SAP權(quán)限設(shè)定講稿

1、第 Page 1頁(yè)SAP 權(quán)限設(shè)置權(quán)限設(shè)置日期Date: 2022-4-24第 Page 2頁(yè)目錄 權(quán)限概念 權(quán)限設(shè)置準(zhǔn)備 權(quán)限設(shè)置步驟 討論日期Date: 2022-4-24第 Page 3頁(yè)目錄 權(quán)限概念權(quán)限概念 權(quán)限設(shè)置準(zhǔn)備 權(quán)限設(shè)置步驟 討論日期Date: 2022-4-24第 Page 4頁(yè)權(quán)限的概念權(quán)限的概念日期Date: 2022-4-24第 Page 5頁(yè)權(quán)限的概念角色權(quán)限的概念角色 Role同一類的USER使用SAP的目的和常用的功能都是類似的當(dāng)我們把某類USER需要的權(quán)限都?xì)w到一個(gè)集合中這個(gè)集合就是“角色”(Role)。 所謂的“角色” 是sap4.0才開始有的概念其實(shí)就是

2、對(duì)user的需求進(jìn)行歸類使權(quán)限的設(shè)定更方便。 分為single role 和 composite role兩種后者其實(shí)是前者的集合。日期Date: 2022-4-24第 Page 6頁(yè) SPEX SAP R/3 Project Version 1.0 Authorization Concept 事務(wù)基于事務(wù)基于“角色角色”進(jìn)行分組進(jìn)行分組角色是指在業(yè)務(wù)中事先定義的執(zhí)行特殊職能的工作角色是指在業(yè)務(wù)中事先定義的執(zhí)行特殊職能的工作例如，在下面的事務(wù)中有兩個(gè)角色例如，在下面的事務(wù)中有兩個(gè)角色 ： 事務(wù)事務(wù): 事務(wù)事務(wù): 權(quán)限的概念角色權(quán)限的概念角色日期Date: 2022-4-24第 Page 7頁(yè)權(quán)

3、限的概念權(quán)限的概念日期Date: 2022-4-24第 Page 8頁(yè) SPEX SAP R/3 Project Version 1.0 Authorization Concept 授權(quán)就是給個(gè)人（或組）一個(gè)授權(quán)就是給個(gè)人（或組）一個(gè)方式方式或或權(quán)力權(quán)力來(lái)來(lái)行使一些特殊的職責(zé)行使一些特殊的職責(zé)用用 SAP 的語(yǔ)言來(lái)說的語(yǔ)言來(lái)說.權(quán)限的概念權(quán)限的概念授權(quán)授權(quán)日期Date: 2022-4-24第 Page 9頁(yè) SPEX SAP R/3 Project Version 1.0 Authorization Concept 在缺省狀態(tài)下，所有用戶在缺省狀態(tài)下，所有用戶最初最初是沒有執(zhí)行任何是沒有執(zhí)行任

4、何事務(wù)的權(quán)限的事務(wù)的權(quán)限的通過通過各種授權(quán)各種授權(quán)賦予賦予執(zhí)行事務(wù)的權(quán)限執(zhí)行事務(wù)的權(quán)限一個(gè)用戶可以執(zhí)行的事務(wù)數(shù)量反映出其授權(quán)的一個(gè)用戶可以執(zhí)行的事務(wù)數(shù)量反映出其授權(quán)的大小大小權(quán)限的概念權(quán)限的概念日期Date: 2022-4-24第 Page 10頁(yè) SPEX SAP R/3 Project Version 1.0 Authorization Concept 角色角色: 角色角色: 例如:TCODE1TCODE2TCODE3TCODE4TCODE5TCODE6TCODE7TCODE8TCODE9TCODE1TCODE2TCODE3TCODE10TCODE11TCODE12TCODE13TCODE

5、14TCODE15權(quán)限的概念用戶權(quán)限的概念用戶日期Date: 2022-4-24第 Page 11頁(yè) SPEX SAP R/3 Project Version 1.0 Authorization Concept 事務(wù)代碼怎樣分配給?通過分配來(lái)實(shí)現(xiàn)通過分配來(lái)實(shí)現(xiàn) 權(quán)限的概念權(quán)限的概念日期Date: 2022-4-24第 Page 12頁(yè) SPEX SAP R/3 Project Version 1.0 Authorization Concept 權(quán)限的概念授權(quán)對(duì)象權(quán)限的概念授權(quán)對(duì)象日期Date: 2022-4-24第 Page 13頁(yè) SPEX SAP R/3 Project Version 1

6、.0 Authorization Concept 權(quán)限的概念授權(quán)對(duì)象權(quán)限的概念授權(quán)對(duì)象日期Date: 2022-4-24第 Page 14頁(yè) SPEX SAP R/3 Project Version 1.0 Authorization Concept 進(jìn)入一個(gè)進(jìn)入一個(gè) 就好象就好象. 從一扇從一扇 進(jìn)入一個(gè)房間進(jìn)入一個(gè)房間 就是開門的就是開門的 權(quán)限的概念授權(quán)對(duì)象權(quán)限的概念授權(quán)對(duì)象日期Date: 2022-4-24第 Page 15頁(yè) SPEX SAP R/3 Project Version 1.0 Authorization Concept 即使即使，用戶都用戶都運(yùn)行事務(wù)運(yùn)行事務(wù)代碼代碼運(yùn)行

7、事務(wù)代碼需要先具備運(yùn)行事務(wù)代碼需要先具備授權(quán)對(duì)象授權(quán)對(duì)象! (即整套鑰匙)權(quán)限的概念授權(quán)對(duì)象權(quán)限的概念授權(quán)對(duì)象日期Date: 2022-4-24第 Page 16頁(yè) SPEX SAP R/3 Project Version 1.0 Authorization Concept 例如例如: 事務(wù)事務(wù) 發(fā)票憑證發(fā)票憑證用戶必須具有下列對(duì)象才能夠運(yùn)行事務(wù)代碼用戶必須具有下列對(duì)象才能夠運(yùn)行事務(wù)代碼. 這些對(duì)象是進(jìn)入并運(yùn)行事務(wù)代碼必需的這些對(duì)象是進(jìn)入并運(yùn)行事務(wù)代碼必需的權(quán)限的概念授權(quán)對(duì)象權(quán)限的概念授權(quán)對(duì)象日期Date: 2022-4-24第 Page 17頁(yè)參數(shù)參數(shù)參數(shù)授權(quán)對(duì)象授權(quán)對(duì)象授權(quán)對(duì)象授權(quán)對(duì)象授權(quán)

8、對(duì)象日期Date: 2022-4-24第 Page 18頁(yè)日期Date: 2022-4-24第 Page 19頁(yè)目錄權(quán)限概念權(quán)限設(shè)置準(zhǔn)備權(quán)限設(shè)置準(zhǔn)備權(quán)限設(shè)置步驟討論日期Date: 2022-4-24第 Page 20頁(yè)權(quán)限設(shè)置準(zhǔn)備權(quán)限設(shè)置準(zhǔn)備見權(quán)限收集與配置方案日期Date: 2022-4-24第 Page 21頁(yè)目錄權(quán)限概念權(quán)限設(shè)置準(zhǔn)備權(quán)限設(shè)置步驟權(quán)限設(shè)置步驟討論日期Date: 2022-4-24第 Page 22頁(yè)單一角色設(shè)置步驟單一角色設(shè)置步驟使用PFCG，定義角色對(duì)角色分配TCODE產(chǎn)生參數(shù)文件詳細(xì)分配權(quán)限對(duì)象生成權(quán)限將角色分配給用戶日期Date: 2022-4-24第 Page 23

9、頁(yè)使用使用PFCG，定義角色定義角色日期Date: 2022-4-24第 Page 24頁(yè)對(duì)角色分配對(duì)角色分配TCODE日期Date: 2022-4-24第 Page 25頁(yè)詳細(xì)分配權(quán)限對(duì)象詳細(xì)分配權(quán)限對(duì)象日期Date: 2022-4-24第 Page 26頁(yè)將角色分配給用戶將角色分配給用戶日期Date: 2022-4-24第 Page 27頁(yè)單一角色設(shè)置單一角色設(shè)置日期Date: 2022-4-24第 Page 28頁(yè)復(fù)合角色設(shè)置復(fù)合角色設(shè)置日期Date: 2022-4-24第 Page 29頁(yè)復(fù)合角色設(shè)置復(fù)合角色設(shè)置日期Date: 2022-4-24第 Page 30頁(yè)復(fù)合角色設(shè)置復(fù)合角色

10、設(shè)置日期Date: 2022-4-24第 Page 31頁(yè)復(fù)合角色設(shè)置復(fù)合角色設(shè)置日期Date: 2022-4-24第 Page 32頁(yè)復(fù)合角色設(shè)置復(fù)合角色設(shè)置日期Date: 2022-4-24第 Page 33頁(yè)角色修改角色修改日期Date: 2022-4-24第 Page 34頁(yè)幾點(diǎn)需要注意的地方幾點(diǎn)需要注意的地方 權(quán)限設(shè)定非常重要而且一旦有問題，排錯(cuò)非常繁瑣、耗時(shí),所以請(qǐng)大家設(shè)定時(shí)一定要非常謹(jǐn)慎,每次更改都要記錄。 權(quán)限設(shè)定除非特殊情況不允許在生產(chǎn)機(jī)直接更改請(qǐng)?jiān)跍y(cè)試/開發(fā)機(jī)修改好再傳到生產(chǎn)機(jī)。 IT人員不是決定user權(quán)限的人而是user大大小小的leader所以要變更權(quán)限設(shè)定務(wù)必要求user提供經(jīng)過審核的申請(qǐng)表。 當(dāng)然對(duì)于user不合理的權(quán)限要求IT人員也有責(zé)任退回。日期Date: 2022-4-24第