PFCG管理手册

1、PFCG管理员权限配置手册目录目的： 1实现方法：1配置步骤：2k创建角色2乙添加事务代码21更改授权数据。3V)限制二级管理员可以添加的T-CODE。42限制二级管理员可以创建及修改的角色名称。43) 对各公IJ的 Company Code进 行限制 44) 对USER GROUP进行限制。5文档更动历史步骤任务执行人日期1权限管理框架徐祥2006年9月18日为了使各级分公司管理员可以只能管理该公司的权限和用户而不能对其他 公司的权限和用户作修改，现将管理员权限的管理分为两层：1 最高管理员权限。 2 各级分公司管理员权限。最高管理员权限：可以对所有的权限和用户进行更改和创建。各级分公司管理

2、员权限：允许该管理员只能创建及更改该公司的权限和用 户，对于其他公司权限和用户则无权进行更改。丄实现方法:可以通过对授权对象进行限制来达到限制分公司管理员权限的的，方法如下：1. 对T-CODE进行限制通过对T-CODE进行限制，可以实现分公司的管理员对添加的事务代码 (T-CODE)进行限制，允许分公司管理员只能添加允许范围内的T-CODEo2. 对ROLE进行限制通过对ROLE进行限制，可以实现分公司的管理员对创建及修改的角色名称 进行限制，允许分公司管理员只能创建及修改允许范围内的角色名称。3对Company Code进行限制通过对Company Code进行限制可以实现对分公司的限制，

3、允许分公司管理 员只能添加或管理该公司的权限及具体操作。4对USER GROUP进行限制通过对USER GROUP进行限制，可以实现分公司的管理员对用户管理进行 限制，允许分公司管理员只能添加或修改允许范围内USER GROUP的用户。丄配置步骤:1. 创建角色为二级单位管理员创建角色(如:Y:TEST01)o运行事务代码:PFCG烷掘(目 阔 utiiUeKM)环反刖至现(Y)毋助2. 添加事务代码添加事务代码（T-CODE）： SU01,PFCGSU53在“菜单”栏（圈1）下点击 “添加事务”（圈2）,进入添加事务代码界面。角色 編歡目 转到（）实用程序（丄 系统（丫）帮肋出）更改职责网|

4、君其他作用略B|Role /RoleY:TESTO1Descripti on1摊述ji:cE劃 :权限豪用户最小砸|（钊人林爭务二2：品报蔻B馳3|0全部RI 口閱1副岡|Authorization Default口畐赫龜目标系统/目标没有目标陡卿己|Copy rrenusz/够来自SAP莹里来自苴他角色心来自范鋼单粉从立件输入分配交易旦/1爭务处理代码文本bfcgsuOlsu533 1Hl帀3. 更改授权数据。在“权限”栏（圈1）下点击“更改授权数据”（圈2）。0用户”最小应用L皑人格化Q指述 葵亘UserXUXIAKCDate13. 09. 2006Time18:49:49创建老录后修改日

5、期/作誉UserXUIIAMGDare13. 09. 2006Time18:49:49拽权参数文件上的信息Profile NameTESTOl. 二回Profile Text角色的参数文件Y:TEST（HStatus已经生成槨娴二.二二RoleY:TESTO1Descriptio n1）限制二级管理员可以添加的T-CODEo修改授权对象“权限:角色中的事务”（圈1 ）（S_USER_TCD）,对“事务代码” （圈2）进行修改，添加允许二级管理员创建的T-CODE （如：AS01, AS02, AS03, AS05, AS06, ASH, PFCG）。AAABEC.ACCO棉准80擁迷的EDB护

6、的的 准维准改改推准淡 栋己标悸怪标懾懐_ 0纟404040 俗亠 瑟雰CCO妾 B B宙M中-LABAP程序中的C调用祝隈：第色检査用户主记录的堆护：权腹用户主记隶堆护:用户组用户主记隶堆护：授权參敷文件User Faster Haintenance: Systen-Specific 曲尸主維护：中心卑F维宜窗_权限：角色中的孚务_一一 収阪：曲色中的爭务二二 ASO1, AS02. ASO3.住OR li 己維护权眼：角色中的子段值極准 CCG标准Assi&naentsAS05, ASO6.AS11,B?_2HRC-FUNCTUSER_ACRUSER_A1TTUSER.GRP USER.P

7、RO USER.SAS USER.SYS USER-TCDT-E154006460PFIX IS_USER,VAL2）限制二级管理员可以创建及修改的角色名称。修改授权对象“权限：角色检查”（圈1） （S_USER_AGR）,对“角色名称”（圈 2）进行修改，添加允许创建和更改的角色名称。宙ooo标准交史应用杈限对象E as修改的基丰：管理8 80風盍杯世 少旅程库虫的C遊80漳已錐护二卫與:角色栓奄_ 一 1I80囱已維护 视區：角色检査0作业创建或生成，更改，显示，卅除，Display cHm沪1 /建色圭称一 = 2Y:TEST+8 Q2O 8 CCO m ODO QX m Q20_8 Q

8、CQ cd rm87亿 in护 准茂戋世准诙雉 标修修标标修己 0020202 -A=用户主记录的维护：檢幅用尸主记录纯护:用尸組用户主记录錐护：授权参数文件User Has ter Maintenance: Systeji-Specific Assignments 用户主維护：中心用户维护系蜕枫限：角色中的事务权限：角色中的字段值由30标港 住CCO标准3）对各公司的Company Code进行限制。修改授权对象“权限：角色中的字段值”（圈1） （S_USER_VAL）,在“用户主 记录维护中的权限对象”（圈4）中填写所需要限制的OBJECT,如：$ORGVALUE$； 在“字段名”（圈2）

9、中填写OBJECT中需要限制的字段名称,如BUKRS；在“权限值”（圈3）中填写具体需要控制的权限值如：3000o该修改可以限制权限: Y:TEST01只能对Company Code为3000的公司进行创建及修改。一血CCQ标准AAAE EC A生CDXB3：(DM楡准AE程序中的C询用己维护权限：角色检奁扮准用尸主记彖的錐护：极眼侈改的用尸主记录維护:用户組酸孩的用尸圭记汞维护：授録参救文件掠准User flaster rtointcnance; Sys-tex-Specific扮准用尸主堆护：中心用尸维护系统修曲的 一协氐 炼邑4啲生务一 _己维护U权限：角阖中的子段伍二1&ss:iniw

10、jitsOCDB己维护 权限；角色中的字段值-矽耳段名 - 2 尹应 O3S-CJUUCT S_USHR_AGR S-IJSER-AUT S_US2R_GRF S ETSHR-PRO S_USEELSAS S_USER_SYS S_IJSER_TCD S_USER_V紅T-EL54000400BUCKS3000FORGVALUEi：80修改的EC-2 HK二第靡菇说带中功能4）对USER GROUP进行限制。AA1BEC_ASQUUCTS-USHR-AGRS_(fSER_AOTS.USEfLCRPT-E154000401修改授权对象“用户主记录维护:用户组”（圈1） （S_USER_GRP）,在“用 户主记录维护中的用户组”（圈2）中填写要限制的USER GROUP,从而通过管 理GROUP来达到管理USER的U的。B O2Q艮总标灌AP程洋中的C调用三80 51总己维护 权限：希色绘查一筑OJO凰 占 标准用户主记羞的维护：砍限-3 OC0 S Z佬改的 国 CCQ IB OCXDS3 Q2O标准也COO杨准的