SA權(quán)限設(shè)定講稿

SAP權(quán)限設(shè)置日期Date:

2023/1/18目錄權(quán)限概念權(quán)限設(shè)置準(zhǔn)備權(quán)限設(shè)置步驟討論日期Date:

2023/1/18目錄權(quán)限概念權(quán)限設(shè)置準(zhǔn)備權(quán)限設(shè)置步驟討論日期Date:

2023/1/18權(quán)限的概念什么是日期Date:

2023/1/18權(quán)限的概念－角色Role﹕同一類的USER使用SAP的目的和常用的功能都是類似的﹐當(dāng)我們把某類USER需要的權(quán)限都?xì)w到一個(gè)集合中﹐這個(gè)集合就是“角色”(Role)。所謂的“角色”﹐是sap4.0才開始有的概念﹐其實(shí)就是對(duì)user的需求進(jìn)行歸類﹐使權(quán)限的設(shè)定更方便。分為singlerole和compositerole兩種﹐后者其實(shí)是前者的集合。日期Date:

2023/1/18

SPEXSAPR/3ProjectVersion1.0AuthorizationConcept 事務(wù)基于“角色”進(jìn)行分組角色是指在業(yè)務(wù)中事先定義的執(zhí)行特殊職能的工作例如，在下面的事務(wù)中有兩個(gè)角色

：

存貨會(huì)計(jì)角色事務(wù):SM35 SE38 FF_5 FEBP F-04物料管理經(jīng)理角色事務(wù):XK05 XK04 MB53 MB24權(quán)限的概念－角色日期Date:

2023/1/18什么是權(quán)限的概念日期Date:

2023/1/18

SPEXSAPR/3ProjectVersion1.0AuthorizationConcept 授權(quán)就是給個(gè)人（或組）一個(gè)方式或權(quán)力來行使一些特殊的職責(zé)用

SAP

的語言來說….它允許或禁止用戶在系統(tǒng)中進(jìn)行操作和處理事務(wù)權(quán)限的概念—授權(quán)日期Date:

2023/1/18

SPEXSAPR/3ProjectVersion1.0AuthorizationConcept SAP授權(quán)概念在缺省狀態(tài)下，所有用戶最初是沒有執(zhí)行任何事務(wù)的權(quán)限的通過各種授權(quán)賦予執(zhí)行事務(wù)的權(quán)限一個(gè)用戶可以執(zhí)行的事務(wù)數(shù)量反映出其授權(quán)的大小權(quán)限的概念日期Date:

2023/1/18

SPEXSAPR/3ProjectVersion1.0AuthorizationConcept MaryJones角色:

會(huì)計(jì)師

經(jīng)理JohnDoe角色:

會(huì)計(jì)師

倉(cāng)庫(kù)檢驗(yàn)員

WO創(chuàng)建者用戶基于業(yè)務(wù)要求而被分配給各適合的角色例如:TCODE1TCODE2TCODE3TCODE4TCODE5TCODE6TCODE7TCODE8TCODE9TCODE1TCODE2TCODE3TCODE10TCODE11TCODE12TCODE13TCODE14TCODE15用戶可以運(yùn)行他們所屬角色中的各種事務(wù)代碼權(quán)限的概念－用戶日期Date:

2023/1/18SPEXSAPR/3ProjectVersion1.0AuthorizationConcept事務(wù)代碼怎樣分配給角色?通過分配來實(shí)現(xiàn)…授權(quán)對(duì)象權(quán)限的的概念念日期Date:2023/1/4SPEXSAPR/3ProjectVersion1.0AuthorizationConcept授權(quán)對(duì)對(duì)象權(quán)限的的概念念－授授權(quán)對(duì)對(duì)象日期Date:2023/1/4SPEXSAPR/3ProjectVersion1.0AuthorizationConcept授權(quán)對(duì)對(duì)象=運(yùn)行事事務(wù)的的權(quán)限沒有授權(quán)對(duì)象沒有事務(wù)權(quán)限=權(quán)限的的概念念－授授權(quán)對(duì)對(duì)象日期Date:2023/1/4SPEXSAPR/3ProjectVersion1.0AuthorizationConcept進(jìn)入一一個(gè)SAP事務(wù)代代碼就好象象….從一扇

門進(jìn)入一個(gè)房間Transaction授權(quán)對(duì)象

就是開門的

鑰匙授權(quán)對(duì)象權(quán)限的的概念念－授授權(quán)對(duì)對(duì)象日期Date:2023/1/4SPEXSAPR/3ProjectVersion1.0AuthorizationConcept即使只缺少一個(gè)個(gè)對(duì)象，用戶都不能夠運(yùn)行事務(wù)代代碼運(yùn)行事務(wù)代碼需要先具備所有的授權(quán)對(duì)象!

(即整套鑰匙)授權(quán)對(duì)象1授權(quán)對(duì)象2授權(quán)對(duì)象3授權(quán)對(duì)象4授權(quán)對(duì)象5權(quán)限的概念念－授權(quán)對(duì)對(duì)象日期期Date:2023/1/4SPEXSAPR/3ProjectVersion1.0AuthorizationConcept例如如:事務(wù)務(wù)MIRO–發(fā)票票憑憑證證用戶戶必必須須具具有有下下列列對(duì)對(duì)象象才才能能夠夠運(yùn)運(yùn)行行事事務(wù)務(wù)代代碼碼….這些些對(duì)對(duì)象象是是進(jìn)進(jìn)入入并并運(yùn)運(yùn)行行事事務(wù)務(wù)代代碼碼必必需需的的鑰匙匙權(quán)限限的的概概念念－－授授權(quán)權(quán)對(duì)對(duì)象象日期期Date:2023/1/4參數(shù)參數(shù)參數(shù)授權(quán)對(duì)象授權(quán)對(duì)象授權(quán)對(duì)象授權(quán)對(duì)象事務(wù)代碼事務(wù)代碼事務(wù)代碼授權(quán)對(duì)象角色角色角色角色角色授權(quán)權(quán)級(jí)級(jí)別別圖圖表表用戶戶是由由幾幾個(gè)個(gè)角色色組成成的的角色色是一一系系列列事務(wù)務(wù)代代碼碼事務(wù)務(wù)代代碼碼需要要一一些些授權(quán)權(quán)對(duì)對(duì)象象來運(yùn)運(yùn)行行授權(quán)權(quán)對(duì)對(duì)象象由它它的的參數(shù)數(shù)來定定義義用戶戶日期期Date:2023/1/4請(qǐng)牢牢記記！！權(quán)限限是是通通過過角角色色分分配配給給用用戶戶的的?。∪掌贒ate:2023/1/4目錄權(quán)限概念權(quán)限設(shè)置準(zhǔn)備備權(quán)限設(shè)置步驟驟討論日期Date:2023/1/4權(quán)限設(shè)置準(zhǔn)備備見《權(quán)限收集集與配置方案案》日期Date:2023/1/4目錄權(quán)限概概念權(quán)限設(shè)設(shè)置準(zhǔn)準(zhǔn)備權(quán)限設(shè)設(shè)置步步驟討論日期Date:2023/1/4單一角角色設(shè)設(shè)置步步驟使用PFCG，，定義角角色對(duì)角色分分配TCODE產(chǎn)生參數(shù)數(shù)文件詳細(xì)分配配權(quán)限對(duì)對(duì)象生成權(quán)限限將角色分分配給用用戶日期Date:2023/1/4使用PFCG，定義角色色日期Date:2023/1/4對(duì)角色分分配TCODE日期Date:2023/1/4詳細(xì)分配權(quán)限限對(duì)象日期Date:2023/1/4將角色分配給給用戶日期Date:2023/1/4單一角色設(shè)置置日期Date:2023/1/4復(fù)合角色設(shè)置置日期Date:2023/1/4復(fù)合角色設(shè)設(shè)置日期Date:2023/1/4復(fù)合角色設(shè)設(shè)置日期Date:2023/1/4復(fù)合角色設(shè)設(shè)置日期Date:2023/1/4復(fù)合角色設(shè)設(shè)置日期Date:2023/1/4角色修改日期Date:2023/1/4幾點(diǎn)需要注注意的地方方權(quán)限設(shè)定非非常重要﹐﹐而且一旦旦有問題，，排錯(cuò)非常常繁瑣、耗耗時(shí),所以以請(qǐng)大家設(shè)設(shè)定時(shí)一定定要非常謹(jǐn)謹(jǐn)慎,每次次更改都要要記錄。權(quán)限設(shè)定除除非特殊情情況﹐不允允許在生產(chǎn)產(chǎn)機(jī)直接更更改﹐請(qǐng)?jiān)谠跍y(cè)試/開開發(fā)機(jī)修改改好再傳到到生產(chǎn)機(jī)。IT人員不是決決定user權(quán)限的人﹐﹐而是user大大小小的的leader﹐所以﹐要變變更權(quán)限設(shè)設(shè)定﹐務(wù)必要求user提供經(jīng)過審核的的申請(qǐng)表。當(dāng)然﹐對(duì)于于user不合理的權(quán)權(quán)限要求﹐﹐IT人員也有責(zé)責(zé)任退回。。日期期Date:2023/1/4相關(guān)關(guān)事事務(wù)務(wù)代代碼碼SU01－－用戶戶維維護(hù)護(hù)SU02－－參數(shù)數(shù)文文件件SU24－－維護(hù)護(hù)事事務(wù)務(wù)權(quán)權(quán)限限對(duì)對(duì)象象的的分分配配SU3－－維護(hù)護(hù)用用戶戶參參數(shù)數(shù)文文件件