角色權(quán)限設(shè)置權(quán)限設(shè)置課件

1、ERP 權(quán)限講解權(quán)限相關(guān)關(guān)鍵詞權(quán)限字段 ERP中控制權(quán)限的最小單元授權(quán)對(duì)象授權(quán)對(duì)象包含若干權(quán)限字段，是ERP權(quán)限管理的核心事務(wù)代碼ERP中的程序執(zhí)行代碼，包含若干權(quán)限對(duì)象權(quán)限參數(shù)用于控制ERP事務(wù)中的特定內(nèi)容。權(quán)限角色權(quán)限角色包含若干事務(wù)代碼和權(quán)限參數(shù)，由事務(wù)代碼包含的權(quán)限對(duì)象生成權(quán)限參數(shù)文件。2022/7/25第 頁(yè)2權(quán)限字段值權(quán)限字段值權(quán)限字段值權(quán)限對(duì)象權(quán)限對(duì)象權(quán)限對(duì)象權(quán)限對(duì)象事務(wù)代碼事務(wù)代碼事務(wù)代碼權(quán)限對(duì)象角色角色角色角色角色授權(quán)級(jí)別圖表用戶 是由幾個(gè) 角色 組成的角色 是一系列 事務(wù)代碼事務(wù)代碼 需要一些 權(quán)限對(duì)象 來(lái)運(yùn)行權(quán)限對(duì)象 由它的權(quán)限字段來(lái)定義用戶2022/7/25第 頁(yè)3權(quán)限

2、的概念權(quán)限概念權(quán)限設(shè)置權(quán)限特殊功能技巧介紹用戶權(quán)限管理2022/7/25第 頁(yè)4什么是授權(quán)權(quán)限的概念2022/7/25第 頁(yè)5用 SAP 的語(yǔ)言來(lái)說(shuō).它允許或禁止用戶在系統(tǒng)中進(jìn)行操作和處理事務(wù)權(quán)限的概念2022/7/25第 頁(yè)6SAP 授權(quán)概念在缺省狀態(tài)下，所有用戶最初是沒有執(zhí)行任何事務(wù)的權(quán)限的通過(guò)各種授權(quán)賦予執(zhí)行事務(wù)的權(quán)限一個(gè)用戶可以執(zhí)行的事務(wù)數(shù)量反映出其授權(quán)的大小權(quán)限的概念2022/7/25第 頁(yè)7權(quán)限的概念2022/7/25第 頁(yè)8事務(wù)基于“角色”進(jìn)行分組角色是指在業(yè)務(wù)中事先定義的執(zhí)行特殊職能的工作例如，在下面的事務(wù)中有兩個(gè)角色 ： 存貨會(huì)計(jì)角色事務(wù): SM35SE38FF_5FEBPF

3、-04物料管理經(jīng)理角色事務(wù): XK01XK03MB51MB21權(quán)限的概念角色2022/7/25第 頁(yè)9Mary Jones角色: 會(huì)計(jì)師經(jīng)理John Doe角色: 會(huì)計(jì)師倉(cāng)庫(kù)檢驗(yàn)員WO 創(chuàng)建者用戶 ID基于業(yè)務(wù)要求而被分配給各適合的角色例如:TCODE1TCODE2TCODE3TCODE4TCODE5TCODE6TCODE7TCODE8TCODE9TCODE1TCODE2TCODE3TCODE10TCODE11TCODE12TCODE13TCODE14TCODE15用戶可以運(yùn)行他們所屬角色中的各種事務(wù)代碼權(quán)限的概念用戶2022/7/25第 頁(yè)10權(quán)限對(duì)象權(quán)限的概念權(quán)限對(duì)象2022/7/25第

4、頁(yè)11權(quán)限對(duì)象 = 運(yùn)行事務(wù)的權(quán)限沒有 權(quán)限對(duì)象沒有事務(wù)權(quán)限=權(quán)限的概念權(quán)限對(duì)象2022/7/25第 頁(yè)12進(jìn)入一個(gè) SAP 事務(wù)代碼 就好象. 從一扇 門 進(jìn)入一個(gè)房間Transaction權(quán)限對(duì)象 就是開門的 鑰匙授權(quán)對(duì)象權(quán)限的概念權(quán)限對(duì)象2022/7/25第 頁(yè)13即使只缺少一個(gè)對(duì)象 ，用戶都不能運(yùn)行事務(wù)代碼完成業(yè)務(wù)操作。運(yùn)行事務(wù)代碼需要先具備所有的權(quán)限對(duì)象! (即整套鑰匙)權(quán)限對(duì)象1權(quán)限對(duì)象2權(quán)限對(duì)象3權(quán)限對(duì)象4權(quán)限對(duì)象5權(quán)限的概念權(quán)限對(duì)象2022/7/25第 頁(yè)14例如: 事務(wù) MIRO 發(fā)票憑證用戶必須具有下列對(duì)象才能夠運(yùn)行事務(wù)代碼. 這些對(duì)象是進(jìn)入并運(yùn)行事務(wù)代碼必需的鑰匙權(quán)限的概

5、念權(quán)限對(duì)象2022/7/25第 頁(yè)15權(quán)限字段權(quán)限的概念權(quán)限字段2022/7/25第 頁(yè)16例如:采購(gòu)訂單中的憑證類型的授權(quán)有兩個(gè)權(quán)限字段，ACTVT和BSART.權(quán)限的概念權(quán)限字段2022/7/25第 頁(yè)17權(quán)限的概念對(duì)象參數(shù)用于控制ERP事務(wù)中的特定內(nèi)容，如屏幕字段內(nèi)容顯示或修改。2022/7/25第 頁(yè)18權(quán)限字段值權(quán)限字段值權(quán)限字段值權(quán)限對(duì)象權(quán)限對(duì)象權(quán)限對(duì)象權(quán)限對(duì)象事務(wù)代碼事務(wù)代碼事務(wù)代碼權(quán)限對(duì)象角色角色角色角色角色授權(quán)級(jí)別圖表用戶 是由幾個(gè) 角色 組成的角色 是一系列 事務(wù)代碼事務(wù)代碼 需要一些 權(quán)限對(duì)象 來(lái)運(yùn)行授權(quán)對(duì)象 由它的權(quán)限字段來(lái)定義用戶2022/7/25第 頁(yè)19目錄權(quán)限概

6、念權(quán)限設(shè)置權(quán)限特殊功能技巧介紹用戶權(quán)限管理2022/7/25第 頁(yè)20角色權(quán)限設(shè)置權(quán)限設(shè)置角色2022/7/25第 頁(yè)21角色權(quán)限設(shè)置權(quán)限設(shè)置權(quán)限對(duì)象2022/7/25第 頁(yè)22權(quán)限設(shè)置權(quán)限設(shè)置權(quán)限字段2022/7/25第 頁(yè)23目錄權(quán)限概念權(quán)限設(shè)置權(quán)限特殊功能技巧介紹用戶權(quán)限管理2022/7/25第 頁(yè)24相關(guān)事務(wù)代碼SU01用戶維護(hù)2022/7/25第 頁(yè)25SU21維護(hù)權(quán)限對(duì)象2022/7/25第 頁(yè)26SU24維護(hù)事務(wù)權(quán)限對(duì)象的分配2022/7/25第 頁(yè)27SUPC參數(shù)文件的批量生成2022/7/25第 頁(yè)28SU53顯示用戶的權(quán)限數(shù)據(jù)2022/7/25第 頁(yè)29PFCG用戶角色維護(hù)

7、2022/7/25第 頁(yè)30目錄權(quán)限概念權(quán)限設(shè)置權(quán)限特殊功能技巧介紹用戶權(quán)限管理2022/7/25第 頁(yè)31權(quán)限管理一般存在的問題一般由于ERP系統(tǒng)上線后,隨著業(yè)務(wù)和用戶的變更,系統(tǒng)中的用戶和權(quán)限信息變的龐大復(fù)雜,不易查詢和管理。更由于以往一直權(quán)限變更的不規(guī)范，權(quán)限的變更針對(duì)用戶而不是崗位，造成系統(tǒng)權(quán)限文件的不斷增加，權(quán)限文件的疊加又造成用戶權(quán)限的放大，對(duì)信息化系統(tǒng)的安全帶來(lái)威脅。因此ERP用戶的權(quán)限管理需要一套合理的權(quán)限管理方式，既能大量降低系統(tǒng)權(quán)限維護(hù)工作，又能有效控制用戶權(quán)限。2022/7/25第 頁(yè)32按崗位管理權(quán)限的方式介紹繼承角色：繼承角色是一個(gè)角色繼承另外一個(gè)角色的事務(wù)代碼，并由

8、事物代碼引入默認(rèn)的權(quán)限對(duì)象，繼承角色用于具有相同事務(wù)代碼角色管理，通過(guò)特定權(quán)限對(duì)象的對(duì)用戶的操作權(quán)限進(jìn)行控制。舉例：如采購(gòu)部門的招標(biāo)員，使用的事務(wù)代碼是一樣的，只是不同的招標(biāo)員負(fù)責(zé)不同的業(yè)務(wù)，如負(fù)責(zé)機(jī)械、電氣、原料、輔料等。用不同的權(quán)限對(duì)象就可達(dá)到控制負(fù)責(zé)各業(yè)務(wù)的招標(biāo)員權(quán)限。此種情況下使用繼承角色比較合適，在做角色和調(diào)整事務(wù)時(shí)比較方便，輔助以一個(gè)權(quán)限管理平臺(tái)可直觀了解系統(tǒng)中現(xiàn)有權(quán)限。2022/7/25第 頁(yè)33按照崗位劃分權(quán)限是指該崗位的用戶能使用哪些事務(wù)代碼是統(tǒng)一規(guī)劃，對(duì)不同職責(zé)的人員通過(guò)權(quán)限對(duì)象來(lái)劃分。比如，按照采購(gòu)招標(biāo)員崗位，那么該崗位將被分配統(tǒng)一的事務(wù)代碼，無(wú)論是機(jī)械、電氣還是材料的業(yè)

9、務(wù)人員都使用相同事務(wù)代碼，而用來(lái)區(qū)分不同單位部門業(yè)務(wù)范圍的權(quán)限是通過(guò)為各個(gè)用戶設(shè)置角色里權(quán)限對(duì)象中權(quán)限字段的值。按崗位管理權(quán)限的方式介紹2022/7/25第 頁(yè)34第一步：創(chuàng)建事務(wù)代碼的母角色（崗位），該角色包含某個(gè)具體崗位的所有事務(wù)代碼；按崗位管理權(quán)限的方式介紹2022/7/25第 頁(yè)35第二步：在同一崗位下創(chuàng)建負(fù)責(zé)不同業(yè)務(wù)的子角色，其中該子角色繼承了父角色（崗位）。按崗位管理權(quán)限的方式介紹2022/7/25第 頁(yè)36第二步：子角色繼承了父角色（崗位）的事務(wù)代碼。按崗位管理權(quán)限的方式介紹2022/7/25第 頁(yè)37第二步：子角色個(gè)性控制參數(shù)。按崗位管理權(quán)限的方式介紹2022/7/25第 頁(yè)3

10、8第三步：復(fù)制第一個(gè)子角色再建立一個(gè)子角色按崗位管理權(quán)限的方式介紹2022/7/25第 頁(yè)39第三步：更改角色描述按崗位管理權(quán)限的方式介紹2022/7/25第 頁(yè)40第三步：定制化該子角色權(quán)限對(duì)象按崗位管理權(quán)限的方式介紹2022/7/25第 頁(yè)41用崗位權(quán)限平臺(tái)可直觀查看系統(tǒng)中的權(quán)限詳情，便于權(quán)限管理員了解該角色的權(quán)限控制情況按崗位管理權(quán)限的方式介紹2022/7/25第 頁(yè)42按崗位管理ERP系統(tǒng)權(quán)限是比較優(yōu)化的一種方法，根據(jù)該種方式輔之需與之配套的權(quán)限變更流程，這些變更流程也可集成到SAP Solution Manager的變更管理中，使權(quán)限的管理更加規(guī)范。權(quán)限管理平臺(tái)為關(guān)鍵用戶提供了了解系

11、統(tǒng)中權(quán)限劃分、分配和使用的情況，方便了部門的權(quán)限管理。部門在提出權(quán)限變更時(shí)可明確提出要調(diào)整哪些崗位的事務(wù)代碼、調(diào)整那些角色的權(quán)限對(duì)象、調(diào)整哪些用戶的角色分配，從而系統(tǒng)管理員在維護(hù)權(quán)限時(shí)能快速定位，此方法規(guī)范了系統(tǒng)中權(quán)限管理，提高了系統(tǒng)管理員維護(hù)權(quán)限的效率。當(dāng)然崗位的規(guī)劃是非常重要的，需要系統(tǒng)和業(yè)務(wù)相結(jié)合，需要既了解業(yè)務(wù)管理需求又了解系統(tǒng)的關(guān)鍵用戶精心設(shè)計(jì)。按崗位管理權(quán)限的方式介紹2022/7/25第 頁(yè)43關(guān)鍵用戶說(shuō)明關(guān)鍵用戶定義： 是一些企業(yè)內(nèi)部既精通各自業(yè)務(wù)流程又熟悉ERP系統(tǒng)知識(shí)的專業(yè)人員。關(guān)鍵用戶是終端用戶和IT技術(shù)用戶之間的“橋梁”。企業(yè)ERP內(nèi)部顧問和IT技術(shù)支持關(guān)鍵用戶部門管理需

12、求部門ERP終端用戶ERP功能需求2022/7/25第 頁(yè)44關(guān)鍵用戶的職責(zé)和作用： 在實(shí)施的各個(gè)階段需要扮演的不同角色。在項(xiàng)目開始階段，關(guān)鍵用戶是一個(gè)對(duì)ERP理念與先進(jìn)管理模式的學(xué)習(xí)者；然后，緊接著將轉(zhuǎn)變?yōu)楝F(xiàn)有業(yè)務(wù)描述者；在流程設(shè)計(jì)階段則成為業(yè)務(wù)流程設(shè)計(jì)者；到上線前則轉(zhuǎn)變?yōu)橄到y(tǒng)測(cè)試者和對(duì)最終用戶的培訓(xùn)教師；上線后就成了系統(tǒng)業(yè)務(wù)維護(hù)人員和培訓(xùn)支持人員。 在系統(tǒng)的日常運(yùn)維中， 打個(gè)比方：關(guān)鍵用戶就是ERP運(yùn)維技術(shù)人員和終端用戶的“翻譯” ，將部門管理需求翻譯成ERP信息系統(tǒng)的語(yǔ)言，讓ERP運(yùn)維人員在ERP系統(tǒng)中實(shí)現(xiàn)部門管理的需求。關(guān)鍵用戶在 業(yè)務(wù)和信息化系統(tǒng)中承上啟下，作用非常關(guān)鍵。關(guān)鍵用戶說(shuō)明2022/7/25第 頁(yè)45如何成為關(guān)鍵用戶：基