SAPHR权限配置

1、燕山石化SAP-HR项目权限移交说明一、 燕山石化SAP-HR项目用户及权限情况1.燕山石化SAP-HR生产系统中共分配295个系统账户，其中公司机关分配29个系统账户，各二级单位分配258个系统账户，并且预留8个系统账户，其中预留账户未分配角色； 2.燕山石化SAP-HR生产系统中共分配1596个本地角色对应，5300个用户与本地角色对应关系；二、 用户与权限管理系统帐号说明 1.YSBC0001-用户管理 主要用于更改用户信息，锁定解锁用户，初始化用户密码等操作2.YSBC0002-权限分配 主要用于增加删除用户与角色对应关系，BASIS可根据企业实际情况进行修改；3.YSBC0003-安

2、全管理员 主要用于核查用户和权限的信息变更，可以读取系统日志、报表 备注：以上帐户如果被锁定，请联系总部权限组人员解锁三、 用户属性与权限维护详细步骤1. SU01主要功能说明事务代码SU01:更改用户信息，锁定解锁用户，初始化用户密码 ；进入系统在命令输入栏键入SU01，点击进入用户维护：初始屏幕创建用户：不允许使用修改用户信息：输入系统帐户后点击进入维护用户界面在此界面可维护修改用户相关信息，修改完毕后 点击保存查看用户信息：输入系统用户后点击进入查看用户界面，在此界面可查看用户相关信息删除用户：不允许使用复制用户：不允许使用锁定用户：点击弹出帐户状态界面，查看帐户状态，若未锁定则不操作，

3、点击可以锁定帐户解锁用户：点击弹出帐户状态界面，查看帐户状态，若未锁定则不操作，若锁定则点击解锁初始化用户密码：点击进入更改口令界面，在输入初始化密码一般默认为init12，点击即可2. PFCG主要功能说明事务代码PFCG:增加删除用户与角色对应关系,用户比较，批量用户比较；进入系统在命令输入栏键入PFCG点击进入角色维护界面调整用户与角色关系：在输入角色名称点击修改按钮，进入修改界面在输入要增加的用户，点击，进行用户比较，完成添加用户与本地角色对照关系操作；在用户ID列表中选择要删除的用户点击，用户删除后点击，进行用户比较，完成删除用户与本地角色对照关系操作；备注:添加或删除用户与角色对照

4、关系后必须进行用户比较否则无效3. SU10主要功能说明事务代码SU10:批量增加删除用户与角色对应关系；进入系统在命令输入栏键入SU10点击进入用户维护界面 在键入用户帐号点击进入修改界面在输入角色，点击进行批量添加选择，点击保存完成批量添加操作。当需要批量删除时，在输入角色后，选择，并在角色列表中选择角色描述前，使其变为被选择状态并点击进入参数文件选项卡点击 ，并在参数文件列表中选择参数文件描述前，使其变为被选择状态，并点击上方快捷按钮中保存，完成批量删除用户在批量添加或删除操作完毕后必须进行批量比较操作，在命令输入框PFCG进入用户维护界面，点击菜单栏中Utilities点击批量比较进入

5、用户主数据统驭界面点击输入相关角色点击后返回主界面点击进行比较，完成用户与角色对照关系生效备注:批量添加或删除用户与角色对照关系后必须进行用户比较否则无效四、 用户清单、用户与本地角色对照表等报表SUIM主要功能说明事务代码SUIM:查看用户与本地角色对照关系，查看系统中存在的角色 ；使用SUIM可以生成系统用户清单、用户与本地角色对照表等相关报表进入系统在命令输入栏键入SUIM进入界面在界面内选择User by Complex Selection Criteria进入进入User by Complex Selection Criteria界面在用户输入框中输入用户帐号点击显示用户信息，例如y

6、shr*其中*为通配符代表用户名前四位为yshr的全部帐户点击修改显示格式点击输出保存文本，生成系统用户清单。点击显示用户与本地角色对照关系表点击修改显示格式点击输出保存文本，生成系统用户与本地角色对照表。在User Information System界面中，点击Roles by Complex Selection Criteria进入Roles by Complex Selection Criteria界面在角色输入框中输入角色（HR_1590*中*为通配符），点击显示本地角色相关信息点击修改显示格式点击输出保存文本，生成本地角色清单。五如何通过系统菜单查找本地角色打开，通过事务代码查找对应角色，通用角色分为两类:第一类为派生本地角色的通用角色例如:HR_1590_PA_HABILT_APPLI_0027专业技术职务任职资格申报 -消防支队,对应通用角色专业技术职务任职资格申报HR_PA_HABILT_APPLI_BS第二类为未派生本地角色的通用角色 例