SAP权限设计培训.ppt

《SAP权限设计培训.ppt》由会员上传分享，免费在线阅读，更多相关内容在教育资源-天天文库。

1、1SAP权限概念2授权就是给个人（或组）一个方式或权力来行使一些的职责用SAP的语言来说….它允许或禁止用户在系统中进行操作和处理事务权限的概念什么是授权3SAP授权概念在缺省状态下，所有用户最初是没有执行任何事务的权限的通过各种授权赋予执行事务的权限一个用户可以执行的事务数量反映出其授权的大小权限的概念4事务基于“角色”进行分组角色是指在业务中事先定义的执行特殊职能的工作例如，在下面的事务中有两个角色：物料主数据管理员角色事务:MM01MM02MM03MM06MM60物料管理经理角色事务:XK05XK04MB53MB24权限的概念－角色5李四角

2、色:会计师经理张三角色:会计师仓库检验员WO创建者用户ID基于岗位业务要求而被分配给各适合的角色例如:TCODE1TCODE2TCODE3TCODE4TCODE5TCODE6TCODE7TCODE8TCODE9TCODE1TCODE2TCODE3TCODE10TCODE11TCODE12TCODE13TCODE14TCODE15用户可以运行他们所属角色中的各种事务代码权限的概念－用户6进入一个SAP事务代码就好象….从z间Transaction授权对象就是开门的钥匙授权对象权限的概念－授权对象7即使只缺少一个对象，用户都不能够运行事务代码运行事务

3、代码需要先具备所有的授权对象!(即整套钥匙)授权对象1授权对象2授权对象3授权对象4授权对象5权限的概念－授权对象8可以对授权对象进行更详细的参数限制，有两种类型的参数:组织数值，例如公司代码帐目类型销售组织约束值，例如行为授权组合购买凭证类型权限的概念－对象参数9SPEXSAPR/3ProjectVersion1.0AuthorizationConcept例如:事务MIRO–发票凭证用户必须具有下列对象才能够运行事务代码….这些对象是进入并运行事务代码必需的钥匙权限的概念－授权对象10“参数”=特征例如:会计帐目:帐目类型的授权有两个参数12权

4、限概念－对象参数11SPEXSAPR/3ProjectVersion1.0AuthorizationConcept在这个例子中，有两个对象参数…对象参数决定了用户在事务代码中操作的特殊Objectparametersdeterminethespecificpermissionsausercanperforminatransaction.…问题:ThisusercanperformWHATACTIVITIEStoWHICHACCOUNTTYPES?权限概念－对象参数12参数参数参数授权对象授权对象授权对象授权对象事务代码事务代码事务代码授权对象角色

5、角色角色角色角色用户是由几个角色组成的实际工作岗位可能对应于系统中的几个角色的集合角色是一系列事务代码事务代码需要一些授权对象来运行授权对象由它的参数（组织架构，约束值等）来定义用户授权级别图表工作岗位1工作岗位22021/9/1513每一位系统操作人员对应有一个系统用户；每个系统用户对应多个复合角色以满足一人对应企业中多个岗位的要求；单一角色为定义一个业务操作单位的最小单元；每个单一角色下可以对应多个事务代码；授权的概念-权限的组成UserCo.RoleCo.RoleRoleRoleRoleTcodeTcodeTcodeTcodeTcodeTc

6、ode…IPSystemnumberClientObjecttypeObjectfieldProfile2021/9/1514总体设计对SAPR3开发、测试、质量保证、生产系统进行不同权限配置，以完成相应的功能；SAP可以透过对用户几个维度的管理来达到权限管理的目的：组织架构（如公司代码、仓库、。。。）在系统中可以操作的业务（如执行交易、查询数据、更改数据、审批数据等）的事务码授权对象（如授与用户A总账科目展示,创建,删除权限）SAP中的用户权限完全由分配给他的权限参数文件决定，分配到的权限参数文件越大、越多，其可以执行的操作也越多2021/9/

7、1515授权的原则16岗位MRO-P04-S02-E01发料流程需用单位仓库保管员流程开始查询库存物资需求情况(MD04)确认发货需求及数量创建预留根据预留、工单提出发货请求打印发货单发货(MB1A)结束移动类型：241：从仓库发货到资产(项目类物资)ZB1：发料到成本中心(营业费用)ZB3：发料到成本中心(管理费用)ZB5：发料到成本中心(生产成本)ZB7：发料到成本中心(长期待摊物资)签字确认业务科室专业计划员是否工单发货（MB1A)是否此处的岗位在系统中叫角色，不等于我们实际工作中的岗位17通用角色创建—PFCG事务码：PFCG18通

8、用角色—角色描述此处输入角色描述点击菜单并保存19通用角色—添加事务码点击事务按钮，添加此角色所需的事务码20通用角色—生成参数文件点击