(diǎn)擊，查看角色參數(shù)文件的詳細(xì)信息- 字段說明字段名稱必要輸入備注如果在此前沒有做過存檔，系統(tǒng)會詢問是否保存，回答“是”即可- 后續(xù)作業(yè)工具列圖示/其它說明備注點(diǎn)擊，保存派生角色的參數(shù)文件描述信息- 字段說明字段名稱必要輸入備注系統(tǒng)自動進(jìn)入Org.level（組織級別）- 后續(xù)作業(yè)工具列圖示/其它說明備注點(diǎn)擊，先退出，在此視圖不做信息更改點(diǎn)擊，保存角色參數(shù)文件- 字段說明字段名稱必要輸入備注- 后續(xù)作業(yè)工具列圖示/其它說明備注Adjust（調(diào)整）是專門針對存在繼承關(guān)系的父子角色的一項(xiàng)功能。從子角色可以通給Copy Data從父角色得到

25、Object Value，那么從父角色傳送Object Value到子角色用到的就是功能Adjust（調(diào)整）備注用顯示角色模式進(jìn)入根角色的Profile，選擇菜單上的“生成派生角色”，執(zhí)行操作。不要用更改角色進(jìn)入根角色的Profile，否則Adjust（調(diào)整）會造成根角色本身最后修改日期和最后修改人發(fā)生改變，檢查權(quán)限變更時(shí)容易產(chǎn)生麻煩?；? 字段說明字段名稱必要輸入備注- 后續(xù)作業(yè)工具列圖示/其它說明備注復(fù)制繼承的根角色權(quán)限參數(shù)文件中的數(shù)據(jù)- 字段說明字段名稱必要輸入備注系統(tǒng)會提示這個(gè)操作不可取消- 后續(xù)作業(yè)工具列圖示/其它說明備注點(diǎn)擊，確定，進(jìn)入下一個(gè)界面- 字段說明字段名稱必要輸入備注執(zhí)行

26、上一步驟后，部分Object已經(jīng)標(biāo)識成綠燈- 后續(xù)作業(yè)工具列圖示/其它說明備注進(jìn)行Org.level的設(shè)定- 簡單比較Adjust（調(diào)整）和Copy Data（數(shù)據(jù)復(fù)制）Adjust（調(diào)整），是從父角色（根角色）觸發(fā)，同一Client下所有集成此父角色（根角色）的子角色（派生角色）均受此動作影響。Copy Data（數(shù)據(jù)復(fù)制），是從子角色（派生角色）觸發(fā)，僅影響執(zhí)行此功能的子角色（派生角色），其它繼承同一父角色（根角色）的子角色（派生角色）不受影響。- 字段說明字段名稱必要輸入備注- 后續(xù)作業(yè)工具列圖示/其它說明備注點(diǎn)擊，進(jìn)行Org.level的設(shè)定（或）點(diǎn)擊，進(jìn)行Org.level的設(shè)定-

27、字段說明字段名稱必要輸入備注Org.level的默認(rèn)值由繼承的根角色Org.level的設(shè)定值中自動帶出- 后續(xù)作業(yè)工具列圖示/其它說明備注點(diǎn)擊，保存數(shù)據(jù)- 字段說明字段名稱必要輸入備注表示該派生角色參數(shù)文件的組織級別已被創(chuàng)建- 后續(xù)作業(yè)工具列圖示/其它說明備注點(diǎn)擊生成激活程序，保存該角色參數(shù)文件- 字段說明字段名稱必要輸入備注表示該派生角色的參數(shù)文件已經(jīng)被創(chuàng)建- 后續(xù)作業(yè)工具列圖示/其它說明備注點(diǎn)擊，退出角色參數(shù)文件維護(hù)界面- 字段說明字段名稱必要輸入備注綠燈，表示該角色的參數(shù)文件已經(jīng)被激活- 后續(xù)作業(yè)工具列圖示/其它說明備注點(diǎn)擊，進(jìn)入“用戶”標(biāo)簽，進(jìn)行派生角色的用戶分配（或）退出角色維護(hù)界

28、面- 備注“繼承”看似簡單，而實(shí)際方法思路最復(fù)雜。后續(xù)處理中為了設(shè)置控制點(diǎn)設(shè)置了很多陷阱。2.7. 復(fù)制角色- 事務(wù)代碼與菜單路徑PFCG 工具 -> 管理 -> 用戶維護(hù) -> 角色管理 -> 角色- 菜單此為事務(wù)代碼輸入欄- 后續(xù)作業(yè)工具列圖示/其它說明備注輸入事務(wù)代碼可于命令欄輸入 事務(wù)代碼 并按ENTER鍵，執(zhí)行程序鼠標(biāo)雙擊(或)將鼠標(biāo)光標(biāo)停在欲執(zhí)行對象，并雙擊鼠標(biāo)左鍵。(或)將鼠標(biāo)點(diǎn)擊按鈕- 字段說明字段名稱必要輸入備注Role被復(fù)制角色的名稱- 后續(xù)作業(yè)工具列圖示/其它說明備注點(diǎn)擊，進(jìn)入下一個(gè)畫面- 字段說明字段名稱必要輸入備注被復(fù)制角色的名稱復(fù)制創(chuàng)建的角色

29、名稱復(fù)制已有角色的所有權(quán)限參數(shù)設(shè)置有選擇地復(fù)制已有角色的權(quán)限參數(shù)設(shè)置- 后續(xù)作業(yè)工具列圖示/其它說明備注點(diǎn)擊，進(jìn)入權(quán)限定制這種方式比較嚴(yán)謹(jǐn)- 字段說明字段名稱必要輸入備注點(diǎn)擊按鈕，再鼠標(biāo)單擊左鍵可選中要被使用的對象- 后續(xù)作業(yè)工具列圖示/其它說明備注點(diǎn)擊，確定復(fù)制- 字段說明字段名稱必要輸入備注- 后續(xù)作業(yè)工具列圖示/其它說明備注點(diǎn)擊，顯示復(fù)制角色的權(quán)限設(shè)定信息- 字段說明字段名稱必要輸入備注表示菜單已復(fù)制成功表示權(quán)限參數(shù)信息已拷貝，但未定義參數(shù)文件并激活表示用戶未分配- 后續(xù)作業(yè)工具列圖示/其它說明備注點(diǎn)擊，查看權(quán)限參數(shù)文件的激活情況- 字段說明字段名稱必要輸入備注此欄位為建立角色必須產(chǎn)生的

30、參數(shù)文件名稱此欄位為建立角色產(chǎn)生的參數(shù)文件的描述- 后續(xù)作業(yè)工具列圖示/其它說明備注點(diǎn)擊，修改復(fù)制角色的權(quán)限參數(shù)文件- 字段說明字段名稱必要輸入備注刪除已授權(quán)的參數(shù)文件信息更改菜單以后,必須點(diǎn)擊此處重新激活角色的參數(shù)文件。系統(tǒng)重新讀取角色的菜單，按菜單的變化變更Object對象，具有一定的智能，但會把已經(jīng)Merge（合并）的Item彈開，造成設(shè)定者的混亂。不反對使用包含“更改授權(quán)數(shù)據(jù)”的功能，但保留原有的可用設(shè)定，可以看到變化前的參數(shù)文件。即使新的權(quán)限沒設(shè)定好，還有原有的權(quán)限可用。推薦使用- 后續(xù)作業(yè)工具列圖示/其它說明備注點(diǎn)擊，進(jìn)入角色參數(shù)文件的激活界面- 字段說明字段名稱必要輸入備注- 后

31、續(xù)作業(yè)工具列圖示/其它說明備注點(diǎn)擊保存之前的數(shù)據(jù)，進(jìn)入激活界面系統(tǒng)中設(shè)置的標(biāo)準(zhǔn)事務(wù)代碼所需要的Object，系統(tǒng)會自動帶出來- 字段說明字段名稱必要輸入備注調(diào)整需要修改的參數(shù)值- 后續(xù)作業(yè)工具列圖示/其它說明備注點(diǎn)擊生成激活程序，保存該角色參數(shù)文件。- 字段說明字段名稱必要輸入備注激活該角色的參數(shù)文件，完成創(chuàng)建- 后續(xù)作業(yè)工具列圖示/其它說明備注表示該角色的參數(shù)文件已被創(chuàng)建- 字段說明字段名稱必要輸入備注表示該角色的參數(shù)文件已經(jīng)被創(chuàng)建- 后續(xù)作業(yè)工具列圖示/其它說明備注點(diǎn)擊，退出角色參數(shù)文件維護(hù)界面- 字段說明字段名稱必要輸入備注綠燈，表示該角色的參數(shù)文件已經(jīng)被激活- 后續(xù)作業(yè)工具列圖示/其它

32、說明備注點(diǎn)擊，保存后，退出角色維護(hù)界面2.8. 刪除角色- 交易代碼與菜單路徑PFCG 工具 -> 管理 -> 用戶維護(hù) -> 角色管理 -> 角色- 菜單此為事務(wù)代碼輸入欄- 后續(xù)作業(yè)工具列圖示/其它說明備注輸入事務(wù)代碼可于命令欄輸入 事務(wù)代碼 并按ENTER鍵，執(zhí)行程序鼠標(biāo)雙擊(或)將鼠標(biāo)光標(biāo)停在欲執(zhí)行對象，并雙擊鼠標(biāo)左鍵。(或)將鼠標(biāo)點(diǎn)擊按鈕- 字段說明字段名稱必要輸入備注Role角色的名稱- 后續(xù)作業(yè)工具列圖示/其它說明備注點(diǎn)擊，刪除該角色- 后續(xù)作業(yè)工具列圖示/其它說明備注點(diǎn)擊確認(rèn)刪除該角色- 后續(xù)作業(yè)工具列圖示/其它說明備注點(diǎn)擊，進(jìn)入下一個(gè)頁面- 后續(xù)作業(yè)工

33、具列圖示/其它說明備注此作業(yè)結(jié)束2.9. 角色下載- 說明SAP中的角色可以下載到本地文件，如TXT、 XLS文件格式。也可以從本地文件上傳到SAP中，比如：已經(jīng)建立了一些常用的角色文件作為根角色。實(shí)施過程中，只要把這些文件上傳到客戶的生產(chǎn)機(jī)，馬上即可使用，大大減少了對象實(shí)施過程中的顧問繁雜冗余工作。- 交易代碼與菜單路徑PFCG 工具 -> 管理 -> 用戶維護(hù) -> 角色管理 -> 角色- 菜單此為事務(wù)代碼輸入欄- 后續(xù)作業(yè)工具列圖示/其它說明備注輸入事務(wù)代碼可于命令欄輸入 事務(wù)代碼 并按ENTER鍵，執(zhí)行程序鼠標(biāo)雙擊(或)將鼠標(biāo)光標(biāo)停在欲執(zhí)行對象，并雙擊鼠標(biāo)左鍵。

34、(或)將鼠標(biāo)點(diǎn)擊按鈕- 字段說明字段名稱必要輸入備注- 后續(xù)作業(yè)工具列圖示/其它說明備注選擇需要被下載的角色文件- 字段說明字段名稱必要輸入備注- 后續(xù)作業(yè)工具列圖示/其它說明備注點(diǎn)擊，進(jìn)入下載頁面- 字段說明字段名稱必要輸入備注- 后續(xù)作業(yè)工具列圖示/其它說明備注點(diǎn)擊，進(jìn)入下一個(gè)頁面- 字段說明字段名稱必要輸入備注選擇PC目錄，保存角色參數(shù)文件成TXT文件或XLS文件- 后續(xù)作業(yè)工具列圖示/其它說明備注點(diǎn)擊保存- 字段說明字段名稱必要輸入備注- 后續(xù)作業(yè)工具列圖示/其它說明備注- 后續(xù)作業(yè)工具列圖示/其它說明備注如圖，PC目錄下已經(jīng)產(chǎn)生該TXT文件此作業(yè)結(jié)束2.10. 角色上載- 說明SAP

35、中的角色可以下載到本地文件，如TXT、 XLS文件格式。也可以從本地文件上傳到SAP中，比如：已經(jīng)建立了一些常用的角色文件作為根角色。實(shí)施過程中，只要把這些文件上傳到客戶的生產(chǎn)機(jī)，馬上即可使用，大大減少了對象實(shí)施過程中的顧問繁雜冗余工作。- 交易代碼與菜單路徑PFCG 工具 -> 管理 -> 用戶維護(hù) -> 角色管理 -> 角色- 菜單此為事務(wù)代碼輸入欄- 后續(xù)作業(yè)工具列圖示/其它說明備注輸入事務(wù)代碼可于命令欄輸入 事務(wù)代碼 并按ENTER鍵，執(zhí)行程序鼠標(biāo)雙擊(或)將鼠標(biāo)光標(biāo)停在欲執(zhí)行對象，并雙擊鼠標(biāo)左鍵。(或)將鼠標(biāo)點(diǎn)擊按鈕- 字段說明字段名稱必要輸入備注- 后續(xù)作業(yè)

36、工具列圖示/其它說明備注在新的環(huán)境中進(jìn)入角色維護(hù)界面- 字段說明字段名稱必要輸入備注- 后續(xù)作業(yè)工具列圖示/其它說明備注點(diǎn)擊，進(jìn)入上載頁面- 字段說明字段名稱必要輸入備注- 后續(xù)作業(yè)工具列圖示/其它說明備注點(diǎn)擊，進(jìn)入下一個(gè)界面- 字段說明字段名稱必要輸入備注- 后續(xù)作業(yè)工具列圖示/其它說明備注在PC目錄中找到已下載的角色參數(shù)文件點(diǎn)擊，進(jìn)入下一個(gè)界面- 字段說明字段名稱必要輸入備注- 后續(xù)作業(yè)工具列圖示/其它說明備注點(diǎn)擊，進(jìn)入下一個(gè)界面- 字段說明字段名稱必要輸入備注- 后續(xù)作業(yè)工具列圖示/其它說明備注此作業(yè)結(jié)束3. 用戶維護(hù)3.1. 作業(yè)說明- 目的SAP用于管理其內(nèi)部用戶的工具，包括創(chuàng)建、更

37、改、顯示、刪除用戶等內(nèi)容。- 注意事項(xiàng)3.2. 創(chuàng)建用戶- 交易代碼與菜單路徑SU01工具 ->管理 -> 用戶維護(hù) -> 用戶- 菜單此為事務(wù)代碼輸入欄- 后續(xù)作業(yè)工具列圖示/其它說明備注輸入事務(wù)代碼可于命令欄輸入 事務(wù)代碼 并按ENTER鍵，執(zhí)行程序鼠標(biāo)雙擊(或)將鼠標(biāo)光標(biāo)停在欲執(zhí)行對象，并雙擊鼠標(biāo)左鍵- 字段說明字段名稱必要輸入備注用戶輸入需要創(chuàng)建用戶的名稱。數(shù)據(jù)類型：Char 長度：12別名需要被創(chuàng)建用戶的別名- 后續(xù)作業(yè)工具列圖示/其它說明備注點(diǎn)擊，新建用戶，進(jìn)入下一個(gè)界面- 字段說明字段名稱必要輸入備注標(biāo)題表示該用戶的稱謂姓用戶的姓名用戶的名部門用戶所在部門語言用

38、戶使用的語言電話等其他字段用戶其他相關(guān)信息- 后續(xù)作業(yè)工具列圖示/其它說明備注點(diǎn)擊進(jìn)入維護(hù)用戶的“登陸數(shù)據(jù)”標(biāo)簽- 字段說明字段名稱必要輸入備注Alias用戶的別名初始口令用戶登陸的初始密碼Repeat password重復(fù)用戶登陸的初始密碼點(diǎn)擊，系統(tǒng)自動分配密碼組合；確認(rèn)后，顯示在 初始口令 欄位點(diǎn)擊，取消系統(tǒng)自動分配密碼組合；清空原顯示在 初始口令 欄位的密碼角色分配完全比較時(shí)，檢查用戶權(quán)限功能的基本判斷有效期限用戶名在SAP中的有效期限，一般不設(shè)定- 后續(xù)作業(yè)工具列圖示/其它說明備注點(diǎn)擊進(jìn)入用戶“默認(rèn)”標(biāo)簽- 字段說明字段名稱必要輸入備注起始菜單可以選擇用戶開始時(shí)候顯示的菜單種類登陸語言

39、維護(hù)用戶登陸的默認(rèn)語言輸出設(shè)備維護(hù)用戶輸出的設(shè)備，如打印機(jī)等，按實(shí)際情況設(shè)定十進(jìn)制數(shù)字輸入格式維護(hù)用戶數(shù)字輸入的十進(jìn)制顯示格式日期格式維護(hù)用戶輸入日期的顯示格式- 后續(xù)作業(yè)工具列圖示/其它說明備注點(diǎn)擊進(jìn)入維護(hù)用戶“角色”標(biāo)簽，為用戶做權(quán)限授權(quán)- 備注授權(quán)就是給個(gè)人（或組）一個(gè)方式或權(quán)力來行使一些特殊的職責(zé)。它允許或禁止用戶在系統(tǒng)中進(jìn)行操作和處理事務(wù)。在缺省狀態(tài)下，所有用戶最初是沒有執(zhí)行任何事務(wù)的權(quán)限的；通過各種授權(quán)賦予執(zhí)行事務(wù)的權(quán)限；一個(gè)用戶可以執(zhí)行的事務(wù)數(shù)量反映出其授權(quán)的大小。- 字段說明字段名稱必要輸入備注角色此處輸入該用戶可以擁有的權(quán)限角色代碼名稱Typ角色類型有效期限該用戶擁有此權(quán)限角

40、色的有效期限名稱角色的描述- 后續(xù)作業(yè)工具列圖示/其它說明備注保存該用戶的資料數(shù)據(jù) - 后續(xù)作業(yè)工具列圖示/其它說明備注此作業(yè)結(jié)束3.3. 復(fù)制用戶- 交易代碼與菜單路徑SU01工具 ->管理 -> 用戶維護(hù) -> 用戶- 菜單此為事務(wù)代碼輸入欄- 后續(xù)作業(yè)工具列圖示/其它說明備注輸入事務(wù)代碼可于命令欄輸入 事務(wù)代碼 并按ENTER鍵，執(zhí)行程序鼠標(biāo)雙擊(或)將鼠標(biāo)光標(biāo)停在欲執(zhí)行對象，并雙擊鼠標(biāo)左鍵- 字段說明字段名稱必要輸入備注用戶輸入需要被復(fù)制用戶的名稱別名需要被復(fù)制用戶的別名- 后續(xù)作業(yè)工具列圖示/其它說明備注點(diǎn)擊，復(fù)制用戶，進(jìn)入下一個(gè)界面- 字段說明字段名稱必要輸入備注

41、表示被復(fù)制的用戶名稱表示復(fù)制創(chuàng)建的用戶名稱選擇需要被復(fù)制的標(biāo)簽頁信息數(shù)據(jù)- 后續(xù)作業(yè)工具列圖示/其它說明備注點(diǎn)擊，復(fù)制用戶- 字段說明字段名稱必要輸入備注Alias用戶的別名初始口令用戶登陸的初始密碼Repeat password重復(fù)用戶登陸的初始密碼角色分配完全比較時(shí)，檢查用戶權(quán)限功能的基本判斷有效期限用戶名在SAP中的有效期限，一般不設(shè)定- 后續(xù)作業(yè)工具列圖示/其它說明備注點(diǎn)擊進(jìn)入用戶“默認(rèn)”標(biāo)簽- 字段說明字段名稱必要輸入備注起始菜單可以選擇用戶開始時(shí)候顯示的菜單種類登陸語言維護(hù)用戶登陸的默認(rèn)語言輸出設(shè)備維護(hù)用戶輸出的設(shè)備，如打印機(jī)等，按實(shí)際情況設(shè)定十進(jìn)制數(shù)字輸入格式維護(hù)用戶數(shù)字輸入的十

42、進(jìn)制顯示格式日期格式維護(hù)用戶輸入日期的顯示格式- 后續(xù)作業(yè)工具列圖示/其它說明備注點(diǎn)擊進(jìn)入維護(hù)用戶“角色”標(biāo)簽- 字段說明字段名稱必要輸入備注角色此處輸入該用戶可以擁有的權(quán)限角色代碼名稱Typ角色類型有效期限該用戶擁有此權(quán)限角色的有效期限名稱角色的描述- 后續(xù)作業(yè)工具列圖示/其它說明備注保存該用戶的資料數(shù)據(jù) - 后續(xù)作業(yè)工具列圖示/其它說明備注此作業(yè)結(jié)束3.4. 更改用戶- 交易代碼與菜單路徑SU01工具 ->管理 -> 用戶維護(hù) -> 用戶- 菜單此為事務(wù)代碼輸入欄- 后續(xù)作業(yè)工具列圖示/其它說明備注輸入事務(wù)代碼可于命令欄輸入 事務(wù)代碼 并按ENTER鍵，執(zhí)行程序鼠標(biāo)雙擊(或)將鼠標(biāo)光標(biāo)停在欲執(zhí)行對象，并雙擊鼠標(biāo)左鍵- 字段說明字段名稱必要輸入備注執(zhí)行動作的對象- 后