SAP-ERP权限操作手册繁体版.doc

《SAP-ERP权限操作手册繁体版.doc》由会员上传分享，免费在线阅读，更多相关内容在教育资源-天天文库。

1、許可權設定操作手冊許可權維護1.注意1.1.使用者、角色、事務代碼、授權物件的關係-用戶：由幾個角色組成-角色：由一系列事務代碼搭建-事務代碼：需要系統規定的必要授權物件才能運行-授權對象：由它的參數來定義1.2.許可權設定須謹慎-許可權設定非常重要，並且許可權的排錯查詢非常繁瑣、耗時，因此在做許可權設定時一定要謹慎，每次更改都要記錄。1.3.測試環境下修改-除非特殊情況，許可權設定不允許在正式環境直接更改。-一般都是在測試環境修改、測試成功後，再傳到正式環境。1.4.拒絕不合理許可權要求-Basis不是決定用戶許可權範圍的人，而是實際管理

2、中大大小小業務流的管理者。-所以，變更許可權設定，務必要求用戶提供經過領導簽核的申請表。-對於用戶不合理的許可權要求，顧問有責任拒絕。1.角色維護1.1.作業說明-基本由許可權的大架構有UserID（用戶），Role（角色），Profile（許可權參數檔）三層，可知許可權的設定也會有相應的三層。-目的SAP中的許可權管理可以通過建立若干角色的方式進行，角色的定義為SAP中單個或者多個事務代碼（T-Code）組成的一個角色定位。角色是指在業務中事先定義的執行特殊職能的工作。可以為單個的用戶的需求去創建角色，也可以通過事務代碼創建角色，然後分配

3、給各個需要這些角色的使用者。-創建角色主要有三種方式：手工創建。適合所有新建角色的需求，主要對應許可權追加；繼承。主要對應設定派生角色；複製。主要對應設定基本的角色。-繼承與複製創建角色的區別：用繼承的方式建立新角色，繼承後，只需要填寫Org.level，Object就全部標識為綠燈。用複製的方式建立新角色，需要在Object裡填入值，Object才能全部標識為綠燈。以上是兩者操作上最大的區別。1.2.創建單一角色-事務代碼與功能表路徑PFCG–工具->管理->用戶維護->角色管理->角色-菜單此为事务代码输入栏-後續作業工具列圖示/其它說

4、明備註輸入事務代碼可於命令列輸入[事務代碼]並按ENTER鍵，執行程式滑鼠按兩下(或)將滑鼠游標停在欲執行物件，並按兩下滑鼠左鍵。(或)將滑鼠點擊按鈕-欄位說明欄位名稱必要輸入備註Role√角色的名稱顯示顯示該角色的內容更改更改該角色的內容創建創建角色創建組件角色創建帶有其他角色的角色-後續作業工具列圖示/其它說明備註點擊，進入下一個畫面-欄位說明欄位名稱必要輸入備註角色√角色的名稱說明角色的描述空白處角色的詳細備註等-後續作業工具列圖示/其它說明備註點擊，選擇“保存”後，保存該角色名稱。進入菜單標籤-欄位說明欄位名稱必要輸入備註點擊可進行

5、事務代碼的手動添加點擊可進行報表程式碼的添加點擊可進行其他方式的添加點擊可從SAPMenu中選擇事務代碼添加從其他角色中CopyMenu-後續作業工具列圖示/其它說明備註點擊可建立功能表新目錄結構-欄位說明欄位名稱必要輸入備註點擊可建立功能表新目錄結構-後續作業工具列圖示/其它說明備註點擊進入單個事務代碼的順序手動添加-備註由於SAP的角色內容可以用多種方法進行選擇，如根據SAP的功能表、SAP的報表程式、以及其他角色等等。此處以單個事務代碼為例。-欄位說明欄位名稱必要輸入備註此處填入選擇的SAP事務代碼-後續作業工具列圖示/其它說明備註點

6、擊分配事務代碼-欄位說明欄位名稱必要輸入備註此欄位元處，顯示已經分配給該角色的事務代碼清單-後續作業工具列圖示/其它說明備註點擊進入“許可權”標籤-欄位說明欄位名稱必要輸入備註此欄位為建立角色必須產生的參數檔案名稱此欄位為建立角色產生的參數檔的描述-後續作業工具列圖示/其它說明備註點擊生成角色參數檔，也可手動按自訂規則填寫-欄位說明欄位名稱必要輸入備註刪除已授權的參數檔資訊更改功能表以後,必須點擊此處重新啟動角色的參數檔。系統重新讀取角色的功能表，按功能表的變化變更Object物件，具有一定的智慧，但會把已經Merge（合併）的Item彈開

7、，造成設定者的混亂。不反對使用包含“更改授權資料”的功能，但保留原有的可用設定，可以看到變化前的參數檔。即使新的許可權沒設定好，還有原有的許可權可用。推薦使用-後續作業工具列圖示/其它說明備註點擊，進入角色參數檔的啟動介面-欄位說明欄位名稱必要輸入備註-後續作業工具列圖示/其它說明備註點擊保存之前的資料，進入啟動介面系統中設置的標準事務代碼所需要的Object，系統會自動帶出來-欄位說明欄位名稱必要輸入備註-後續作業工具列圖示/其它說明備註因為，這裡是根角色的設置，所以不分配組織級別的value值，點擊退出，進入啟動介面系統中設置的標準事務

8、代碼所需要的Object，系統會自動帶出來-欄位說明欄位名稱必要輸入備註Object已經全部給值注意：只代表全部給值而已，但不一定是許可權需要的符合系統邏輯關係的值Object只