聯(lián)芯科技ERP項(xiàng)目SAP系統(tǒng)用戶權(quán)限管理培訓(xùn)手冊

PAGE2東軟慧聚東軟慧聚密級:秘密聯(lián)芯科技ERP項(xiàng)目SAP密級:秘密聯(lián)芯科技ERP項(xiàng)目SAP系統(tǒng)用戶權(quán)限管理培訓(xùn)手冊目錄1．SAP系統(tǒng)權(quán)限維護(hù) 3維護(hù)角色 3授權(quán)管理工具 142．用戶授權(quán)管理 15創(chuàng)建新用戶 16修改用戶 17顯示用戶 17復(fù)制新用戶 17鎖定／解鎖用戶 18修改密碼 183．權(quán)限管理流程 19SAP系統(tǒng)安全管理流程 19安全審計(jì)設(shè)置 191．SAP系統(tǒng)權(quán)限維護(hù)權(quán)限角色是SAP系統(tǒng)的重要的一個(gè)環(huán)節(jié)，權(quán)限角色可以控制用戶登錄SAP系統(tǒng)后對SAP操作的各種權(quán)限，所以要嚴(yán)格設(shè)置.用戶對SAP系統(tǒng)權(quán)限進(jìn)行申請時(shí)(指對在生產(chǎn)系統(tǒng)上的權(quán)限配置，對非生產(chǎn)系統(tǒng)，一般有各模塊負(fù)責(zé)人審批就行了)，必須走公司規(guī)定流程，得到各級部門審批后，BASIS方給予進(jìn)行處理.進(jìn)行權(quán)限設(shè)置時(shí)，先在開發(fā)系統(tǒng)DEV系統(tǒng)進(jìn)行配置，配置時(shí)嚴(yán)格按照用戶或模塊顧問提供的權(quán)限文檔來進(jìn)行(有不明白的地方應(yīng)該馬上與顧問或用戶取得聯(lián)系，并確認(rèn))，設(shè)置確認(rèn)無誤后，對所設(shè)置的權(quán)限角色生成CHANGEREQUEST，釋放后在測試系統(tǒng)里提供給用戶或顧問進(jìn)行測試，測試正確后，才正式同步傳輸?shù)缴a(chǎn)系統(tǒng)，然后用郵件或電話的方式通知用戶。維護(hù)角色通過調(diào)用事務(wù)代碼t-code:PFCG調(diào)用，或者是工具->系統(tǒng)管理->用戶維護(hù)->角色管理->角色角色代表一個(gè)特殊的任務(wù)或交易處理或功能：（1）創(chuàng)建單一角色T-CODE：pfcg進(jìn)入角色維護(hù)界面，根據(jù)權(quán)限模版填寫角色名稱分配事務(wù)代碼，選擇菜單--事務(wù)--分配交易在權(quán)限頁，我們可以為一個(gè)配置文件生成所有必需的授權(quán)對象。通過查找確定授權(quán)對象及字段進(jìn)行修改。授權(quán)的創(chuàng)建基于在菜單維護(hù)屏幕中選擇的菜單。通過選擇權(quán)限頁和修改授權(quán)數(shù)據(jù)（Changeauthorizationdata），你可以選擇你想維護(hù)的明確的選項(xiàng)。如果第一次生成該權(quán)限，系統(tǒng)會(huì)提示會(huì)生成所有顯示的組織層次。該值用于生成該權(quán)限。如果所有顯示區(qū)域由配置生成器填充（特別的，如果該區(qū)域僅包括組織層次需求），系統(tǒng)會(huì)為該權(quán)限顯示綠燈。如果有權(quán)限的區(qū)域還沒有輸入值，系統(tǒng)會(huì)顯示黃燈。只有當(dāng)用戶為該區(qū)域輸入值以后，系統(tǒng)才會(huì)顯示綠燈。通過選擇工具顯示技術(shù)名稱，我們可以顯示每個(gè)授權(quán)對象的技術(shù)名稱。如果我們想刪除一個(gè)獨(dú)立的權(quán)限對象，我們需要通過點(diǎn)擊將它de-active，然后該權(quán)限對象將會(huì)用紅色列出未被激活狀態(tài)。點(diǎn)擊按鈕我們可以將它再激活，或者通過點(diǎn)擊將它從配置文件中刪除。點(diǎn)擊可以手工添加權(quán)限對象。修改完成后，點(diǎn)擊生成或shift+F5激活，退出該界面。在用戶欄進(jìn)行用戶分配，注意用戶比較。角色直接賦值給用戶可以在用戶頁實(shí)現(xiàn)。完成賦值后，需要做“UserCompare”，而UMR(用戶主數(shù)據(jù))將相應(yīng)的更新。標(biāo)志從紅色變成綠色代表UMR成功更新。（2）創(chuàng)建復(fù)合角色T-CODE：pfcg進(jìn)入角色維護(hù)界面，復(fù)合角色即組件角色，由多個(gè)單一角色組成。填寫角色名稱保存菜單欄選擇讀菜單，刷新角色。最后根據(jù)用戶分配，輸入用戶ID保存。授權(quán)管理工具有些情況下，授權(quán)可能會(huì)出現(xiàn)錯(cuò)誤，特別是用戶被限制不能使用某些功能。在這種情況下，事務(wù)代碼SU53可以幫助我們跟蹤哪個(gè)授權(quán)對象有用但是在這個(gè)配置文件中丟失。2．用戶授權(quán)管理配置文件生成器可以通過調(diào)用事務(wù)代碼SU01調(diào)用，或者是工具->系統(tǒng)管理->用戶維護(hù)->用戶。其功能包括：創(chuàng)建新用戶、修改用戶信息和權(quán)限、刪除用戶、復(fù)制、鎖定／解鎖、修改用戶口令。創(chuàng)建新用戶在“用戶”中輸入需要?jiǎng)?chuàng)建的用戶名稱，如：test在菜單選取：用戶名－>創(chuàng)建地址：必須維護(hù)的字段為“姓”；登錄數(shù)據(jù)：必須維護(hù)的字段為“口令”；角色：需要付給的權(quán)限角色；修改用戶在“用戶”中輸入需要修改的用戶名稱，如：test在菜單選取：用戶名－>修改顯示用戶在“用戶”中輸入需要?jiǎng)?chuàng)建的用戶名稱，如：test在菜單選?。河脩裘?gt;顯示復(fù)制新用戶此功能的作用是以現(xiàn)有的用戶做模板來創(chuàng)建新用戶，新創(chuàng)建的用戶具有原模辦用戶相同的權(quán)限和基本信息。在“用戶”中輸入的模板用戶名稱，如：template在菜單選?。河脩裘?gt;復(fù)制鎖定／解鎖用戶在“用戶”中輸入需要鎖定或解鎖的用戶名稱，如：test在菜單選?。河脩裘?gt;鎖定或解鎖修改密碼在“用戶”中輸入需要修改密碼的用戶名稱，如：test在菜單選?。河脩裘?gt;修改密碼3．權(quán)限管理流程SAP系統(tǒng)安全管理流程系統(tǒng)安全管理策略的另一個(gè)重要方面是制定標(biāo)準(zhǔn)的規(guī)范流程來管理用戶對權(quán)限變動(dòng)的申請。在項(xiàng)目的進(jìn)行中，東軟項(xiàng)目小組會(huì)結(jié)合聯(lián)芯科技的實(shí)際特點(diǎn)，制定系統(tǒng)安全管理流程。安全審計(jì)設(shè)置使用SM19定義進(jìn)行審計(jì)定義。新建一個(gè)參數(shù)文件。名稱可以自己定義。保存后，選擇client并將所有的審計(jì)類勾上。保存之后，active該文件。acti