sap权限设定.docx

1、sap权限设定权限设定操作手册权限维护1. 注意1.1.用户、角色、事务代码、授权对象的关系 用户：由几个角色组成 角色：由一系列事务代码搭建 事务代码：需要系统规定的必要授权对象才能运行 授权对象：由它的参数来定义1.2.权限设定须谨慎权限设定非常重要，并且权限的排错查询非常繁琐、耗时，因此在 做权限设定时一定要谨慎，每次更改都要记录。1.3.测试环境下修改除非特殊情况，权限设定不允许在正式环境直接更改。 一般都是在测试环境修改、测试成功后，再传到正式环境。1.4.拒绝不合理权限要求Basis 不是决定用户权限范围的人， 而是实际管理中大大小小业务流 的管理者。所以，变更权限设定，务必要求用

2、户提供经过领导签核的申请表。对于用户不合理的权限要求，顾问有责任拒绝。2. 角色维护2.1.作业说明基本由权限的大架构有 User ID （用户），Role （角色）,Profile （权限参数文件） 三层，可知权限的设定也会有相应的三层。目的SAP中的权限管理可以通过建立若干角色的方式进行， 角色的定义为SAP中单个或者多个事务代码（T-Code ）组成的一个角色定位。角色是指在业务中事先定义的执行特殊职能的工作。 可以为单个的用户的需求去创建角色，也可以通过事务代码创建角色，然后 分配给各个需要这些角色的用户。创建角色主要有三种方式： 手工创建。适合所有新建角色的需求，主要对应权限追加；

3、继承。主要对应设定派生角色； 复制。主要对应设定基本的角色。继承与复制创建角色的区别： 用继承的方式建立新角色，继承后，只需要填写 Org.level ， Object 就全部 标识为绿灯。用复制的方式建立新角色， 需要在 Object 里填入值， Object 才能全部标识为 绿灯。以上是两者操作上最大的区别22创建单一角色事务代码与菜单路径PFCG-工具- 管理- 用户维护- 角色管理- 角色nun 3it菜单USJ! 一列fej斗匕 .呼!= e x .- jjflA* 町也3和吁阳駁桂山甸 此为事务代码输入栏丄L iri -rii i wimi, 口仟：瘦匡A心 上皿性f 口时t- d

4、m： p 口知艸序L Off*CMr- 0 t Diswi戸孑衿 V.Ul F嘗宝_1：迟畧利申 l? 3JB3 m.=iuir 日眄卞刃I Dtiax& 口九HSF哙 勺 h rrf注士氐THzrfl1-ppQiwKrt于片r 口 gi 口.虹i后续作业工具列图示/其它说明备注输入事务代码可于命令栏输入事务代码并按ENTER键，执行程序鼠标双击（或）将鼠标光标停在欲执行对象，并双击鼠标左键 。（或）将鼠标点击按钮字段说明字段名称必要输入备注RoleV角色的名称显示显示该角色的内容更改更改该角色的内容创建创建角色创建组件角色创建带有其他角色的角色后续作业工具列图示/其它说明备注点击，进入下一个

5、画面字段说明字段名称必要输入备注角色V角色的名称说明角色的描述空白处角色的详细备注等后续作业工具列图示/其它说明备注点击，选择“保存”后，保存该角色名称。进入菜单标签字段说明字段名称必要输入备注点击可进行事务代码的手动添加点击可进行报表程序代码的添加点击可进行其他方式的添加点击可从SAP Menu中选择事务代码添加从其他角色中 Copy Me nu后续作业工具列图示/其它说明备注点击可建立菜单新目录结构字段说明字段名称必要输入备注点击可建立菜单新目录结构后续作业工具列图示/其它说明备注点击进入单个事务代码的顺序手动添加备注由于SAP的角色内容可以用多种方法进行选择， 如根据SAP的菜单、SAP

6、的报表程序、以及其他角色等等。此处以单个事务代码为例。字段说明字段名称必要输入备注此处填入选择的 SAP事务代码后续作业工具列图示/其它说明备注点击分配事务代码字段说明字段名称必要输入备注此栏位处，显示已经分配给该角色的事务代码清单后续作业工具列图示/其它说明备注点击进入“权限”标签字段说明字段名称必要输入备注此栏位为建立角色必须产生的参数文件名称此栏位为建立角色产生的参数文件的描述后续作业工具列图示/其它说明备注点击生成角色参数文件，也可手动按自定义规则填写字段说明字段名称必要输入备注删除已授权的参数文件信息更改菜单以后，必须点击此处重新激活角色的参数文件。系统重新读取角色的菜单， 按菜单的

7、变化变更 Object对象， 具有一定的智能，但会把已经 Merge （合并）的Item弹开， 造成设定者的混乱。不反对使用包含“更改授权数据”的功能，但保留原有的可用设定，可 以看到变化前的参数文件。即使新的权限没设定好，还有原 有的权限可用。推荐使用后续作业工具列图示/其它说明备注点击，进入角色参数文件的激活界面字段说明字段名称必要输入备注后续作业工具列图示/其它说明备注点击保存之前的数据，进入激活界面系统中设置的标准事务代码所需要的 Object，系统会自动带岀来字段说明字段名称必要输入备注后续作业工具列图示/其它说明备注因为，这里是根角色的设置，所以不分配组织级别的 value值，点击

8、退岀，进入激活界面系统中设置的标准事务代码所需要的 Object，系统会自动带岀来字段说明字段名称必要输入备注Object已经全部给值注意：只代表全部给值而已，但不一定是权限需要的符合系 统逻辑关系的值Object只有部分给值Object完全没有给值后续作业工具列图示/其它说明备注点击3Q和00，查看并激活所有需要被激活的相关其他连接的功能，组织级别相关给值设置为未激活，使其变成绿灯通过上一步操作，可以看到设置行项目的左端有此按钮。点击，将 和组织级别给值相关的设置转为未激活，尽可能使其变成绿灯适当考虑后，有些授权，可通过点击此按钮，给全值。 注意：手动赋值过的设置，是不能再通过此操作给全值的

9、。类似于下图:如果，需要维护组织级别value ,可以在分配组织级别 value时不退出，直接如下图定义：字段说明字段名称必要输入备注OrQbene 组织级别V选择该角色范围在组织架构中的职权范围维护计划工厂V选择该角色适用的维护计划工厂范围维护工厂V选择该角色适用的维护工厂范围工厂V选择该角色适用的工厂范围德文，央译 Org.level权限设定中许多地方的控制点是一致的， SAP为了方便权限的设定，把这些地方设计为与全局变量关联。当改变全局变 量时，这些地方就可以全部关联更改。这个全局变量就是： Org.level当给Org.level 赋值后，其对应的 Object Value 的值也会改

10、变对Org.Level赋值之后，会发现相当一部分的 Object value都已经被联动赋值，但还有一些 Object依旧标识为红灯或者黄灯。这些Object是要单独被赋值的。后续作业工具列图示/其它说明备注点击，保存输入的数据，进入激活界面。字段说明字段名称必要输入备注Object已经全部给值注意：只代表全部给值而已，但不一定是权限需要的符合系 统逻辑关系的值Object只有部分给值Object完全没有给值后续作业工具列图示/其它说明备注点击和氐O，查看并激活所有需要被激活的相关其他连接的功 能，组织级别相关给值设置为未激活，使其变成绿灯通过上一步操作，可以看到设置行项目的左端有此按钮。点击

11、，将 和组织级别给值相关的设置转为未激活，尽可能使其变成绿灯适当考虑后，有些授权，可通过点击此按钮，给全值。 注意：手动赋值过的设置，是不能再通过此操作给全值的。字段说明字段名称必要输入备注点击，激活需要被激活的相关其他连接的功能，给对应的Object赋值点击，相当于给这个 Object 个 * (star)；* 表示All Authorization 的含义，不卡任何权限；Object给值后，就变成绿色，不能再被点击红框中标注的行对象，是每个权限参数文件中都应该有的。 如果添加的事务代码没有岀现在这个行对象列表中， 那么用户可能不能进入事务代码控制的视图。后续作业工具列图示/其它说明备注字段

12、说明字段名称必要输入备注后续作业工具列图示/其它说明备注点击生成激活程序，保存该角色参数文件。激活该角色的参数文件，完成创建表示该角色的参数文件已被创建字段说明字段名称必要输入备注表示该角色的参数文件已经被创建后续作业工具列图示/其它说明备注点击，退岀角色参数文件维护界面字段说明字段名称必要输入备注绿灯，表示该角色的参数文件已经被激活后续作业工具列图示/其它说明备注点击进入用户”标签，进行权限授权备注授权就是给个人（或组）一个方式或权力来行使一些特殊的职责它允许或禁止用户在系统中进行操作和处理事务。在缺省状态下，所有用户最初是没有执行任何事务的权限的；通过各种授权赋予执行事务的权限；一个用户可

13、以执行的事务数量反映出其授权的大小。字段说明字段名称必要输入备注表示该角色被分配的用户名清单表示该角色对该用户的有效时限后续作业工具列图示/其它说明备注点击进行用户名和角色功能比较检查字段说明字段名称必要输入备注后续作业工具列图示/其它说明备注点击，完全比较，显示下一个页面字段说明字段名称必要输入备注后续作业工具列图示/其它说明备注点击“是”，保存该角色的用户分配信息字段说明字段名称必要输入备注后续作业工具列图示/其它说明备注此作业结束23创建复合角色事务代码与菜单路径PFCG-工具- 管理- 用户维护- 角色管理- 角色菜单e 亠卫 jMt% tiejQt) npi 血SAf 0話巩叭*-

14、出*祀口口口口口00曰 Irl Ir-F f -f- unr 口立k CKtr 利翟甲:匚五Graf 口 Ht Cjsiuv 丄祁BP/ ： I 甞ulp 暑亍护3 JB) fllriuir5 呵耳日t-和勿i 口z3 e!.rfl _助科罠;*d引tfH4 血左 rHdir/ “ rrEtfe氐 ph怦F LlmhD 管理- 用户维护- 角色管理- 角色菜单如耘槌如胃 此为事务代码输入栏P 口 CH卜LIHi C3fctr 口 申L匚匕P CJ Ffft C1C1UIJ 口超 U1 QP 企 faH-iB 霉5= 护 曲 9jm) mF-iurr1 別SR S 舍耳电ti Ljiii.xiT

15、0封-二碗r*lF i riLISIFt5 =3 F=-_ -什知巴士 氏虹k TR I 佃 1-TT1 *.! _ 则后续作业工具列图示/其它说明备注输入事务代码可于命令栏输入事务代码并按ENTER键，执行程序鼠标双击（或）将鼠标光标停在欲执行对象，并双击鼠标左键 。（或）将鼠标点击按钮后续作业工具列图示/其它说明备注点击，进入修改角色界面字段说明字段名称必要输入备注点击可进行事务代码的手动添加点击可进行报表程序代码的添加点击可进行其他方式的添加点击可从SAP Menu中选择事务代码添加从其他角色中 Copy Me nu后续作业工具列图示/其它说明备注可在角色菜单中增添事务代码可修改角色菜单

16、中的目录名称可在角色菜单中删除单个对象（事务代码或目录结构）可在角色菜单中删除所有对象（事务代码或目录结构）后续作业工具列图示/其它说明备注删除已授权的参数文件信息更改菜单以后，必须点击此处重新激活角色的参数文件。系统重新读取角色的菜单，按菜单的变化变更 Object对象，具有一定的智能，但会把已经 Merge （合并）的Item弹开，造成设定者的 混乱。不反对使用包含“更改授权数据”的功能，但保留原有的可用设定，可以看到 变化前的参数文件。即使新的权限没设定好，还有原有的权限可用。 推荐使用字段说明字段名称必要输入备注删除并重建整个参数文件，并且会把已经被屏蔽或删 除的Object对象重新显

17、示岀来，极容易造成权限设定 错误。不建议使用完全保留原有的可用设定，可以看到变化前的参数文 件。即使新的权限没设定好，还有原有的权限可用。 推荐使用系统重新读取角色的菜单，按菜单的变化变更 Object对象，具有一定的智能，但会把已经 Merge （合并）的 Item弹开，造成设定者的混乱。不反对使用当角色菜单所包含的 T-code经过多次修改后，可能产生多个同样的 Object对象，其 Value可能互相包含。 可以通过 Merge （合并）的动作使同一个 Object对象内Value相同或者互相包含的 Item （ T-code ）合并，使权限的条目更清晰。后续作业工具列图示/其它说明备注

18、确定选择的权限设定方式，执行参数文件的后续激活操作字段说明字段名称必要输入备注后续作业工具列图示/其它说明备注当需要处理的角色 A与某个角色B的设定十分相似，可以通过“插 入权限”功能把角色 B的Object设定导入到角色 A中这样导入进去的 Object的设定都跟角色 B的一样，一定要把其中对角色A不适用的部分更正过来备注在角色菜单新增T-code后，进入权限参数检查时选择：| c ，系统不会在此 Object对象自动增加T-code ;选择rd ，系统会自动增加T-code。还是在角色菜单删除T-code后，无论选择 f上二，系统都不会自动删除 T-codeo必须手工删除!字段说明字段名称

19、必要输入备注后续作业工具列图示/其它说明备注Merge (合并)同一个Object对象内Value相同或者互相包含的 Item(T-code ),使权限的条目更清晰激活修改后的角色参数文件激活完成以后，点击保存即可字段说明字段名称必要输入备注因为角色参数文件修改，需要重新进行用户分配，才 能将更新的参数分配给用户。后续作业工具列图示/其它说明备注参见“创建单一角色”中的用户分配2.5.显示角色交易代码与菜单路径PFCG-工具- 管理- 用户维护- 角色管理- 角色菜单If些岂二 HkU tj；龙莒 11 Rp.詳hJilD 营予壬4 _ SUM rtlFIlMF 记 RM r?DJ；W.p J

20、+oHifW z3 - yflJcrca-池L =1 d- - K.-SC-Kt-JFTSWr(ft 干屮t户 r Dn ft A 虽 LUCW 后续作业工具列图示/其它说明备注输入事务代码可于命令栏输入事务代码并按ENTER键，执行程序鼠标双击（或）将鼠标光标停在欲执行对象，并双击鼠标左键 。（或）将鼠标点击按钮字段说明字段名称必要输入备注后续作业工具列图示/其它说明备注点击，显示该角色的权限设定信息该作业结束26继承角色备注所谓“继承”，指的是两个Role形成的父子关系：子 Role 的所有 Menu Authorization （ Org.level 除外）都源于父 Role，并与父Ro

21、le保持一致。父Role与子Role的关系是一对多的事务代码与菜单路径PFCG-工具- 管理- 用户维护- 角色管理- 角色菜单35-e T .y I c o Cl 哲口 t) HFl 心lap 4邑垂l 遜LX l： j 卄此为事务代码输入栏P C1CH卜P 口 書flWfl匚UttF- 口 Wft 口 mma .口丢甲毋纽個.云甲沪 咗？ 9 J&0 ItlFIUkT 叩PJ5R耳9XCW - M 耳电tI ZltlOM& 口事皿円牌T 勺iJKiq-髦魚 frm电辰 i nr 总勻戶-_ rm皀士 KTunff1 -J MUSWS ft号吃松戸口:IHLaiT1lrtnr；lL QbF后

22、续作业工具列图示/其它说明备注输入事务代码可于命令栏输入事务代码并按ENTER键，执行程序鼠标双击（或）将鼠标光标停在欲执行对象，并双击鼠标左键 。（或）将鼠标点击按钮字段说明字段名称必要输入备注RoleV角色的名称显示显示该角色的内容更改更改该角色的内容创建创建角色创建组件角色创建带有其他角色的角色后续作业工具列图示/其它说明备注点击，进入下一个画面字段说明字段名称必要输入备注角色V派生角色的名称说明派生角色的描述空白处派生角色的详细备注等后续作业工具列图示/其它说明备注点击，选择“保存”，保存该角色描述信息字段说明字段名称必要输入备注后续作业工具列图示/其它说明备注点击，确定继承关系字段说明字段名称必要输入备注如果在此前没有做过存档，系统会询问是否保存，回答“是” 即可