sap角色权限设置手册V1.0.doc

SAP角色权限设置及测试手册 作者：邓珍石版本：V1.0SAP角色权限设置及测试手册(一)从Source Role拷贝生成Common Role2(二)直接创建生成Common Role2(三)创建/调整Common Role所授权的事务代码3(四)从Common Role继承生成Local Role4(五)创建/调整授权范围5(六)创建用户9(七)对用户授权11(八)SU53问题权限问题查看13(一) 从Source Role拷贝生成Common Role1. PFCG进入权限角色维护界面，输入Source Role名称，点击 复制 按钮2. 将 到角色 中输入Common Role名称，点击 复制所有(二) 直接创建生成Common Role1. PFCG进入权限角色维护界面，输入Common Role名称，点击 创建角色 按钮2. 输入角色名称，并保存(三) 创建/调整Common Role所授权的事务代码1. PFCG进入权限角色维护界面，点击 修改 按钮2. 切换到 菜单 页面，点击 事务 按钮，输入分配给该角色的事务代码，再点击 事务分配，即完成对事务代码的授权调整(四) 从Common Role继承生成Local Role1. PFCG进入权限角色维护界面，输入Local Role名称，点击 创建角色 按钮2. 输入角色名称，并在 事务继承 中输入对应Common Role名称，点击保存即可说明：继承得到的Local Role，其事务代码必与其Common Role一致(五) 创建/调整授权范围1. PFCG进入权限角色维护界面后，切换到 权限 页面，点击 更改授权数据在新弹出页面点击 是 以确定2. 点击 组织级别，修改组织级别数据为本经营单元相关组织ID并保存新增一行：选中需新增的行所在的位置，可点击右侧 删除一行：选中该行，可点击下方说明：对应Common Role，为保证该Role只用于本经营单元，请务必保证： SD按公司代码+销售组织做了对应组织级别授权（如本例，要操作混凝土下所有销售数据，则须授权1100混凝土公司+1100混凝土国内销售组织、1120混凝土海外销售组织） MM按公司代码+工厂+采购组织+采购组做了对应组织级别授权 PP按公司代码+工厂做了对应组织级别授权 FI按公司代码做了对应组织级别授权 CO按公司代码+成本中心+内部订单做了对应组织级别授权3. 修改已有权限对象、权限字段的值点击待修改权限字段前的 修改 图标，在新弹出窗口中修改赋值，保存即可或者，点击待修改权限字段前的*号图标，做完全授权说明： 请保证查询类角色的ACTVT权限字段没有创建、更改、删除等操作权限 请保证创建类角色的ACTVT权限字段没有更改、删除等操作权限 对于Common Role，必须保证该Role能在本经营单元内对授权的事务代码进行正常操作 对应Local Role，请保证该Role只能在指定业务范围内对授权的事务代码进行操作4. 系统未自动带出而又需要做授权的权限对象，请手动添加点击，输入权限对象名称（可同时录入多个权限对象），完成后点击左下角绿勾确认按钮然后展开对应的权限对象，参照步骤3进行权限字段的赋值5. 点击保存，再点击 激活 按钮，使该权限参数文件生效Tips 点击菜单 实用程序-显示技术名称 ，可以展示 权限对象和权限字段名称(六) 创建用户1. SU01进入用户维护界面，输入用户名，点击 创建2. 在 地址 页输入姓为 local role名称，以便测试时识别所测试的是哪个角色3. 在 登录数据 页录入初始密码，保存即可说明：此时的用户尚未进行授权，只是可以登录系统，但不能进行任何操作(七) 对用户授权1. PFCG进入权限角色维护界面，切换到 用户 页面，输入用户名，并保存2. 点击 用户比较，并 点击 完成比较，即可说明：所有用户必须做ZL_BC_ENDUSER角色的授权，以保证用户能使用SU53检查权限问题(八) SU53问题权限问题查看