SAP用戶與權限維護技能指引

./WORD格式整理版SAP用戶及權限維護技能指引一．用戶及其權限管理1〔一用戶及權限管理日常操作11、創(chuàng)建SAP用戶賬號12、鎖定SAP用戶賬號13、重置SAP用戶賬號密碼14、刪除SAP用戶賬號25、新建角色26、有關MM相關角色的特殊處理37、以角色方式給SAP用戶賬號授權48、以授權參數(shù)文件方式給SAP用戶賬號授權4〔二SAPLicense統(tǒng)計41、SAPLicense統(tǒng)計的范圍和對象42、如何進行SAPLicense統(tǒng)計5用戶及其權限管理用戶及權限管理日常操作創(chuàng)建SAP用戶賬號操作方法：用SAPGUI登陸SAP系統(tǒng)。運行SU01。在‘User’后輸入要創(chuàng)建的用戶的賬號,如‘6789’。單擊‘新建’按鈕。在‘Logondata’下面的‘UserType’下選擇‘Dialog’用戶類型?！瓺efault’標簽下有幾個重要的設置如下：,,其它的如用戶性別,姓名等據(jù)實際情況輸入即可。最后保存退出。備注：本小節(jié)介紹了Dialog用戶的創(chuàng)建方法,其它類型用戶的創(chuàng)建與此操作類似?？梢圆捎脧椭朴脩舻姆椒▌?chuàng)建用戶,較為簡單,但注意授權不要一同復制。ValidPeriod可以控制用戶賬號的有效期,在遠程訪問接入時常常采用。鎖定SAP用戶賬號操作方法：用SAPGUI登陸SAP系統(tǒng)。運行SU01。在‘User’后輸入要鎖定的用戶賬號,如‘6789’。單擊‘鎖定’按鈕即可。重置SAP用戶賬號密碼操作方法：用SAPGUI登陸SAP系統(tǒng)。運行SU01。在‘User’后輸入用戶賬號,如‘6789’。單擊‘Changepassword’按鈕即可。備注：<1>重置用戶密碼,一定要得到用戶申請說明的明確原因并進行一定的審計。刪除SAP用戶賬號操作方法：用SAPGUI登陸SAP系統(tǒng)。運行SU01。在‘User’后輸入用戶賬號,如‘6789’。單擊‘Delete’按鈕刪除即可。備注：SAP用戶賬號,特別是PRD中的用戶賬號,是不能輕易刪除的,這可以保證審計資料的完整性。新建角色操作方法：用SAPGUI登陸SAP系統(tǒng)。運行事務代碼PFCG〔RoleMaintenance。在‘Role’后輸入角色名,如‘Z_IT_USERS-MAINT_CN’

注意角色是有規(guī)劃和命名方式的,如Z開頭,SAP建議對于用戶自定義對象,用Z或Y開頭；IT表示是IT部用的角色；USERS-MAINT表示用戶維護方面的權限/崗位；CN表示只角色只在中國區(qū)使用。更詳細信息可參考SAP用戶權限規(guī)劃相關文檔。單擊‘SingleRole’進行創(chuàng)建。首先在‘Description’下的‘LongText’下可以輸入對此角色的描述,方便管理和記憶。再單擊‘Menu’標簽,系統(tǒng)提示是否保存角色,點‘Yes’。在‘Menu’標簽下單擊’Createfolder’按鈕為用戶菜單創(chuàng)建用戶‘菜單’；可以單擊‘Transaction’為用戶手工添加事務代碼；可以利用‘FromSAPMenu’將SAP標準菜單的全部或部分直接加入到此角色中；也可用利用‘Fromotherrole’將其它角色中的權限復制進此角色。將用戶申請的事務代碼加入到Menu下后,單擊‘Authorizations’標簽,再單擊‘ChangeAuthorizationData’。再單擊‘Organizationlevels’按鈕,為此角色定義組織級別,常見的有‘公司代碼’、‘分銷渠道’、‘工廠’等,這里根據(jù)用戶的權限申請需求進行定義即可。定義好后點‘保存’按鈕。如果用戶有‘移動類型’或‘銷售單據(jù)’類型等的權限要求,還要進行設置。具體設置方法單獨列在下一小節(jié)。設置好后,單擊‘Generate’按鈕,生成授權參數(shù)文件。單擊‘User’標簽,在‘UserID’列下輸入此角色要賦給哪些用戶使用。用戶清單輸入完畢后,單擊‘Usercomparison’按鈕進行用戶比較。備注：上面介紹了創(chuàng)建一個角色的步驟,其實實際應用中,我們可以采用復制的方法創(chuàng)建一個新角色。這樣可以簡單一些。有關MM相關角色的特殊處理MM類的角色相對于SD,FICO,有更多層次的控制點,一個MM模塊的用戶它的SAP用戶權限取決于他具有哪些MM類型的角色,此角色下他有哪些事務代碼,針對這些事務代碼,他又有哪些移動類型/銷售單據(jù)等。因此,本小節(jié)專門獨立列出,當用戶的MM權限涉及到"物料主數(shù)據(jù)"、"預留"、"物料憑證"、"移動類型"、"銷售單據(jù)類型"等申請時,可以參考此列進行處理。操作方法：用SAPGUI登陸SAP系統(tǒng)。運行PFCG,輸入要變更的角色名,點‘編輯’按鈕。單擊‘Authorization’標簽,再單擊‘ChangeAuthorizationData’。為方便查看授權對旬,執(zhí)行‘Utilities’——‘Technicalnameson’。如果需要修改"物料主數(shù)據(jù)"相關權限控制點,可單擊‘Find’按鈕〔下圖中‘望遠鏡’圖標,,輸入‘M_MATE_STA’,再點‘Findobject’,找到與其對應的授權對象后,據(jù)業(yè)務權限需求進行增/刪/改即可。與上述操作類似："預留"權限控制點,可查找‘M_MRES_BWA’"物料憑證"、"憑證清單"權限控制點,可查找：‘M_MSEG_BMB’及‘M_MSEG_BWA’"移動類型"權限控制點,可查找‘M_MSEG_LGO’"銷售單據(jù)類型"權限控制點,可查找‘V_VBAK_AAT’如果點‘Find’后搜索不到,可以點上圖中‘Manually’進行手工創(chuàng)建授權對象。修改完后,點‘Generate’生成此角色的授權參數(shù)文件即可。以角色方式給SAP用戶賬號授權操作方法：用SAPGUI登陸SAP系統(tǒng)。運行事務代碼PFCG〔RoleMaintenance。輸入角色名后,單擊‘編輯’按鈕。單擊‘User’標簽,在‘UserID’下輸入需要授予此角色的用戶賬號清單。輸入完后,單擊‘Usercomparison’進行用戶比較。退出角色完成操作。以授權參數(shù)文件方式給SAP用戶賬號授權操作方法：用SAPGUI登陸SAP系統(tǒng)。運行事務代碼SU01。輸入角色名后,單擊‘編輯’按鈕。單擊‘Profiles’標簽,在Profile下輸入授權參數(shù)文件,如‘SAP_ALL’,‘SAP_NEW’等。編輯完后,點‘保存’按鈕后退出即可。SAPLicense統(tǒng)計SAPLicense統(tǒng)計的范圍和對象背景：SAP公司每年會要求其客戶進行一次SAPLicense統(tǒng)計,統(tǒng)計結果需要發(fā)回給SAP,SAP以此結果來判斷客戶是否有超過其購買的SAPLicense數(shù)。SAPLicense的統(tǒng)計范圍和對象,依據(jù)SAP與客戶簽署的License購買合同的不同而不同,本文只圍繞我司的實際情況進行介紹。我司購買License的情況,可參閱《半年度SAPLicense統(tǒng)計報告》。SAPLicense統(tǒng)計范圍和對象：ECCDEV環(huán)境下具有SSCRKey的developer賬號,ECCPRD下有效的Dialogue類型賬號。請注意：XI所有環(huán)境不在License統(tǒng)計范圍；ECC所有環(huán)境Client000、Client001及Client066下的所有用戶不在License統(tǒng)計范圍；ECCQAS環(huán)境下的所有測試用戶不在License統(tǒng)計范圍所有環(huán)境下的非Dialogue類型的賬號〔如Communication,System,Server,Reference類型的賬號不屬于SAPLicense統(tǒng)計范圍；如果同一個用戶在多個Clients如果擁有多個賬號,只算一個License。如何進行SAPLicense統(tǒng)計用SAPGUI登陸SAP系統(tǒng)。運行USMM這個事務代碼。在‘Systemdata’標簽下選擇你登陸的SAP系統(tǒng)的類型,如Production,Test,Development。<以登陸的是ECCDEV為例,則選Development。>在‘Clients’標簽下選擇你登陸的Client。<以ECCDev為例則是Client200>。在‘Pricelist’為例,選擇‘04’<這是與SAP確認過的>。在‘Usertypes’下選擇用戶類型,參于ECCDEV選擇SAPApplicationDeveloper即可,對于ECCQAS選擇Test即可,對于ECCPRD選擇SAPApplicationProfessional,SAPApplicationLimitedPro兩種〔注意：對于同一個用戶在多個Clients下有賬號的情況,可選擇‘Multi-Client/System’用戶類型。‘Address’標簽可忽略不填。單擊保存按鈕,完成License測算的準備工作。單擊‘useclassification’按鈕。選擇目前系統(tǒng)中有效的賬號,如圖：,再單擊執(zhí)行按鈕。系統(tǒng)會列出目前Client中所有有效賬號的清單,勾選賬號〔這些賬號的類型要相同前的方框,然后單擊‘ClassifySelectedUsers’按鈕,對這些選中的賬號進行分類。分類完成后,單擊‘返回’按鈕返回上一個界面,再單擊‘保存’按鈕,完成‘useclassification’。單擊‘返回’按鈕,回到‘SystemMeasurement’界面,單擊‘SystemMeasurement’開始進行License統(tǒng)計。統(tǒng)計過程會需要一段時間〔約8分鐘,因為程序