SA權(quán)限設(shè)計(jì)培訓(xùn)

1SAP權(quán)限概念2授權(quán)就是給個(gè)人（或組）一個(gè)方式或權(quán)力來(lái)行使一些的職責(zé)用

SAP

的語(yǔ)言來(lái)說….它允許或禁止用戶在系統(tǒng)中進(jìn)行操作和處理事務(wù)權(quán)限的概念什么是授權(quán)3SAP授權(quán)概念在缺省狀態(tài)下，所有用戶最初是沒有執(zhí)行任何事務(wù)的權(quán)限的通過各種授權(quán)賦予執(zhí)行事務(wù)的權(quán)限一個(gè)用戶可以執(zhí)行的事務(wù)數(shù)量反映出其授權(quán)的大小權(quán)限的概念4事務(wù)基于“角色”進(jìn)行分組角色是指在業(yè)務(wù)中事先定義的執(zhí)行特殊職能的工作例如，在下面的事務(wù)中有兩個(gè)角色

：

物料主數(shù)據(jù)管理員角色事務(wù):MM01 MM02 MM03 MM06 MM60物料管理經(jīng)理角色事務(wù):XK05 XK04 MB53 MB24權(quán)限的概念－角色5李四角色:

會(huì)計(jì)師

經(jīng)理張三角色:

會(huì)計(jì)師

倉(cāng)庫(kù)檢驗(yàn)員

WO創(chuàng)建者用戶ID基于崗位業(yè)務(wù)要求而被分配給各適合的角色例如:TCODE1TCODE2TCODE3TCODE4TCODE5TCODE6TCODE7TCODE8TCODE9TCODE1TCODE2TCODE3TCODE10TCODE11TCODE12TCODE13TCODE14TCODE15用戶可以運(yùn)行他們所屬角色中的各種事務(wù)代碼權(quán)限的概念－用戶6進(jìn)入一個(gè)

SAP事務(wù)代碼

就好象….從z間Transaction授權(quán)對(duì)象

就是開門的

鑰匙授權(quán)對(duì)象權(quán)限的概念－授權(quán)對(duì)象7即使只缺少一個(gè)對(duì)象，用戶都不能夠運(yùn)行事務(wù)代碼運(yùn)行事務(wù)代碼需要先具備所有的授權(quán)對(duì)象!

(即整套鑰匙)授權(quán)對(duì)象1授權(quán)對(duì)象2授權(quán)對(duì)象3授權(quán)對(duì)象4授權(quán)對(duì)象5權(quán)限的概念－授權(quán)對(duì)象8可以對(duì)授權(quán)對(duì)象進(jìn)行更詳細(xì)的參數(shù)限制，有兩種類型的參數(shù):組織數(shù)值，例如公司代碼帳目類型銷售組織約束值，例如行為授權(quán)組合購(gòu)買憑證類型權(quán)限的概念－對(duì)象參數(shù)9

SPEXSAPR/3ProjectVersion1.0AuthorizationConcept 例如:

事務(wù)MIRO–發(fā)票憑證用戶必須具有下列對(duì)象才能夠運(yùn)行事務(wù)代碼….

這些對(duì)象是進(jìn)入并運(yùn)行事務(wù)代碼必需的鑰匙權(quán)限的概念－授權(quán)對(duì)象10“參數(shù)”=特征例如:會(huì)計(jì)帳目:帳目類型的授權(quán)有兩個(gè)參數(shù)12權(quán)限概念－對(duì)象參數(shù)11SPEXSAPR/3ProjectVersion1.0AuthorizationConcept在這個(gè)例子中，有兩個(gè)對(duì)象參數(shù)…對(duì)象參數(shù)決定定了用戶在事事務(wù)代碼中操操作的特殊Objectparametersdeterminethespecificpermissionsausercanperforminatransaction.…問題:ThisusercanperformWHATACTIVITIEStoWHICHACCOUNTTYPES?權(quán)限概念－對(duì)對(duì)象參數(shù)12參數(shù)參數(shù)參數(shù)授權(quán)對(duì)象授權(quán)對(duì)象授權(quán)對(duì)象授權(quán)對(duì)象事務(wù)代碼事務(wù)代碼事務(wù)代碼授權(quán)對(duì)象角色角色角色角色角色用戶是由幾個(gè)角色組成的實(shí)際工作崗位可能對(duì)應(yīng)于系系統(tǒng)中的幾個(gè)個(gè)角色的集合合角色是一系列事務(wù)代碼事務(wù)代碼需要一些授權(quán)對(duì)象來(lái)運(yùn)行授權(quán)對(duì)象由它的參數(shù)（組織架構(gòu)，，約束值等））來(lái)定義用戶授權(quán)級(jí)別圖表表工作崗位1工作崗位22022/12/3113每一位系統(tǒng)操操作人員對(duì)應(yīng)應(yīng)有一個(gè)系統(tǒng)統(tǒng)用戶；每個(gè)系統(tǒng)用戶戶對(duì)應(yīng)多個(gè)復(fù)復(fù)合角色以滿滿足一人對(duì)應(yīng)應(yīng)企業(yè)中多個(gè)個(gè)崗位的要求求；單一角色為定定義一個(gè)業(yè)務(wù)務(wù)操作單位的的最小單元；；每個(gè)單一角角色下可以對(duì)對(duì)應(yīng)多個(gè)事務(wù)務(wù)代碼；授權(quán)的概念-權(quán)限的的組成UserCo.RoleCo.RoleRoleRoleRoleTcodeTcodeTcodeTcodeTcodeTcode…IPSystemnumberClientObjecttypeObjectfieldProfile2022/12/3114總體設(shè)計(jì)對(duì)SAPR3開發(fā)、測(cè)試、、質(zhì)量保證、、生產(chǎn)系統(tǒng)進(jìn)進(jìn)行不同權(quán)限限配置，以完完成相應(yīng)的功功能；SAP可以透過對(duì)用用戶幾個(gè)維度度的管理來(lái)達(dá)達(dá)到權(quán)限管理理的目的：組織架構(gòu)（如如公司代碼、、倉(cāng)庫(kù)、。。。。）在系統(tǒng)中可以以操作的業(yè)務(wù)務(wù)（如執(zhí)行交交易、查詢數(shù)數(shù)據(jù)、更改數(shù)數(shù)據(jù)、審批數(shù)數(shù)據(jù)等）的事事務(wù)碼授權(quán)對(duì)象（如如授與用戶A總賬科目展示示,創(chuàng)建,刪除權(quán)限限）SAP中的用戶權(quán)限限完全由分配配給他的權(quán)限限參數(shù)文件決決定，分配到到的權(quán)限參數(shù)數(shù)文件越大、、越多，其可可以執(zhí)行的操操作也越多2022/12/3115授權(quán)權(quán)的的原原則則16崗位位MRO-P04-S02-E01發(fā)料料流流程程需用用單單位位倉(cāng)庫(kù)庫(kù)保保管管員員流程程開開始始查詢?cè)儙?kù)庫(kù)存存物物資資需求求情情況況(MD04)確認(rèn)認(rèn)發(fā)發(fā)貨貨需求求及及數(shù)數(shù)量量創(chuàng)建建預(yù)預(yù)留留根據(jù)據(jù)預(yù)預(yù)留留、工工單單提出出發(fā)發(fā)貨貨請(qǐng)請(qǐng)求求打印印發(fā)發(fā)貨貨單單發(fā)貨貨(MB1A)結(jié)束束移動(dòng)動(dòng)類類型型：：241：從從倉(cāng)倉(cāng)庫(kù)庫(kù)發(fā)發(fā)貨貨到到資資產(chǎn)產(chǎn)(項(xiàng)項(xiàng)目目類類物物資資)ZB1：發(fā)料料到到成成本本中中心心(營(yíng)營(yíng)業(yè)業(yè)費(fèi)費(fèi)用用)ZB3：發(fā)料料到到成成本本中中心心(管理理費(fèi)費(fèi)用用)ZB5：發(fā)料料到到成成本本中中心心(生生產(chǎn)產(chǎn)成成本本)ZB7：：發(fā)料料到到成成本本中中心心(長(zhǎng)長(zhǎng)期期待待攤攤物物資資)簽字字確確認(rèn)認(rèn)業(yè)務(wù)務(wù)科科室室專業(yè)業(yè)計(jì)計(jì)劃劃員員是否否工工單單發(fā)貨貨（MB1A)是否此處處的的崗位位在系系統(tǒng)統(tǒng)中中叫叫角色色，不不等等于于我我們們實(shí)實(shí)際際工工作作中中的的崗崗位位17通用用角角色色創(chuàng)創(chuàng)建建—PFCG事務(wù)務(wù)碼碼：：PFCG18通用用角角色色—角色色描描述述此處處輸輸入入角角色色描描述述點(diǎn)擊擊菜菜單單并保保存存19通用用角角色色—添加加事事務(wù)務(wù)碼碼點(diǎn)擊擊事事務(wù)務(wù)按按鈕鈕，，添添加加此此角角色色所所需需的的事事務(wù)務(wù)碼碼20通用用角角色色—生成成參參數(shù)數(shù)文文件件點(diǎn)擊擊權(quán)權(quán)限限進(jìn)進(jìn)一一步步維維護(hù)護(hù)此此角角色色的的詳詳細(xì)細(xì)參參數(shù)數(shù)21通用用角角色色—生成成參參數(shù)數(shù)文文件件點(diǎn)擊擊更更改改授授權(quán)權(quán)數(shù)數(shù)據(jù)據(jù)來(lái)來(lái)維維護(hù)護(hù)此此角角色色的的詳詳細(xì)細(xì)參參數(shù)數(shù)此處處暫暫無(wú)無(wú)參參數(shù)數(shù)名名稱稱22通用用角角色色—組織織級(jí)級(jí)別別特別別注注意意：：紅紅燈燈表表示示組組織織級(jí)級(jí)別別尚尚未未維維護(hù)護(hù)，，只只能能點(diǎn)點(diǎn)擊擊組組織織級(jí)級(jí)別別按按鈕鈕進(jìn)進(jìn)去去維維護(hù)護(hù)，，切勿勿在在此此處處直直接接維維護(hù)護(hù)此處處維維護(hù)護(hù)組組織織級(jí)級(jí)別別，，通用用角角色色的的組組織織級(jí)級(jí)別別僅用用來(lái)來(lái)測(cè)測(cè)試試23通用用角角色色—對(duì)象象參參數(shù)數(shù)在此此頁(yè)頁(yè)維維護(hù)護(hù)：：行為為：：創(chuàng)建建、、顯顯示示等等憑證證類類型型授權(quán)權(quán)組組合合此處處的的選選擇擇決決定定了了此此角角色色可可以以維維護(hù)護(hù)哪哪些些物物料料主主數(shù)數(shù)據(jù)據(jù)視視圖圖24通用用角角色色—激活活參參數(shù)數(shù)憑證證類類型型點(diǎn)擊擊激激活活按按鈕鈕，，即即可可生生成成參參數(shù)數(shù)文文件件無(wú)需需修修改改參參數(shù)數(shù)文文件件名名稱稱25通用用角角色色—查看看參參數(shù)數(shù)文文件件返回回到到前前一一屏屏幕幕即即可可看看到到參參數(shù)數(shù)文文件件26本地地角角色色—?jiǎng)?chuàng)建建事務(wù)務(wù)碼碼：：PFCG輸入入本本地地角角色色名名稱稱27本地地角角色色—維護(hù)護(hù)繼繼承承關(guān)關(guān)系系在此此處處維維護(hù)護(hù)繼繼承承的的通通用用角角色色確認(rèn)認(rèn)后后本本地地角角色色即即創(chuàng)創(chuàng)建建完完成成，，還還需需再再集集中中生生成成參參數(shù)數(shù)文文件件28本地地角角色色—復(fù)制制點(diǎn)擊擊復(fù)復(fù)制制按按鈕鈕，，即即可可參參照照已已有有的的本本地地角角色色復(fù)復(fù)制制新新本本地地角角色色事務(wù)務(wù)碼碼：：PFCG29本地地角角色色—復(fù)制制選選項(xiàng)項(xiàng)確認(rèn)認(rèn)后后本本地地角角色色即即復(fù)復(fù)制制完完成成，，還還需需再再集集中中生生成成參參數(shù)數(shù)文文件件30本地地角角色色—繼承承關(guān)關(guān)系系被被復(fù)復(fù)制制注意意：：繼承承關(guān)關(guān)系系也也同同時(shí)時(shí)被被復(fù)復(fù)制制31本地地角角色色—集中中生生成成通過過修修改改通用用角角色色而集集中中生生成成本本地地角角色色32本地地角角色色—集中中生生成成1.點(diǎn)擊擊菜菜單單：：權(quán)權(quán)限限—調(diào)整整派派生生—生成成派派生生的的角角色色2.將把把通通用用角角色色的的參數(shù)數(shù)值值復(fù)制制到到所所有有他他的的本本地地角角色色3.并同同時(shí)時(shí)生生成成本本地地角角色色的的參參數(shù)數(shù)文文件件4.需要要為為本地地角角色色重重新新維維護(hù)護(hù)組組織織級(jí)級(jí)別別5.以后后再再作作派派生生是是通通用用角角色色不不再再覆覆蓋蓋本本地地角角色色33本地地角角色色—維護(hù)護(hù)特特定定組組織織級(jí)級(jí)別別運(yùn)行行PFCG，修修改改本本地地角角色色，，如如：：Z：MPMM00100134本地地角角色色—維護(hù)護(hù)特特定定組組織織級(jí)級(jí)別別輸入入本本地地角角色色的的組組織織級(jí)級(jí)別別35本地地角角色色—重新新激激活活36通用用角角色色和和本本地地角角色色通用用角角色色采購(gòu)購(gòu)管管理理員員北京京基基地地采采購(gòu)購(gòu)管管理理員員天津津基基地地采采購(gòu)購(gòu)管管理理員員本地地角角色色繼承承用戶戶的的維維護(hù)護(hù)(SU01)用戶戶維維護(hù)護(hù)事事務(wù)務(wù)代代碼碼：：SU01權(quán)限限的的管管理理主要要使使用用到到了了下下面面的的事事務(wù)務(wù)代代碼碼：：SE43、SU03、SU02、SE93、SUIMSU53、SU20、SU21、SU22、SU24、SU10/SU12程序序中中權(quán)權(quán)限限的的檢檢查查在用用戶戶能能在在系系統(tǒng)統(tǒng)中中進(jìn)進(jìn)行行某某項(xiàng)項(xiàng)操操作作之之前前，，需需要要進(jìn)進(jìn)行行適適當(dāng)當(dāng)?shù)牡氖谑跈?quán)權(quán)。。登登錄錄到到R/3系統(tǒng)統(tǒng)后后，，系系統(tǒng)統(tǒng)在在用用戶戶主主記記錄錄進(jìn)進(jìn)行行檢檢查查，，看看看看有有權(quán)權(quán)使使用用哪哪些些事事務(wù)務(wù)。。每每個(gè)