sap用户与权限维护技能指引

《sap用户与权限维护技能指引》由会员上传分享，免费在线阅读，更多相关内容在应用文档-天天文库。

1、SAP用户及权限维护技能指引一．用户及其权限管理1（一）用户及权限管理日常操作11、创建SAP用户账号12、锁定SAP用户账号13、重置SAP用户账号密码14、删除SAP用户账号25、新建角色26、有关MM相关角色的特殊处理37、以角色方式给SAP用户账号授权48、以授权参数文件方式给SAP用户账号授权4（二）SAPLicense统计41、SAPLicense统计的范围和对象42、如何进行SAPLicense统计5一．用户及其权限管理（一）用户及权限管理日常操作1、创建SAP用户账号操作方法：(1)用SA

2、PGUI登陆SAP系统。(2)运行SU01。(3)在‘User’后输入要创建的用户的账号，如‘6789’。(4)单击‘新建’按钮。(5)在‘Logondata’下面的‘UserType’下选择‘Dialog’用户类型。(6)‘Default’标签下有几个重要的设置如下：,,(7)其它的如用户性别，姓名等据实际情况输入即可。(8)最后保存退出。备注：(1)本小节介绍了Dialog用户的创建方法，其它类型用户的创建与此操作类似。(2)可以采用复制用户的方法创建用户，较为简单，但注意授权不要一同复制。(3)Va

3、lidPeriod可以控制用户账号的有效期，在远程访问接入时常常采用。2、锁定SAP用户账号操作方法：(1)用SAPGUI登陆SAP系统。(2)运行SU01。(3)在‘User’后输入要锁定的用户账号，如‘6789’。(4)单击‘锁定’按钮即可。1、重置SAP用户账号密码操作方法：(1)用SAPGUI登陆SAP系统。(2)运行SU01。(3)在‘User’后输入用户账号，如‘6789’。(4)单击‘Changepassword’按钮即可。备注：(1)重置用户密码，一定要得到用户申请说明的明确原因并进行一定

4、的审计。2、删除SAP用户账号操作方法：(1)用SAPGUI登陆SAP系统。(2)运行SU01。(3)在‘User’后输入用户账号，如‘6789’。(4)单击‘Delete’按钮删除即可。备注：(1)SAP用户账号，特别是PRD中的用户账号，是不能轻易删除的，这可以保证审计资料的完整性。3、新建角色操作方法：(1)用SAPGUI登陆SAP系统。(2)运行事务代码PFCG（RoleMaintenance）。(3)在‘Role’后输入角色名，如‘Z_IT_USERS-MAINT_CN’注意角色是有规划和命名方

5、式的，如Z开头，SAP建议对于用户自定义对象，用Z或Y开头；IT表示是IT部用的角色；USERS-MAINT表示用户维护方面的权限/岗位；CN表示只角色只在中国区使用。更详细信息可参考SAP用户权限规划相关文档。(4)单击‘SingleRole’进行创建。(5)首先在‘Description’下的‘LongText’下可以输入对此角色的描述，方便管理和记忆。(6)再单击‘Menu’标签，系统提示是否保存角色，点‘Yes’。(7)在‘Menu’标签下单击’Createfolder’按钮为用户菜单创建用户‘菜

6、单’；可以单击‘Transaction’为用户手工添加事务代码；可以利用‘FromSAPMenu’将SAP标准菜单的全部或部分直接加入到此角色中；也可用利用‘Fromotherrole’将其它角色中的权限复制进此角色。(1)将用户申请的事务代码加入到Menu下后，单击‘Authorizations’标签，再单击‘ChangeAuthorizationData’。(2)再单击‘Organizationlevels’按钮，为此角色定义组织级别，常见的有‘公司代码’、‘分销渠道’、‘工厂’等，这里根据用户的权限

7、申请需求进行定义即可。(3)定义好后点‘保存’按钮。(4)如果用户有‘移动类型’或‘销售单据’类型等的权限要求，还要进行设置。具体设置方法单独列在下一小节。(5)设置好后，单击‘Generate’按钮，生成授权参数文件。(6)单击‘User’标签，在‘UserID’列下输入此角色要赋给哪些用户使用。(7)用户清单输入完毕后，单击‘Usercomparison’按钮进行用户比较。备注：(1)上面介绍了创建一个角色的步骤，其实实际应用中，我们可以采用复制的方法创建一个新角色。这样可以简单一些。1、有关MM相关

8、角色的特殊处理MM类的角色相对于SD，FICO，有更多层次的控制点，一个MM模块的用户它的SAP用户权限取决于他具有哪些MM类型的角色，此角色下他有哪些事务代码，针对这些事务代码，他又有哪些移动类型/销售单据等。因此，本小节专门独立列出，当用户的MM权限涉及到“物料主数据”、“预留”、“物料凭证”、“移动类型”、“销售单据类型”等申请时，可以参考此列进行处理。操作方法：(1)用SAPGUI登陆SAP系统。(2)运行PFCG，输