SA權限設定講稿

SAP權限設置日期Date:

2023/1/18目錄權限概念權限設置準備權限設置步驟討論日期Date:

2023/1/18目錄權限概念權限設置準備權限設置步驟討論日期Date:

2023/1/18權限的概念什么是日期Date:

2023/1/18權限的概念－角色Role﹕同一類的USER使用SAP的目的和常用的功能都是類似的﹐當我們把某類USER需要的權限都歸到一個集合中﹐這個集合就是“角色”(Role)。所謂的“角色”﹐是sap4.0才開始有的概念﹐其實就是對user的需求進行歸類﹐使權限的設定更方便。分為singlerole和compositerole兩種﹐后者其實是前者的集合。日期Date:

2023/1/18

SPEXSAPR/3ProjectVersion1.0AuthorizationConcept 事務基于“角色”進行分組角色是指在業(yè)務中事先定義的執(zhí)行特殊職能的工作例如，在下面的事務中有兩個角色

：

存貨會計角色事務:SM35 SE38 FF_5 FEBP F-04物料管理經(jīng)理角色事務:XK05 XK04 MB53 MB24權限的概念－角色日期Date:

2023/1/18什么是權限的概念日期Date:

2023/1/18

SPEXSAPR/3ProjectVersion1.0AuthorizationConcept 授權就是給個人（或組）一個方式或權力來行使一些特殊的職責用

SAP

的語言來說….它允許或禁止用戶在系統(tǒng)中進行操作和處理事務權限的概念—授權日期Date:

2023/1/18

SPEXSAPR/3ProjectVersion1.0AuthorizationConcept SAP授權概念在缺省狀態(tài)下，所有用戶最初是沒有執(zhí)行任何事務的權限的通過各種授權賦予執(zhí)行事務的權限一個用戶可以執(zhí)行的事務數(shù)量反映出其授權的大小權限的概念日期Date:

2023/1/18

SPEXSAPR/3ProjectVersion1.0AuthorizationConcept MaryJones角色:

會計師

經(jīng)理JohnDoe角色:

會計師

倉庫檢驗員

WO創(chuàng)建者用戶基于業(yè)務要求而被分配給各適合的角色例如:TCODE1TCODE2TCODE3TCODE4TCODE5TCODE6TCODE7TCODE8TCODE9TCODE1TCODE2TCODE3TCODE10TCODE11TCODE12TCODE13TCODE14TCODE15用戶可以運行他們所屬角色中的各種事務代碼權限的概念－用戶日期Date:

2023/1/18SPEXSAPR/3ProjectVersion1.0AuthorizationConcept事務代碼怎樣分配給角色?通過分配來實現(xiàn)…授權對象權限的的概念念日期Date:2023/1/4SPEXSAPR/3ProjectVersion1.0AuthorizationConcept授權對對象權限的的概念念－授授權對對象日期Date:2023/1/4SPEXSAPR/3ProjectVersion1.0AuthorizationConcept授權對對象=運行事事務的的權限沒有授權對象沒有事務權限=權限的的概念念－授授權對對象日期Date:2023/1/4SPEXSAPR/3ProjectVersion1.0AuthorizationConcept進入一一個SAP事務代代碼就好象象….從一扇

門進入一個房間Transaction授權對象

就是開門的

鑰匙授權對象權限的的概念念－授授權對對象日期Date:2023/1/4SPEXSAPR/3ProjectVersion1.0AuthorizationConcept即使只缺少一個個對象，用戶都不能夠運行事務代代碼運行事務代碼需要先具備所有的授權對象!

(即整套鑰匙)授權對象1授權對象2授權對象3授權對象4授權對象5權限的概念念－授權對對象日期期Date:2023/1/4SPEXSAPR/3ProjectVersion1.0AuthorizationConcept例如如:事務務MIRO–發(fā)票票憑憑證證用戶戶必必須須具具有有下下列列對對象象才才能能夠夠運運行行事事務務代代碼碼….這些些對對象象是是進進入入并并運運行行事事務務代代碼碼必必需需的的鑰匙匙權限限的的概概念念－－授授權權對對象象日期期Date:2023/1/4參數(shù)參數(shù)參數(shù)授權對象授權對象授權對象授權對象事務代碼事務代碼事務代碼授權對象角色角色角色角色角色授權權級級別別圖圖表表用戶戶是由由幾幾個個角色色組成成的的角色色是一一系系列列事務務代代碼碼事務務代代碼碼需要要一一些些授權權對對象象來運運行行授權權對對象象由它它的的參數(shù)數(shù)來定定義義用戶戶日期期Date:2023/1/4請牢牢記記！！權限限是是通通過過角角色色分分配配給給用用戶戶的的??！日期Date:2023/1/4目錄權限概念權限設置準備備權限設置步驟驟討論日期Date:2023/1/4權限設置準備備見《權限收集集與配置方案案》日期Date:2023/1/4目錄權限概概念權限設設置準準備權限設設置步步驟討論日期Date:2023/1/4單一角角色設設置步步驟使用PFCG，，定義角角色對角色分分配TCODE產(chǎn)生參數(shù)數(shù)文件詳細分配配權限對對象生成權限限將角色分分配給用用戶日期Date:2023/1/4使用PFCG，定義角色色日期Date:2023/1/4對角色分分配TCODE日期Date:2023/1/4詳細分配權限限對象日期Date:2023/1/4將角色分配給給用戶日期Date:2023/1/4單一角色設置置日期Date:2023/1/4復合角色設置置日期Date:2023/1/4復合角色設設置日期Date:2023/1/4復合角色設設置日期Date:2023/1/4復合角色設設置日期Date:2023/1/4復合角色設設置日期Date:2023/1/4角色修改日期Date:2023/1/4幾點需要注注意的地方方權限設定非非常重要﹐﹐而且一旦旦有問題，，排錯非常常繁瑣、耗耗時,所以以請大家設設定時一定定要非常謹謹慎,每次次更改都要要記錄。權限設定除除非特殊情情況﹐不允允許在生產(chǎn)產(chǎn)機直接更更改﹐請在在測試/開開發(fā)機修改改好再傳到到生產(chǎn)機。IT人員不是決決定user權限的人﹐﹐而是user大大小小的的leader﹐所以﹐要變變更權限設設定﹐務必要求user提供經(jīng)過審核的的申請表。當然﹐對于于user不合理的權權限要求﹐﹐IT人員也有責責任退回。。日期期Date:2023/1/4相關關事事務務代代碼碼SU01－－用戶戶維維護護SU02－－參數(shù)數(shù)文文件件SU24－－維護護事事務務權權限限對對象象的的分分配配SU3－－維護護用用戶戶參參數(shù)數(shù)文文件件