《SAP权限的设定》PPT课件

《《SAP权限的设定》PPT课件》由会员上传分享，免费在线阅读，更多相关内容在教育资源-天天文库。

1、SAP权限的设定YOLANDAV李伟ModifyByOlivia内部教材CONFIDENTIAL目录综述权限维护的内部规定权限设定的常规方法权限检查综述——权限设定的注意事项权限的设定非常重要，其调试也非常繁琐，需要异常谨慎原则上权限的设定是不允许在生产机上直接做的，需要在开发机上测试成功之后传到生产机上权限的变更必须要申请，审批完成之后方可维护权限维护人员是最终在系统中维护权限的，如果对user的权限设定的不合理，有权退回权限维护过程中必须对其进行记录综述——sap权限架构Roletemplate-Description-Menu-Authorizations……………Authoriz

2、ationprofile-Objectclass-Authorizationobject-Authorizations………………..AssigntoBindwithAssigntoSAPUseraccount-Address-Logondata-Group............综述——sap权限架构名詞解釋（英譯中﹖）﹕Useraccount﹕就是我們平常說的“帳號”﹐也稱為“USERID”。Role﹕同類的USER使用SAP的目的和常用的功能都是類似的﹐例如業務一定需要用到開S/O的權限。當我們把某類USER需要的權限都歸到一個集合中﹐這個集合就是“職能”(Role)。所謂的“角色

3、”或者“職能”﹐是sap4.0才開始有的概念﹐其實就是對user的需求進行歸類﹐使權限的設定更方便。(面向對象的權限!!)分為singlerole和compositerole兩種﹐后者其實是前者的集合。综述——sap权限架构Profile:真正記錄權限的設定的文件﹐從sap4.0開始是與Role綁定在一起的。雖然在sap4.6c還可以單獨存在﹐但按sap的行為推測﹐以后將不能“一個人活着”TemplateRole:Role的模板﹐一般是singlerole.但這個模板具有一個強大的功能﹐能通過更改模板而更改所有應用(sap稱為Derive“繼承”）此模板的Role(sap稱之為adjus

4、t)Role的命名和分类以“Z+”開頭都是UserRole,直接assign給userid。Z+module+英文描述以“sap+”開頭都是systemRole,特殊情况下可参考系统中几个特殊的角色：Z_COMMON_FOR_ALL_USERSZ_SAP_ALLZ_SAP_ALL_1权限设定的操作上面說過﹐權限的大架構由UserID,Role,Profile三層組成﹐那么﹐權限的設定自然也會有三層。但由于sap4.6是Profile與Role是捆綁在一起的﹐所以在建立Role的時候﹐Profile是會自動創建的（具體見后文）。而UserID的建立比較簡單。所以﹐我將主要說明Role的部分

5、。USERID的建立——1TCODE﹕SU01單擊建立圖標2輸入要創建的UserID1USERID的建立——2填好这些栏目在某些用户用SAP系统打印时，需要输出这些信息，比如采购部门USERID的建立——3设定用户组設定初始密碼有效期一般不設定别名一般当公司多了后，要把用户分成不同的用户组USERID的建立——4一般是自己公司设定好的标准菜单输出设备是执行打印功能时，所用的打印机USERID的建立——5所有用户共有USERID的建立——6USERID的建立——7接著按save﹐就把USERID创建好了USERID创建好了下面我們看看如何建Role。Role的建立新创建建Role主要有三种

6、方式。TCODE﹕PFCG1.由始至終新建;2.繼承;3.復制（COPY）﹔Role的建立—完全新建輸入Rolename注意選第二項Role的建立—完全新建描述一般與Rolename一致記錄此Role的創建者記錄此Role的最后修改者把描述填好后﹐按save然后點擊menu頁簽Role的建立—完全新建建立新目錄修改TEXT項目下移項目上移刪除項目手動增加Tcode從SAPMenu中增加Tcode從其他Role中CopyMenu這些是常用的功能Menu頁簽定義的是USERMENU（個人化菜單）的內容。Role的建立—完全新建請大家按圖所示建立目錄﹐第一層是職能﹐這里是EXCEPTION﹐下

7、面分“標准”(Standark)和“外挂”(AddOn)兩個目錄。讓菜單保持清晰﹐可以令User的個人菜單清楚﹐不混亂。我們MIS檢查權限也比較方便。Role的建立—完全新建Role的建立—完全新建Role的建立—完全新建OBJECT完全沒有給值OBJECT只有部分給值OBJECT已經全部有值請注意﹕綠燈只是表示全部有值而已﹐但不一定就是我們所需要的值這時﹐標准Tcode所需要的Object﹐系統會自動帶出來。Role的建立—完全新