SAP权限设定讲稿.ppt

SAP 目录 权限概念权限设置准备权限设置步骤讨论 目录 权限概念权限设置准备权限设置步骤讨论 权限的概念 什么是角色 权限的概念 角色 Role 同一类的USER使用SAP的目的和常用的功能都是类似的 当我们把某类USER需要的权限都归到一个集合中 这个集合就是 角色 Role 所谓的 角色 是sap4 0才开始有的概念 其实就是对user的需求进行归类 使权限的设定更方便 分为singlerole和compositerole两种 后者其实是前者的集合 SPEXSAPR 3ProjectVersion1 0AuthorizationConcept 事务基于 角色 进行分组角色是指在业务中事先定义的执行特殊职能的工作例如 在下面的事务中有两个角色 权限的概念 角色 什么是授权 权限的概念 SPEXSAPR 3ProjectVersion1 0AuthorizationConcept 用SAP的语言来说 权限的概念 授权 SPEXSAPR 3ProjectVersion1 0AuthorizationConcept SAP授权概念 在缺省状态下 所有用户最初是没有执行任何事务的权限的通过各种授权赋予执行事务的权限一个用户可以执行的事务数量反映出其授权的大小 权限的概念 SPEXSAPR 3ProjectVersion1 0AuthorizationConcept 权限的概念 用户 SPEXSAPR 3ProjectVersion1 0AuthorizationConcept 权限的概念 SPEXSAPR 3ProjectVersion1 0AuthorizationConcept 授权对象 权限的概念 授权对象 SPEXSAPR 3ProjectVersion1 0AuthorizationConcept 授权对象 运行事务的权限 没有授权对象 没有事务权限 权限的概念 授权对象 SPEXSAPR 3ProjectVersion1 0AuthorizationConcept 进入一个SAP事务代码就好象 权限的概念 授权对象 SPEXSAPR 3ProjectVersion1 0AuthorizationConcept 即使只缺少一个对象 用户都不能够运行事务代码 权限的概念 授权对象 SPEXSAPR 3ProjectVersion1 0AuthorizationConcept 例如 事务MIRO 发票凭证 用户必须具有下列对象才能够运行事务代码 这些对象是进入并运行事务代码必需的钥匙 权限的概念 授权对象 授权级别图表 用户是由几个角色组成的角色是一系列事务代码事务代码需要一些授权对象来运行授权对象由它的参数来定义 用户 请牢记 权限是通过角色分配给用户的 目录 权限概念权限设置准备权限设置步骤讨论 权限设置准备 见 权限收集与配置方案 目录 权限概念权限设置准备权限设置步骤讨论 单一角色设置步骤 使用PFCG 定义角色对角色分配TCODE产生参数文件详细分配权限对象生成权限将角色分配给用户 使用PFCG 定义角色 对角色分配TCODE 详细分配权限对象 将角色分配给用户 单一角色设置 一个单一角色就设置完成啦 复合角色设置 复合角色设置 复合角色设置 复合角色设置 复合角色设置 一个复合角色就设置完成啦 角色修改 请看演示 几点需要注意的地方 权限设定非常重要 而且一旦有问题 排错非常繁琐 耗時 所以请大家设定时一定要非常谨慎 每次更改都要记录 权限设定除非特殊情況 不允许在生产机直接更改 请在测试 开发机修改好再传到生产机 IT人员不是决定user权限的人 而是user大大小小的leader 所以 要变更权限设定 务必要求user提供经过审核的申请表 当然 对于user不合理的权限要求 IT人员也有责任退回 相关事务代码 SU0