sap权限技术培训.docx

sap权限技术培训.docx

《sap权限技术培训.docx》由会员分享，可在线阅读，更多相关《sap权限技术培训.docx（21页珍藏版）》请在冰豆网上搜索。

sap权限技术培训

权限技术操作流程

第一部分

一、用户权限维护流程

以下操作均在210系统进行

1、在210系统创建用户；

2、在210系统创建角色；

3、将角色分配给用户；

4、生成传输请求号；

5、释放请求号；

以下操作均在630系统进行

6、创建用户；

7、传输请求号；

8、角色对比

二、角色备份

三、角色删除

第二部分

一、创建用户

1、登陆210（:

10.1.128.113）系统，输入01事务代码，进入如下界面，输入用户帐号名，后点击“创建”按钮：

2、点击“地址”标签，根据用户实际情况输入详细信息，“姓名”、“部门”、“功能”栏必填：

3、点击“默认”标签，将“登陆语言”项填入“（中文）”，将“立即输出”、“输出后删除”项打钩，“十进制符号”、“日期格式”设置如下:

4、点击“登陆数据”按钮，进入如下界面后点击随机密码生成器生成随机密码后复制密码（用户登录系统时使用）到记事本后点击“保存”按钮，用户创建完毕。

以上为用户用户创建过程。

二、创建角色

1、登陆210系统，输入事务代码，然后点击左边执行按钮：

2、在栏输入标准角色名（依据角色标准库中的“标准角色表”）如：

01，点击创建角色按钮。

3、完成栏中文描述后，在事务继承栏输入该角色对应的根角色（来源于角色标准库中根角色表），如：

：

4、点击“保存”按钮，“菜单”栏变成绿色（说明角色菜单已完全由对应根角色继承过来）。

5、点击“权限”按钮，进入如下界面点击“更改授权数据”项；

注：

在创建继承角色进入更改数据后，一定注意：

在自动跳出的"定义组织级别"对话框中必须先点击该对话框中红叉关掉该窗口后，再点左上角的保存，否则会出现填写组织级别数据后灯不能全部变绿、授权对象发生混乱的情况。

如果按此方法仍然出现红灯或黄灯显示的不是上面丢失的值，请及时与我联系，千万不要往下继续做！

！

6、点击“保存”按钮，如忘记此步，在“复制数据”时会被系统要求保存

7、点击“编辑”栏的“复制数据”项，如前面未保存，这一步完不成。

8、此时会弹出下图的界面，点击“信息”对话框的绿钩：

9、根角色到角色的数据复制完成。

然后依据“标准角色表”维护其它需维护组织级别等信息，完毕后，一般灯会全绿，如果仍然出现红灯或黄灯显示的,对于模块若不是审批代码、审批组、成本中心、库存地、订单类型，控制者的值，请及时与我联系，千万不要往下继续做！

！

（其它模块在“组织级别”、“关键授权对象”中可能有不同的属性值，请参考关键用户维护好的标准角色表进行维护）

维护完成后的结果如下

上述过程中如无误，则继续维护角色中有黄灯的值（参考关键用户维护好的标准角色表进行维护），维护完毕后进行角色保存跟激活，激活后的角色才能在系统生效，先点击“保存”按纽，最后点击“生成参数文件”按钮：

10、角色制作完成，请逐项检查授权对象值是否正确。

三、将角色分配给用户

11、返回上一级，点击“用户”按钮。

12、在“用户”栏输入用户帐号名，点击“用户比较”按钮。

13、在弹出的界面中点击“完成比较”按钮，完成用户比较工作。

四、生成传输请求号

14、返回角色维护初始界面，在“”栏输入角色名后点击“传送角色”按钮，将完成的角色生成对应的请求号；若涉及多角色同时传输，点击“”标签中的“大量传输”项。

（如有疑问可联系我，或者咨询关键用户）

15、点击“执行”按钮。

16、在弹出的界面中点击“绿钩”。

17、继续在弹出的界面中点击“绿钩”。

18、选择“用户分配”选项后点击“绿钩”。

19、继续在弹出的界面中点击“绿钩”。

20、在弹出请求号对话框界面点击“创建请求”按钮。

21、在“短描述”栏填写该请求号对应的中文描述后点击“保存”按钮

22、记录下以下请求号962160后点击“绿钩”，请求号已生成。

五、释放请求号

23、在命令框输入“09”，点击“”按钮。

24、点击“962160（之前刚生成的请求号）”请求号左边“加号”，将请求号展开。

25、先选择“962160”下的子请求号“962161”后点击“直接释放”按钮。

26、选择“962160”再次点击“直接释放”按钮释放该请求号，请求号释放完毕。

六、测试系统权限实现创建账号

1、登陆630测试系统（:

10.1.128.114）,新建和210系统对应的帐号（给每个用户分配角色，此角色含有事务代码53，可以查看用户缺少权限。

）。

注：

一定记下用户密码，以便登陆测试系统进行测试时使用。

七、测试系统权限实现传输请求号

2、将210系统生成的请求号传输至测试系统：

登录测试系统（630）后输入“”事务代码，进入如下界面后点击“输入概览”按钮。

3、双击“”选项。

4、选择“”（鼠标点击即可）选项后点击“”按钮。

5、在弹出的对话框中输入210系统生成的请求号“962160”，点击“绿钩”。

6、选择该请求号中“”属性为“630”的项，点击“传输”按钮（也可以双击进入，查看请求号中的角色是否为我们要传输的角色）

7、弹出的界面中点击“绿钩”，然后在弹出的界面中点击“是”，请求开始向测试系统传输

8、不断点击“刷新”按钮，直到“”状态为“黄色三角形”为止，传输结束。

9、双击“”属性为“630”的请求号“962160”，点击“角色-用户分配”左边的“加号”，复制该目录下不以开头的所有角色。

八、测试系统权限实现角色对比

10、另开角色维护界面（）,选择“”菜单下的“批量比较”选项。

11、选择“多项选择”按钮。

12、点击“从剪贴板上载”按钮后再点击“执行”按钮。

13、点击“执行”按钮完成批量角色用户比较工作。

14、最后对比角色，含有53，可以查看缺少权限。

测试系统权限实现工作完毕，请将该系统对应的帐号及密码发给关键用户测试使用。

测试系统权限实现工作完毕，请将该系统对应的帐号及密码发给用户测试使用。

九、角色备份

1、进入210系统；输入“”事务代码，在“”栏输入需要备份的角色名。

仅对公司原有的角色进行备份。

本次新建立的标准角色不做备份。

2、点击“角色”菜单，选择其子单下的“下载”项。

3、选择“绿钩”。

4、选择保存路径后在“文件名”栏填入文件名称后点击“保存”按钮。

角色已备份到本地硬盘。

一十、角色删除

关于原有角色的删除，这里不做详细步骤讲解，只介绍删除方法

1、在210系统将要删除的角色打包生成请求号，仅生成请求号，不进行请求号释放操作；

2、在角色维护界面将角色删除。

3、在210系统将要删除的角色全部删除完毕后，再释放请求号。

4、在630系统将此请求号传输，630系统对应的角色也删除完毕。

5、最后进行权限申请，传输到生产系统中。