SAP用户及权限维护技能指引.doc

SAP用户及权限维护技能指引一用户及其权限管理1（一）用户及权限管理日常操作11、创建SAP用户账号12、锁定SAP用户账号13、重置SAP用户账号密码14、删除SAP用户账号25、新建角色26、有关MM相关角色的特殊处理37、以角色方式给SAP用户账号授权48、以授权参数文件方式给SAP用户账号授权4（二）SAP License统计41、SAP License统计的范围和对象42、如何进行SAP License统计5 一 用户及其权限管理（一） 用户及权限管理日常操作1、 创建SAP用户账号 操作方法：(1) 用SAPGUI登陆SAP系统。(2) 运行SU01。(3) 在User后输入要创建的用户的账号，如6789。(4) 单击新建按钮。(5) 在Logon data下面的User Type下选择Dialog用户类型。(6) Default标签下有几个重要的设置如下：,(7) 其它的如用户性别，姓名等据实际情况输入即可。(8) 最后保存退出。 备注：(1) 本小节介绍了Dialog用户的创建方法，其它类型用户的创建与此操作类似。(2) 可以采用复制用户的方法创建用户，较为简单，但注意授权不要一同复制。(3) Valid Period可以控制用户账号的有效期，在远程访问接入时常常采用。2、 锁定SAP用户账号 操作方法：(1) 用SAPGUI登陆SAP系统。(2) 运行SU01。(3) 在User后输入要锁定的用户账号，如6789。(4) 单击锁定按钮即可。 3、 重置SAP用户账号密码 操作方法：(1) 用SAPGUI登陆SAP系统。(2) 运行SU01。(3) 在User后输入用户账号，如6789。(4) 单击Change password按钮即可。 备注： (1)重置用户密码，一定要得到用户申请说明的明确原因并进行一定的审计。4、 删除SAP用户账号 操作方法：(1) 用SAPGUI登陆SAP系统。(2) 运行SU01。(3) 在User后输入用户账号，如6789。(4) 单击Delete按钮删除即可。 备注：(1) SAP用户账号，特别是PRD中的用户账号，是不能轻易删除的，这可以保证审计资料的完整性。5、 新建角色 操作方法：(1) 用SAPGUI登陆SAP系统。(2) 运行事务代码PFCG（Role Maintenance）。(3) 在Role后输入角色名，如Z_IT_USERS-MAINT_CN注意角色是有规划和命名方式的，如Z开头，SAP建议对于用户自定义对象，用Z或Y开头；IT表示是IT部用的角色；USERS-MAINT表示用户维护方面的权限/岗位；CN表示只角色只在中国区使用。更详细信息可参考SAP用户权限规划相关文档。(4) 单击Single Role进行创建。(5) 首先在Description下的Long Text下可以输入对此角色的描述，方便管理和记忆。(6) 再单击Menu标签，系统提示是否保存角色，点Yes。(7) 在Menu标签下单击Create folder按钮为用户菜单创建用户菜单；可以单击Transaction为用户手工添加事务代码；可以利用From SAP Menu将SAP标准菜单的全部或部分直接加入到此角色中；也可用利用From other role将其它角色中的权限复制进此角色。(8) 将用户申请的事务代码加入到Menu下后，单击Authorizations标签，再单击Change Authorization Data。(9) 再单击Organization levels按钮，为此角色定义组织级别，常见的有公司代码、分销渠道、工厂等，这里根据用户的权限申请需求进行定义即可。(10) 定义好后点保存按钮。(11) 如果用户有移动类型或销售单据类型等的权限要求，还要进行设置。具体设置方法单独列在下一小节。(12) 设置好后，单击Generate按钮，生成授权参数文件。(13) 单击User标签，在UserID列下输入此角色要赋给哪些用户使用。(14) 用户清单输入完毕后，单击User comparison按钮进行用户比较。 备注：(1) 上面介绍了创建一个角色的步骤，其实实际应用中，我们可以采用复制的方法创建一个新角色。这样可以简单一些。6、 有关MM相关角色的特殊处理 MM类的角色相对于SD，FICO，有更多层次的控制点，一个MM模块的用户它的SAP用户 权限取决于他具有哪些MM类型的角色，此角色下他有哪些事务代码，针对这些事务代码，他又有哪些移动类型/销售单据等。因此，本小节专门独立列出，当用户的MM权限涉及到“物料主数据”、“预留”、“物料凭证”、“移动类型”、“销售单据类型”等申请时，可以参考此列进行处理。 操作方法：(1) 用SAPGUI登陆SAP系统。(2) 运行PFCG，输入要变更的角色名，点编辑按钮。(3) 单击Authorization标签，再单击Change Authorization Data。(4) 为方便查看授权对旬，执行UtilitiesTechnical names on。(5) 如果需要修改“物料主数据”相关权限控制点，可单击Find按钮（下图中望远镜图标），输入M_MATE_STA，再点Find object，找到与其对应的授权对象后，据业务权限需求进行增/删/改即可。 与上述操作类似： “预留”权限控制点，可查找M_MRES_BWA “物料凭证”、“凭证清单”权限控制点，可查找：M_MSEG_BMB及M_MSEG_BWA “移动类型”权限控制点，可查找M_MSEG_LGO “销售单据类型”权限控制点，可查找V_VBAK_AAT(6) 如果点Find后搜索不到，可以点上图中Manually进行手工创建授权对象。(7) 修改完后，点Generate生成此角色的授权参数文件即可。7、 以角色方式给SAP用户账号授权 操作方法：(1) 用SAPGUI登陆SAP系统。(2) 运行事务代码PFCG（Role Maintenance）。(3) 输入角色名后，单击编辑按钮。(4) 单击User标签，在User ID下输入需要授予此角色的用户账号清单。(5) 输入完后，单击User comparison进行用户比较。(6) 退出角色完成操作。8、 以授权参数文件方式给SAP用户账号授权 操作方法：(1) 用SAPGUI登陆SAP系统。(2) 运行事务代码SU01。(3) 输入角色名后，单击编辑按钮。(4) 单击Profiles标签，在Profile下输入授权参数文件,如SAP_ALL，SAP_NEW等。(5) 编辑完后，点保存按钮后退出即可。（二） SAP License统计1、 SAP License统计的范围和对象背景：SAP公司每年会要求其客户进行一次SAP License统计，统计结果需要发回给SAP，SAP以此结果来判断客户是否有超过其购买的SAP License数。SAP License的统计范围和对象，依据SAP与客户签署的License购买合同的不同而不同，本文只围绕我司的实际情况进行介绍。我司购买License的情况，可参阅半年度SAP License统计报告。SAP License统计范围和对象：ECC DEV环境下具有SSCR Key的developer账号，ECC PRD下有效的Dialogue类型账号。请注意：(1) XI所有环境不在License统计范围；(2) ECC所有环境Client000、Client001及Client 066下的所有用户不在License统计范围；(3) ECC QAS环境下的所有测试用户不在License统计范围(4) 所有环境下的非Dialogue类型的账号（如Communication，System，Server，Reference类型的账号）不属于SAP License统计范围；(5) 如果同一个用户在多个Clients如果拥有多个账号，只算一个License。2、 如何进行SAP License统计(1) 用SAPGUI登陆SAP系统。(2) 运行USMM这个事务代码。(3) 在System data标签下选择你登陆的SAP系统的类型，如Production，Test，Development。(以登陆的是ECC DEV为例，则选Development。)(4) 在Clients标签下选择你登陆的Client。(以ECC Dev为例则是Client 200)。(5) 在Price list为例，选择04(这是与SAP确认过的)。(6) 在User types下选择用户类型，参于ECC DEV选择SAP Application Developer即可，对于ECC QAS选择Test即可，对于ECC PRD选择SAP Application Professional，SAP Application Limited Pro两种（注意：对于同一个用户在多个Clients下有账号的情况，可选择Multi-Client/System用户类型）。(7) Address标签可忽略不填。(8) 单击保存按钮，完成License测算的准备工作。(9) 单击use classification按钮。(10) 选择目前系统中有效的账号，如图：，再单击执行按钮。(11) 系统会列出目前Client中所有有效账号的清单，勾选账号（这些账号的类型要相同）前的方框，然后单击Classify Selected Users按钮，对这些选中的账号进行分类。(12) 分类完成后，单击返回按钮返回上一个界面，再单击保存按钮，完成use classification。(13) 单击返回按钮，回到System Measurement界面，单击System Measurement开始进行License统计。(14) 统计过程会需要一段时间（约8分钟），因为程序会自动调用一些后台作业来统计SAP Lic