mySAPHR培训演示文档

课程内容12345

HR概览组织管理（OM）人事信息管理（PA）时间管理（TM）薪酬管理（PY）组组目录第一部分HR概览HR管理：没有计算机之前…薪资人事档案其它...

考核

考勤人员发展HR管理：引入了计算机，但是…离散的系统，形成“信息孤岛”薪资人事档案其它...

考核

考勤人员发展HR管理：系统的整合优化…第一步：“部门内整合”薪资人事档案其它...

HR管理信息系统考核

考勤人员发展人力资源管理：系统的整合优化…第二步：“企业内整合”SD销售与分销MM物资管理PP生产计划QM质量管理PM设备管理

SAPR/3

FI财务会计CO管理会计TR企业财政管理PS项目管理WF工作流

人、财、物、信息HR人力资源

行业解决方案

的紧密集成人力资本管理解决方案人力资本管理解决方案关注3个领域EmployeeRelationshipManagement员工关系管理EmployeeLifecycleManagement员工职业生命周期管理EmployeeTransactionManagement员工事务处理管理HCM解决方案就是利用技术手段，来理解、识别、放大、最终提高一个组织的人力资本，同时生成业务价值，并对企业盈利作出贡献。员工事务处理管理人力资本管理解决方案包含跟员工相关的事务处理－－因为这也是运营企业所必需的。时间管理薪资福利人事管理全球化、标准化、报表合并

集成这些核心流程和数据的，可造就一个无缝的、点到点的业务流程，并且是低成本高效率。报表、分析、法规集成报表、分析、法规集成员工职业生命周期管理每位雇员的职业生命周期都有以下阶段业务目标设立要完成什么？需要什么人力资本？吸引/雇佣影响

开发

留住业务结果和度量系统结果是什么？成功了吗？如何找最好的人？如何最合理‘放大’人？

如何结合公司目标和个人行为？

怎样训练和开发人？

如何留住人？上述每个阶段与业务计划和度量系统紧密结合，是整个组织成功的驱动力。配置配置雇员关系管理每位雇员都发展和维护着‘公司内’和‘公司外’的种种‘关系’。雇员雇员

管理层公司运用科技，强化这些关系，可以提高忠诚度和生产力，公司整体得到商业价值。员工互动平台员工互动平台调整人力资源工作的重心由于掌控着“人”这一生产力中的第一要素，HR将成为企业最重要、最显赫的部门！战略性事务战略性事务操作性事务

操作性事务如果不调整，HR将会成为一个‘秘书’部门，可能被重组或外包出去！SAPHR-功能划分SAP-HR项目实现了的内容报表

人力资源门户

运用协同交互、知识管理以及门户技术，进一步增强HR的专业服务移动

功能培训事务管理

分析、评估以及优化现有人力资源，确保HR对企业的“价值与贡献”。先进的数据分析和报告工具，支持HR政策。信息处理

薪酬

组织管理工资

通过卓有成效的活动,如资格和技能管理、培训和发展等，来开发人才、配置人才管理时间核算员工发展

管理

人事管理

使HR日常的、事务性的工作“流程化”、“自动化”，从而释放劳动力，降低事务处理成本，同时提高工作效率和准确率核心功能

扩展性协同性分析性分析性SAPHR-核心功能组织管理人事管理时间管理工资核算组织结构维护职位管理职务管理工作任务管理汇报结构管理权限管理工作流……

员工主数据人事事件工作规则安排休假权利安排基本薪酬信息社险福利数据工作关系数据……

企业工作日历/假期定义/休假管理/加班管理考勤系统工时规则及班次计划时间评估排班计划……

自动计算薪水非正常薪资计算税/社险/公积金处理工资单转帐回算……SAPHR-战略功能组织发展

招聘

人事发展和薪资管理和人

力成本规划模拟不同的组织结构，考量相应的人力成本，预测是否符合公司对成本、利润及战略上的需求按生效日期，自动更新组织结构项目小组/矩阵管理……

空缺管理把空缺职位信息在内部网站/企业网站上发布人才跟踪应聘者挑选、面试、职务匹配雇佣自动计算每次招聘活动所耗成本……

比较员工目前技能与未来职位发展所需技能，提供培训需求调查建立岗位工作技能标准，及相应训练课程，让员工明确自我发展途径建立接班人计划,培养企业重要职位的接班人,并培训企业所需的特殊人才绩效评估模式定义……

课程规划功能培训活动在线查询功能培训跟踪分析工具自动将员工培训所学得的技能或资格送到员工主数据将内部培训成本与SAP财务会计模块相集成……

依据部门由下而上或由上而下编列薪资预算；根据预算管理各项薪资措施；依据公司薪资政策设定薪酬的各项分配机制和准则；记录公司外/内部工作评估结果对比实际成本与预测成本；规划各职位的等级及对应薪资级别，建立公司薪酬系统……招聘人事发展和绩效评估培训事务管理培训事务管理薪资管理和人力成本规划绩效评估招聘人事发展和绩效评估培训事务管理培训事务管理薪资管理和人力成本规划绩效评估SAPHR-分析功能HR常用报表及法定报表

HRAD-HOC特殊查

信息系统询轻松快速查询及执行HR模块提供的标准报表税表

以组织图形式去查询:组织架构信息人力配置信息

直接选用预设好的查询条件……

以Ad-hoc或ABAPquery方式自由设定条件，选取需要的资料……工资转帐表社险公积金其他……

技能评估数据职缺数据……信息系统SAP查询SAP查询AD-HOC特殊查信息系统SAP查询SAP查询AD-HOC特殊查SAPHR-协同功能经理自助服务员工自助服务HR专业人士（经理门户）（员工门户）门户门户移动门户简易组织规划

快速的在线查

运用SAP工作平

应聘候选者可

运用无线功能

阅或是变更个

台技术，可以为

以查看企业招

Internet技术人资料

每位人力资源管

聘信息，并在

，无论何时何快速浏览各项人力资源报表

申请、查阅各项福利计划

理专业人士提供一个基于岗位的、个性化的桌面环境。在此环境

线填写、更新其个人信息；随时查看应聘状态

地，提供人力资源信息和服务（例如时间数据处理和个工作流程文件核阅:进行事务批准的工作流信箱空缺职位管理：浏览及招聘

填写请假记录，申请休假查询培训课程、教材并登记培训

中，用户可快速得到所需信息和相应的服务，以高效快速地完成日常工作；还可跨越企业界限，参与协同的电子商务：如网上薪金调查、网上招聘、参与网上社

业务伙伴可以在线了解企业的用人需求，而保持“人才输送”的快速响应……

人差旅计划），以支持M-BUSINESS（移动商务)……人力成本控制

显示个人薪资

区论坛等与详细报表

支付状况与历常用网站，与外部信息资源紧密联系……

史资料/填写物品申购清单/密码维护等……

……（经理门户）员工自助服务第三方（员工门户）HR专业人士门户第三方（经理门户）员工自助服务第三方（员工门户）HR专业人士门户第三方整合的SAP人力资源流程RC:招聘OM:组织架构和职位

岗位描述PD:员工发展，绩效考核

·申请人数据库·招聘广告·面试…PA:准确的员工信息员工的公司信息员工的个人信息··合同··地址··组织··家庭··…··…员工的素质信息员工的薪酬信息··资历··社会保险··培训··住房公积金··…··…能力素质库

·职业生涯计划·绩效考核

PY:薪酬核算和发放

人力成本分析工资核算·维护各种工资项以及其他工资方面特别的信息

过账到财务PE:培训·培训计划·课程设置·培训报名、出勤管理…

·计算最后的工资单结果·银行转账、记账和报表TM:时间管理·员工工作时间记录人力资源结构-概念解释1三大逻辑架构组织架构Organizationalstructure组织单元、职务、职位Organizationalunits,jobs,andpositions企业结构Enterprisestructure公司代码、人事范围、人事子范围Companycode,personnelarea,andpersonnelsubarea人员结构Personnelstructure员工组、员工子组、工资核算范围Employeegroup,employeesubgroup,andpayrollaccountingarea人力资源结构-概念解释2集团Client系统的一个独立的、合法的组织单元公司代码CompanyCode一个独立核算的公司人事范围PersonalArea人事范围是人事管理模块特有的公司代码下的子单位,代表了代表公司结构中分散的地理区域人事子范围PersonalSubarea人事子范围是把人事范围进行细分,是人事范围下的子单位。人力资源管理的主要区域,薪资管理结构和工作时间计划的管理主要发生在这个层次。员工组EmployeeGroup员工组反映了员工和公司的关系员工子组EmployeeSubgroup根据员工的工作状态可以把员工组进一步分成员工子组人事范围（PersonnelAreas）·人事范围：是组织内的一个实体，代表组织内有人事管理、时间管理和工资发放几个特定方面决定的区域。可以进一步划分为若干人事子范围。集团1000北京分公司

2000

香港分公司1000A事业部

1300B事业部

3000C事业部

3100D事业部上海分公司3000...上海分公司3000...人事子范围（PersonnelSubareas）·人事子范围：是一个组织实体，按人力资源、时间管理和工资发放相关的标准，可以用这个组织实体定义人事范围的一个特定部分。XX集团.1000北京分公司

2000上海分公司

3000香港分公司.1000A事业部

1300B事业部市场发展部

0001生产管理部

3000C事业部0001销售部

3100...D事业部...D事业部组织管理–员工组（EmployeeGroup）·员工组：是遵循特定的人事规则的组织实体。每个员工都隶属于唯一的一个员工组。特聘退休正式组织管理–员工子组（EmployeeSubgroup）·员工子组：是在一个员工组内，按特定人事规则组成的组织实体。员工的身份有员工组和员工子组共同标识。停薪正式待岗

在岗外派组织机构组织单元组织单元组织单元组织单元职务职位职位人员人员

职位企业结构举例XX集团公司

客户1000北京

2000上海

3000广州

公司代码BJ00SH00GZ00朝阳办事处丰台工厂通州工厂物流中心从公司代码处继承货币等信息

人事范围人事子范围人事结构举例管理人员内聘

交流借调

外派

援助扶贫

其他生产人员外聘非在岗待岗

交流借调内退其他

外派其他员工组员工子组：这样的分离退休

类便于查询和统计退休

离休离职援助扶贫员工组：援助扶贫员工组：企业,人事和组织架构企业结构人员结构组织结构答疑问题???目录第二部分组织管理(OM)组织管理概览该员工为哪家公司工作？

该员工向谁汇报？该员工在哪个部门工作？

员工

该员工需要完成哪些工作？组织管理概览通过组织管理，使用者可以查看不同时期的组织结构图：过去、现在和将来。利用这些信息，使用者可以更主动和有效的计划将来的人力资源需求,并对未来人力资源的需求和改变进行准备并作出快速的反应。现状将来计划版本组织计划是组织管理的基础。它为公司提供了一个广泛的，可变的结构模型和人力资源环境。在某一时刻将只有一个计划版本是活动的（可用的）。计划版本代码

计划版本PVPlanversiontext**0001CurrentscenarioASAcquisitionscenarioDSDownsizingscenarioFYFiscalyear-endscenario961996year-end951995year-end941994year-end931993year-end计划对象组织管理是基于对组织对象及其相互关系的管理。有5种基本对象类型及其代码。对象类型对象类型代码·组织结构单元O·职务C·职位S·任务T·成本中心K信息类型组织结构对象、属性是在信息类型中维护的p对象关系描述工作计划成本计划地址SAPAG

Maincharacteristics主要属性Additionalcharacteristics附加属性

组织单元,职位，职务从属于,向……汇报一般文本计划工作时间成本要素第一地址,第二地址组织结构单元（OrganizationUnit）组织结构单元描述的是公司的独立业务单元不同的组织结构单元及其相互关系共同组成一个组织结构

管理机构例如:·部门·区域

人力资源

财务·业务流程

薪酬应付应收审计福利福利职务（Jobs）职务是描述了相关任务、权限、责任的集合

例如：部门经理采购员秘书秘书采购员部门经理职位（Positions）不同的公司有不同的职位包含了一项工作的指标和特征，是企业内分配的单个员工。职务:经理

职位设置-每一个职位必须分配一个职务但一个职务可以被分配给多个职位通常，每一个职位代表一个员工。然而，一个职位也可以由多个员工持有职位:采购经理

职位:销售经理

职位:人事经理人员或用户（Persons/Users）·雇员百分比·Overstaff·Understaff

20Hrs

40Hrs100%=20Hrs

100%occupied30%=12Hrs40Hrs

40Hrs

12Hrs20Hrs20Hrs

100%=20Hrs

40Hrs.

70%=28Hrs

配人员过多职位分职位分任务任务用以描述

职务:部门经理职务和职位

任务·管理部门,

Job·组织会议职位1:销售经理职位2:生产经理·确定销售配额

·维护工厂轮班时间表·组织轮班会议组织管理–关系描述OK组织结构单元

成本中心分配(A011)

成本中心C

合并(B003)

SS

AJob

描述(A007)

职位

属于(A003)

工作中心需求(A031)

Q

描述需求(A031)

描述(A007)

TT

持有(A008)

PP任务需求资质

(A031)

员工(PA)组织管理–组织单元,职位,职务的联系创建组织结构1.创建原始组织结构单元

4.创建职位

5.分配任务2.创建额外组织结构单元3.创建工作

6.分配成本中心7.分配持有者答疑问题???目录第三部分人事管理(PA)人事信息管理–员工信息管理概念（3W概念）·查找员工号(谁的个人数据?)Who·信息类型/子类型(什么类型的数据?)What·信息的有效期段(期间?)When·员工信息类型例子组织分配0001,个人数据0002,地址0006,计划工作时间0007,基本工资0008,家庭成员/相关人员0021·大量需要维护的数据分别对应着不同的维护步骤人事信息管理–员工信息管理1.员工号谁(Who)?屏幕个人数据(员工名字等.)

屏幕地址

3.有效期什么时候2.为每个信息类型收集,维护和显示数据是什么(What)?

(When)?人事信息管理–信息类型分类信息类型组织分配毕业证书

员工

基本工资个人数据

地址信息类型:员工信息的集合。

计划工作时间人事信息管理–系统信息类型图例人事信息管理–维护员工信息维护员工信息更新地址工资调整工作计划EarlyNormalLate新工作时间更新员工子组人事子范围维护员工信息维护员工信息人事信息管理–系统途径图例人事信息管理–员工信息管理操作维护信息类型：概览（三种方式）单屏幕PA301个信息类型1个员工快速输入PA70个人数据创建银行OrgStructure地址Org创Structure计划工作时间创建事件Org创Structure执行信息组PersonnelActionsSequenceofInfotypes11Personnelnumber

1个信息类型多个员工人事事件PA40信息类型序列（多个信息类型）个员工OrgStructure人事事件PA40信息类型序列（多个信息类型）个员工OrgStructure人事信息管理–维护信息类型的方式维护信息类型Ne新wr记创建新信息类型记录银行细目屏幕录入必输项复制新信息类型记录上一个记录屏幕修改记录根据起始时间覆盖保留历史记录

ghex已is存it在维护(=更正)更正错误录入原空缺项不存历史记录定界录入记录的终止时间保留历史记录删除将记录从数据库中删除不存历史记录人事信息管理–操作图标的含义信息类型操作保存删除前一个记录/下一个记录概览锁定/接锁定界人事信息管理–信息类型定界的操作再次更新历史记录1999.01.011999.07.019999.12.31标准工资5000,-创建标准工资5000,-

标准工资5500,-标准工资5500,-警告:原本在1999.01.01至9999.12.31期段生效的记录被定界至1999.01.01至1999.06.30期段。信息类型：基本工资信息类型：基本工资人事信息管理–人事事件的业务录用晋升/降职

转正外派

离职/离退休离岗

情景系统上线

平调/调配

返聘人事信息管理–系统人事事件的图例人事信息管理–人事事件在系统中的实现计划工作时间组织分配事件Personalmaßnahmen人员编号

12345678录用晋升Wechsel人事事件中信息类型的序列描述了员工事件变化所关联的信息类型个人事件Org.个人事件Org.人事信息管理–事件举例:员工录用员工录用员工操作创建操作(0000)分配组织(0001)个人数据(0002)可选姓名(0182)家庭/相关人(配偶)(0021)or家庭/相关人(父母)(0021)计划工作时间(0007)地址(0006)通讯(0105)

合同(I0016)任务监控(试用期满)基本工资(I0008)经常性支付(I0014)附加个人数据(I0077)教育(I0022)人事档案(I0533)教育(I0022）工作经历(I0023)人事信息管理–动态事件动态行动任务监控创建当录入合同信息时，系统会自动跳出任务监控信息类型，共您录入。

人员编号77起始01.01.1999至31.12.9999家Basic相关人员dataBasiccontractdata家庭成员子女合同要素创建语言英语婚姻状况已婚.婚姻状况始于子女数目1庭成员/personal庭成员/personal答疑问题???目录第四部分时间管理(TM)时间管理：内容介绍前题条件时间记录方法时间数据管理班次计划时间记录表时间评估时间管理：业务情形指派员工在时间记录表中的某段时间去完成工作，但是，出现意外情况，如员工生病、因加班、休假或其它原因离开公司，这些意外情况必须在系统中记录，可以用班次计划和时间记录表单独记录每个员工的时间数据。评估员工的工作时间，并且影响员工的薪资发放，月末（或其它发薪期间）需要打印出每个员工的工作时间清单。时间管理时间汇总清单时间评估

EarlyNormalNight

工作日程表时间管理前提条件：概念公共假期日历1

6720212728工作时间表13141314公共假期日历公共假期

公共假期日历04Atlanta/USA

人事子范围元旦春节五一国庆节等等...

ATAustriaBEBelgiumCACanadaCNChinaJPJapanMXMexicoSGSingaporeUSUSA维护公共假期固定日期固定星期几，最早开始日期不固定的假期

香港平台HK香港工作日程表雇员组生产行政日工作日程3-班倒

3-班倒弹性工作制周度

12345671234

EEEEE-LLLLL-NNNNN-EEEEE-

----E=6:00a.m.to2:00p.m.L=2:00p.m.to10:00p.m.N=10:00p.m.to6:00a.m.-=OFF

F=FlextimeFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFF--------NNELNNELNNELNNELNNELN--------LLNELLNELLNELLNELLNEL--------3-3-班倒分配员工到工作日程表规则企业结构人事子范围

计划工作时间员工编号工作日程表规则:每月工作日程表员工子组假期日历人事子范围工作日程表规则月历从到

人员结构雇员子组组织分配(0001)(0007)组织分配(0001)(0007)标准记录时间数据早正常晚

第一种方法（反向记录）记录与工作计划偏离时间工作日程表

第二种方法(正向记录）记录所有实际发生的时间工作日程表+偏离-加班-缺席-替换等等...

+偏离+出勤-自动-手工

早正常晚早正常晚早正常晚早正常晚早正常晚早正常晚早正常晚早正常晚早正常晚早正常晚工作日程表偏离：目标在几种信息类型中维护工作日程表的偏离情况时间数据记录工作日程表EarlyNormalNight+偏离用人员编号替代休假（包括假期）

疾病加班替代缺勤冲突检查举例情况1情况2

05/10/98-05/20/9806/02/98-06/22/98

++

05/15/98-05/25/9806/12/98-06/18/98

创建疾病记录05/15/98-05/25/98休假记录定界为05/10/98-05/14/98错误信息：不能创建休假记录疾病记录保持不变06/02/98-06/22/98加班不同支付方法奖金工资范围组/级别额外工资

成本分配成本中心订单号...替代新的每天工作日程表工作时间时间替代

开始工作

核心工作时间

休息

结束工作

Off12111

正常109

2

3

工作时间早正常l晚

847新工作日程表规则

人员替代

岗位替代6565班次计划：目标描述班次定义班次编辑目标计划实现必要的匹配确定建议按工作日视图工作班次计划：概览利用R/3的班次计划，可以恰当和高效地分配公司的人力资源。它可以帮助分配班次时间、班次地点，所需人员和编号或需要的替代员工，以便得到理想的人员数量。要求:1110

121

2

在每个工作日的2：00p.m.到6：00p.m.需要两个顾问

1110

121

2984765

3

984765

3班次时ime管na日工作日程表缺勤/出勤类型...举例mples早班:5:30a.m.-2:00p.m.待命-:12:00a.m.-12中午缺勤类型:0100休假

班次t计班次

gESOCVA班次和班次分组张一王二赵三李四田五日工作日程表弹性工作

FL缺勤0100（(休假）

VA

班次分组

信息类型1039

组织结构

O1出勤0400（(差旅）可用性01（待岗）

BTOC

班次分组FL弹性工作VA休假BT差旅OC待岗

O2O3O4O5O6I信息类型1039MoTuWeThFrSaSuFLOffFLFLVAFLFlEAFLVAEAEAEAOffEALTLTFTLTFLFLFLFLFLFLOffOffOffLTFLOffFLOffOCLTMoTuWeThFrSaSuFLOffFLFLVAFLFlEAFLVAEAEAEAOffEALTLTFTLTFLFLFLFLFLFLOffOffOffLTFLOffFLOffOCLT需求定义可以为每个组织单位的不同类型日期（工作日、公共假期、周末等等）定义需求。需求包括：班次职务额外限制最小/最大员工数注释

需求需求时间评估流程员工主数据组织数据人事日历

轮班计划出勤定额加班

缺勤缺勤定额调班工作计划薪资计算

出差打卡记录考勤计算考勤报表员工考勤总表时间评估程序员工编号工资核算范围考勤计算规则考勤计算终止日期答疑问题???目录第五部分薪酬管理(PY)薪酬管理–基本概念工资范围模式薪酬总额和净额财务入账薪酬管理–工资范围(PayrollAccountingAreas)·工资范围:工资发放范围是由.统一工资发放核算规则管理的组织实体。工资范围x1/1/1/2/

工资范围y1/1/1/2/每月28号发放当前月的工资每月10号发放上月工资薪酬流程薪酬总额实际支付减除额

薪酬净额薪酬总额可能的薪酬类型基础薪水非现金收入预定薪水回溯薪水额外薪水

替代收入

加班费

带薪假

奖金/红利重发薪水&减除额总额累积社会保险总额可征税收入总额公司总额薪酬净额/总额到净额的计算过程减除税、捐献福利和其他减除额后支付给员工的金额原始收入减除额薪酬净额=-=-薪酬周期主数据时间管理薪酬系统配置薪酬运行

最后的步骤·薪酬的组织结构·基础薪水·薪水类型·信息类型

总额-减除额=薪酬净额

·银行转账·财务/控制的数据转移·税务报表先期配置主数据时间管理薪酬系统先期配置薪酬运行

最后的步骤·薪酬的组织结构·基础薪水·薪水类型·信息类型

总额-减除额=薪酬净额

·银行转账·财务/控制的数据转移·税务报表部分薪酬信息类型·IT0001组织结构定位·IT0003工资状态·IT0007预定工作时间·IT0008基础薪水·IT0009银行明细信息·IT0014重发收入/减除额·IT0015额外收入

国家相关信息(中国)·IT0530住房公积金(中国)·IT0531收入所得税(中国)·IT0532社会保险(中国)0001养老保险0002失业保险0003医疗保险0004工伤保险0005生育保险薪酬运行主数据时间管理薪酬系统先期配置薪酬运行

最后的步骤·薪酬的组织结构·基础薪水·薪水类型·信息类型

总额-减除额=薪酬净额

·银行转账·财务/控制的数据转移·税务报表最后薪酬步骤主数据时间管理薪酬系统先期配置薪酬运行

最后的步骤·薪酬的组织结构·基础薪水·薪水类型·信息类型

总额-减除额=薪酬净额

·银行转账·财务/控制的数据转移·税务报表中国薪资计算财务

时间管理工作时间表缺勤,替代报酬信息时间工资类型差旅数据,货币转换，银行,周期信息

主数据与工资核算相关的主数据：住房公积金，个人所得税，社会保险，基本工资总工资通常包括：·基本报酬的计算·时间工资项的估算·周期因数净工资中国特定的+国际部分的

福利中国的中国特定的

管理控制记录，非周期计算检查管理·住房公积金，个人所得税，社会保险·贷款·回溯计算，工资支付

工资单转帐/工资支付财务人事成本管理后勤薪酬管理·怎样更改工资核算范围状态?通过控制记录屏幕更改工资核算范围状态·怎样查找有出错信息的人员?通过比配码W能够找出有出错信息的人员薪酬管理–怎样更改工资核算范围状态?通过控制记录屏幕更改工资核算范围状态薪酬管理–怎样查找有出错信息的人员?点击薪酬管理–怎样查找有出错信息的人员?通过比配码W能够找出点击

有出错信息的人员薪酬管理–工资类型的概念月工资奖金扣减加班缺勤…工资类型工资类型工资类型工资类型工资类型薪金处理流程税收社会保险

工资类型工资类型能够灵活地进行增加,减少,相乘或分离.某些工资类型能够进行征税,

x

-+:而有些能够进行社会保险计算

报酬薪酬管理–追溯薪酬计算薪酬计算同PA人事管理及时间管理子模块相联系.薪酬计算后对这些子模块数据的任何更改将导致追溯薪酬计算.SeptemberOctoberNovemberDecemberJanuary二月

三月薪酬管理–信息类型0008:基本工资工资等级工资类型薪酬管理–信息类型0014:经常性支付/扣除工资类型薪酬管理–信息类型0015:额外支付款工资类型薪酬管理–信息类型0267:附加非周期支付工资类型薪酬管理–工资核算操作流程Masterdatamaintenance维护主数据Simulatepayroll模拟工资核算Releasepayroll发布工资核算Startpayroll起始工资核算Checkresult检查结果Payrollrunwithouterrors工资核算没有错误？yesExitpayroll退出工资核算

no

Corrections更正薪酬管理–模拟工资核算薪酬管理–模拟工资核算核算范围薪酬周期选中“测试运行”进行模拟运行

模式薪酬管理–运行点击进行计算运行薪酬管理–运行核算范围薪酬周期模式更新薪酬管理–检查结果点击薪酬管理–检查结果员工编号薪酬周期薪酬管理–退出工资核算点击退出薪酬管理–打印工资单点击打印工资单薪酬管理–打印工资单核算范围薪酬周期员工编号工资单薪酬管理–打印工资单薪酬管理·工资等级·类型·区域·组·工资类型·–信息类型0008:基本工资·–信息类型0014:经常性支付/扣除·–信息类型0015:额外支付款·–信息类型0267:附加非周期支付薪酬管理–模拟工资核算，运行，检查结果，退出计算·核算范围·薪酬周期·模式·员工编号范围薪酬管理–打印工资单核算范围薪酬周期员工编号工资单薪酬管理–工资发放工资结果打印工资单

会计

SAPR/3

创建磁盘发送

银行薪酬管理–法定报表每个国家都有各自特定的需求薪酬管理–法定报表分列个人和单位的缴纳额缴纳基数和缴纳额

企业缴纳部分的划转规则薪酬管理–薪酬比例结构合同

xxxx

12111109

2

384765薪酬管理–与财务的集成主数据薪金时间数据统驭科目薪金帐目成本分配传输批处理

薪金结果收入综述所有的处理和输出都能通过批处理或在线执行

统计分析文件注册答疑问题???附录资料：不需要的可以自行删除超全ARP知识什么是ARPARP（AddressResolutionProtocol）是地址解析协议，是一种将IP地址转化成物理地址的协议。从IP地址到物理地址的映射有两种方式：表格方式和非表格方式。ARP具体说来就是将网络层（也就是相当于OSI的第三层）地址解析为数据链路层（也就是相当于OSI的第二层）的物理地址(注:此处物理地址并不一定指MAC地址)。ARP原理：某机器A要向主机B发送报文，会查询本地的ARP缓存表，找到B的IP地址对应的MAC地址后，就会进行数据传输。如果未找到，则广播A一个ARP请求报文（携带主机A的IP地址Ia——物理地址Pa），请求IP地址为Ib的主机B回答物理地址Pb。网上所有主机包括B都收到ARP请求，但只有主机B识别自己的IP地址，于是向A主机发回一个ARP响应报文。其中就包含有B的MAC地址，A接收到B的应答后，就会更新本地的ARP缓存。接着使用这个MAC地址发送数据（由网卡附加MAC地址）。因此，本地高速缓存的这个ARP表是本地网络流通的基础，而且这个缓存是动态的。ARP协议并不只在发送了ARP请求才接收ARP应答。当计算机接收到ARP应答数据包的时候，就会对本地的ARP缓存进行更新，将应答中的IP和MAC地址存储在ARP缓存中。因此，当局域网中的某台机器B向A发送一个自己伪造的ARP应答，而如果这个应答是B冒充C伪造来的，即IP地址为C的IP，而MAC地址是伪造的，则当A接收到B伪造的ARP应答后，就会更新本地的ARP缓存，这样在A看来C的IP地址没有变，而它的MAC地址已经不是原来那个了。由于局域网的网络流通不是根据IP地址进行，而是按照MAC地址进行传输。所以，那个伪造出来的MAC地址在A上被改变成一个不存在的MAC地址，这样就会造成网络不通，导致A不能Ping通C！这就是一个简单的ARP欺骗。（读者注：某机器A利用其它某机器B的IP地址和一个事实上并不存在的MAC地下向另一台机器C发出ARP请求，导致C中的ARP缓存表的错误映射，称为ARP欺骗）ARP协议的工作原理在每台装有tcp/ip协议的电脑里都有一个ARP缓存表，表里的ip地址与mac地址是一一对应的，如图。arp缓存表以主机A（）向主机B（）发送数据为例。当发送数据时，主机A会在自己的ARP缓存表中寻找是否有目标IP地址。如果找到了，也就知道了目标的MAC地址，直接把目标的MAC地址写入帧里面发送就可以了；如果在ARP缓存表里面没有目标的IP地址，主机A就会在网络上发送一个广播,目标MAC地址是“ff-ff-ff-ff-ff-ff”，这表示向同一网段的所有主机发出这样的询问：“的mac地址是什么呀？”网络上的其他主机并不回应这一询问，只有主机B接受到这个帧时才向A作出回应：“的MAC地址是00-aa-0-62-c6-09。（如上表）”这样，主机A就知道了主机B的MAC地址，就可以向主机B发送信息了。同时，它还更新了自己的ARP缓存表，下次再向B发送数据时，直接在ARP缓存表找就可以了。ARP缓存表采用老化的机制，在一段时间里表中的某一行没有使用，就会被删除，这样可以大大减少ARP缓存表的长度，加快查询的速度。如何查看ARP缓存表ARP缓存表示可以查看的，也可以添加和修改。在命令提示符下，输入“arp-a”就可以查看arp缓存表的内容了。用“arp-d”可以删除arp缓存表里的所有内容。用“arp-s“可以手动在arp表中制定ip地址与MAC地址的对应关系。ARP欺骗的种类ARP欺骗是黑客常用的攻击手段之一，ARP欺骗分为二种，一种是对路由器ARP表的欺骗；另一种是对内网PC的网关欺骗。第一种ARP欺骗的原理是——截获网关数据。它通知路由器一系列错误的内网MAC地址，并按照一定的频率不断进行，使真实的地址信息无法通过更新保存在路由器中，结果路由器的所有数据只能发送给错误的MAC地址，造成正常PC无法收到信息。第二种ARP欺骗的原理是——伪造网关。它的原理是建立假网关，让被它欺骗的PC向假网关发数据，而不是通过正常的路由器途径上网。在PC看来，就是上不了网了，“网络掉线了”。一般来说，ARP欺骗攻击的后果非常严重，大多数情况下会造成大面积掉线。有些网管员对此不甚了解，出现故障时，认为PC没有问题，交换机没掉线的“本事”，电信也不承认宽带故障。而且如果第一种ARP欺骗发生时，只要重启路由器，网络就能全面恢复，那问题一定是在路由器了。为此，宽带路由器背了不少“黑锅”。arp欺骗－网络执法官的原理在网络执法官中，要想限制某台机器上网，只要点击"网卡"菜单中的"权限"，选择指定的网卡号或在用户列表中点击该网卡所在行，从右键菜单中选择"权限"，在弹出的对话框中即可限制该用户的权限。对于未登记网卡，可以这样限定其上线：只要设定好所有已知用户（登记）后，将网卡的默认权限改为禁止上线即可阻止所有未知的网卡上线。使用这两个功能就可限制用户上网。其原理是通过ARP欺骗发给被攻击的电脑一个假的网关IP地址对应的MAC，使其找不到网关真正的MAC地址，这样就可以禁止其上网。修改MAC地址突破网络执法官的封锁根据上面的分析，我们不难得出结论：只要修改MAC地址，就可以骗过网络执法官的扫描，从而达到突破封锁的目的。下面是修改网卡MAC地址的方法：在"开始"菜单的"运行"中输入regedit，打开注册表编辑器，展开注册表到：HKEY_LOCAL_MACHINE/System/CurrentControlSet/Control/Class/子键，在子键下的0000，0001，0002等分支中查找DriverDesc（如果你有一块以上的网卡，就有0001，0002......在这里保存了有关你的网卡的信息，其中的DriverDesc内容就是网卡的信息描述，比如我的网卡是Intel21041basedEthernetController），在这里假设你的网卡在0000子键。在0000子键下添加一个字符串，命名为"NetworkAddress"，键值为修改后的MAC地址，要求为连续的12个16进制数。然后在"0000"子键下的NDI/params中新建一项名为NetworkAddress的子键，在该子键下添加名为"default"的字符串，键值为修改后的MAC地址。在NetworkAddress的子键下继续建立名为"ParamDesc"的字符串，其作用为指定NetworkAddress的描述，其值可为"MACAddress"。这样以后打开网络邻居的"属性"，双击相应的网卡就会发现有一个"高级"设置，其下存在MACAddress的选项，它就是你在注册表中加入的新项"NetworkAddress"，以后只要在此修改MAC地址就可以了。关闭注册表，重新启动，你的网卡地址已改。打开网络邻居的属性，双击相应网卡项会发现有一个MACAddress的高级设置项，用于直接修改MAC地址。MAC地址也叫物理地址、硬件地址或链路地址，由网络设备制造商生产时写在硬件内部。这个地址与网络无关，即无论将带有这个地址的硬件（如网卡、集线器、路由器等）接入到网络的何处，它都有相同的MAC地址，MAC地址一般不可改变，不能由用户自己设定。MAC地址通常表示为12个16进制数，每2个16进制数之间用冒号隔开，如：08:00:20:0A:8C:6D就是一个MAC地址，其中前6位16进制数，08:00:20代表网络硬件制造商的编号，它由IEEE分配，而后3位16进制数0A:8C:6D代表该制造商所制造的某个网络产品（如网卡）的系列号。每个网络制造商必须确保它所制造的每个以太网设备都具有相同的前三字节以及不同的后三个字节。这样就可保证世界上每个以太网设备都具有唯一的MAC地址。另外，网络执法官的原理是通过ARP欺骗发给某台电脑有关假的网关IP地址所对应的MAC地址，使其找不到网关真正的MAC地址。因此，只要我们修改IP到MAC的映射就可使网络执法官的ARP欺骗失效，就隔开突破它的限制。你可以事先Ping一下网关，然后再用ARP-a命令得到网关的MAC地址，最后用ARP-sIP网卡MAC地址命令把网关的IP地址和它的MAC地址映射起来就可以了。找到使你无法上网的对方解除了网络执法官的封锁后，我们可以利用Arpkiller的"Sniffer杀手"扫描整个局域网IP段，然后查找处在"混杂"模式下的计算机，就可以发现对方了。具体方法是：运行Arpkiller（图2），然后点击"Sniffer监测工具"，在出现的"Sniffer杀手"窗口中输入检测的起始和终止IP（图3），单击"开始检测"就可以了。检测完成后，如果相应的IP是绿帽子图标，说明这个IP处于正常模式，如果是红帽子则说明该网卡处于混杂模式。它就是我们的目标，就是这个家伙在用网络执法官在捣乱。局域网ARP欺骗的应对一、故障现象及原因分析情况一、当局域网内某台主机感染了ARP病毒时，会向本局域网内（指某一网段，比如：这一段）所有主机发送ARP欺骗攻击谎称自己是这个网端的网关设备，让原本流向网关的流量改道流向病毒主机，造成受害者正常上网。情况二、局域网内有某些用户使用了ARP欺骗程序（如：网络执法官,QQ盗号软件等）发送ARP欺骗数据包，致使被攻击的电脑出现突然不能上网，过一段时间又能上网，反复掉线的现象。关于APR欺骗的具体原理请看我收集的资料ARP欺骗的原理二、故障诊断如果用户发现以上疑似情况，可以通过如下操作进行诊断：点击“开始”按钮->选择“运行”->输入“arp–d”->点击“确定”按钮，然后重新尝试上网，如果能恢复正常，则说明此次掉线可能是受ARP欺骗所致。注：arp-d命令用于清除并重建本机arp表。arp–d命令并不能抵御ARP欺骗，执行后仍有可能再次遭受ARP攻击。三、故障处理1、中毒者：建议使用趋势科技SysClean工具或其他杀毒软件清除病毒。2、被害者：(1)绑定网关mac地址。具体方法如下：1）首先，获得路由器的内网的MAC地址（例如网关地址54的MAC地址为0022aa0022aa）。2）编写一个批处理文件AntiArp.bat内容如下：@echooffarp-darp-s5400-22-aa-00-22-aa将文件中的网关IP地址和MAC地址更改为您自己的网关IP地址和MAC地址即可，计算机重新启动后需要重新进行绑定，因此我们可以将该批处理文件AntiArp.bat文件拖到“windows--开始--程序--启动”中。这样开机时这个批处理就被执行了。(2)使用ARP防火墙(例如AntiArp)软件抵御ARP攻击。AntiArp软件会在提示框内出现病毒主机的MAC地址四，找出ARP病毒源第一招：使用Sniffer抓包在网络内任意一台主机上运行抓包软件，捕获所有到达本机的数据包。如果发现有某个IP不断发送ARPRequest请求包，那么这台电脑一般就是病毒源。原理：无论何种ARP病毒变种，行为方式有两种，一是欺骗网关，二是欺骗网内的所有主机。最终的结果是，在网关的ARP缓存表中，网内所有活动主机的MAC地址均为中毒主机的MAC地址；网内所有主机的ARP缓存表中，网关的MAC地址也成为中毒主机的MAC地址。前者保证了从网关到网内主机的数据包被发到中毒主机，后者相反，使得主机发往网关的数据包均发送到中毒主机。第二招：使用arp-a命令任意选两台不能上网的主机，在DOS命令窗口下运行arp-a命令。例如在结果中，两台电脑除了网关的IP，MAC地址对应项，都包含了86的这个IP，则可以断定86这台主机就是病毒源。原理：一般情况下，网内的主机只和网关通信。正常情况下，一台主机的ARP缓存中应该只有网关的MAC地址。如果有其他主机的MAC地址，说明本地主机和这台主机最后有过数据通信发生。如果某台主机（例如上面的86）既不是网关也不是服务器，但和网内的其他主机都有通信活动，且此时又是ARP病毒发作时期，那么，病毒源也就是它了。第三招：使用tracert命令在任意一台受影响的主机上，在DOS命令窗口下运行如下命令：tracert48。假定设置的缺省网关为，在跟踪一个外网地址时，第一跳却是86，那么，86就是病毒源。原理：中毒主机在受影响主机和网关之间，扮演了“中间人”的角色。所有本应该到达网关的数据包，由于错误的MAC地址，均被发到了中毒主机。此时，中毒主机越俎代庖，起了缺省网关的作用。~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~·（ARP欺骗的更容易理解的解析）最近在论坛上经常看到关于ARP病毒的问题，于是在Google上搜索ARP关键字，结果出来很多关于这类问题的讨论。我的求知欲很强，想再学习ARP下相关知识，所以对目前网络中常见的ARP问题进行了一个总结。1.ARP概念咱们谈ARP之前，还是先要知道ARP的概念和工作原理，理解了原理知识，才能更好去面对和分析处理问题。1.1ARP概念知识ARP，全称AddressResolutionProtocol，中文名为地址解析协议，它工作在数据链路层，在本层和硬件接口联系，同时对上层提供服务。IP数据包常通过以太网发送，以太网设备并不识别32位IP地址，它们是以48位以太网地址传输以太网数据包。因此，必须把IP目的地址转换成以太网目的地址。在以太网中，一个主机要和另一个主机进行直接通信，必须要知道目标主机的MAC地址。但这个目标MAC地址是如何获得的呢？它就是通过地址解析协议获得的。ARP协议用于将网络中的IP地址解析为的硬件地址（MAC地址），以保证通信的顺利进行。1.2ARP工作原理首先，每台主机都会在自己的ARP缓冲区中建立一个ARP列表，以表示IP地址和MAC地址的对应关系。当源主机需要将一个数据包要发送到目的主机时，会首先检查自己ARP列表中是否存在该IP地址对应的MAC地址，如果有﹐就直接将数据包发送到这个MAC地址；如果没有，就向本地网段发起一个ARP请求的广播包，查询此目的主机对应的MAC地址。此ARP请求数据包里包括源主机的IP地址、硬件地址、以及目的主机的IP地址。网络中所有的主机收到这个ARP请求后，会检查数据包中的目的IP是否和自己的IP地址一致。如果不相同就忽略此数据包；如果相同，该主机首先将发送端的MAC地址和IP地址添加到自己的ARP列表中，如果ARP表中已经存在该IP的信息，则将其覆盖，然后给源主机发送一个ARP响应数据包，告诉对方自己是它需要查找的MAC地址；源主机收到这个ARP响应数据包后，将得到的目的主机的IP地址和MAC地址添加到自己的ARP列表中，并利用此信息开始数据的传输。如果源主机一直没有收到ARP响应数据包，表示ARP查询失败。例如：A的地址为：IP：MAC:AA-AA-AA-AA-AA-AAB的地址为：IP：MAC:BB-BB-BB-BB-BB-BB根据上面的所讲的原理，我们简单说明这个过程：A要和B通讯，A就需要知道B的以太网地址，于是A发送一个ARP请求广播（谁是，请告诉），当B收到该广播，就检查自己，结果发现和自己的一致，然后就向A发送一个ARP单播应答（在BB-BB-BB-BB-BB-BB）。1.3ARP通讯模式通讯模式（PatternAnalysis）：在网络分析中，通讯模式的分析是很重要的，不同的协议和不同的应用都会有不同的通讯模式。更有些时候，相同的协议在不同的企业应用中也会出现不同的通讯模式。ARP在正常情况下的通讯模式应该是：请求->应答->请求->应答，也就是应该一问一答。2.常见ARP攻击类型个人认为常见的ARP攻击为两种类型：ARP扫描和ARP欺骗。2.1ARP扫描（ARP请求风暴）通讯模式（可能）：请求->请求->请求->请求->请求->请求->应答->请求->请求->请求...描述：网络中出现大量ARP请求广播包，几乎都是对网段内的所有主机进行扫描。大量的ARP请求广播可能会占用网络带宽资源；ARP扫描一般为ARP攻击的前奏。出现原因（可能）：*病毒程序，侦听程序，扫描程序。*如果网络分析软件部署正确，可能是我们只镜像了交换机上的部分端口，所以大量ARP请求是来自与非镜像口连接的其它主机发出的。*如果部署不正确，这些ARP请求广播包是来自和交换机相连的其它主机。2.2ARP欺骗ARP协议并不只在发送了ARP请求才接收ARP应答。当计算机接收到ARP应答数据包的时候，就会对本地的ARP缓存进行更新，将应答中的IP和MAC地址存储在ARP缓存中。所以在网络中，有人发送一个自己伪造的ARP应答，网络可能就会出现问题。这可能就是协议设计者当初没考虑到的！2.2.1欺骗原理假设一个网络环境中，网内有三台主机，分别为主机A、B、C。主机详细信息如下描述：A的地址为：IP：MAC:AA-AA-AA-AA-AA-AAB的地址为：IP：MAC:BB-BB-BB-BB-BB-BBC的地址为：IP：MAC:CC-CC-CC-CC-CC-CC正常情况下A和C之间进行通讯，但是此时B向A发送一个自己伪造的ARP应答，而这个应答中的数据为发送方IP地址是（C的IP地址），MAC地址是BB-BB-BB-BB-BB-BB（C的MAC地址本来应该是CC-CC-CC-CC-CC-CC，这里被伪造了）。当A接收到B伪造的ARP应答，就会更新本地的ARP缓存（A被欺骗了），这时B就伪装成C了。同时，B同样向C发送一个ARP应答，应答包中发送方IP地址四（A的IP地址），MAC地址是BB-BB-BB-BB-BB-BB（A的MAC地址本来应该是AA-AA-AA-AA-AA-AA），当C收到B伪造的ARP应答，也会更新本地ARP缓存（C也被欺骗了），这时B就伪装成了A。这样主机A和C都被主机B欺骗，A和C之间通讯的数据都经过了B。主机B完全可以知道他们之间说的什么：）。这就是典型的ARP欺骗过程。注意：一般情况下，ARP欺骗的某一方应该是网关。2.2.2两种情况ARP欺骗存在两种情况：一种是欺骗主机作为“中间人”，被欺骗主机的数据都经过它中转一次，这样欺骗主机可以窃取到被它欺骗的主机之间的通讯数据；另一种让被欺骗主机直接断网。第一种：窃取数据（嗅探）通讯模式：应答->应答->应答->应答->应答->请求->应答->应答->请求->应答...描述：这种情况就属于我们上面所说的典型的ARP欺骗，欺骗主机向被欺骗主机发送大量伪造的ARP应答包进行欺骗，当通讯双方被欺骗成功后，自己作为了一个“中间人“的身份。此时被欺骗的主机双方还能正常通讯，只不过在通讯过程中被欺骗者“窃听”了。出现原因（可能）：*木马病毒*嗅探*人为欺骗第二种：导致断网通讯模式：应答->应答->应答->应答->应答->应答->请求…描述：这类情况就是在ARP欺骗过程中，欺骗者只欺骗了其中一方，如B欺骗了A，但是同时B没有对C进行欺骗，这样A实质上是在和B通讯，所以A就不能和C通讯了，另外一种情况还可能就是欺骗者伪造一个不存在地址进行欺骗。对于伪造地址进行的欺骗，在排查上比较有难度，这里最好是借用TAP设备（这个东东好像有点贵勒），分别捕获单向数据流进行分析！出现原因（可能）：*木马病毒*人为破坏*一些网管软件的控制功能3.常用的防护方法搜索网上，目前对于ARP攻击防护问题出现最多是绑定IP和MAC和使用ARP防护软件，也出现了具有ARP防护功能的路由器。呵呵，我们来了解下这三种方法。3.1静态绑定最常用的方法就是做IP和MAC静态绑定，在网内把主机和网关都做IP和MAC绑定。欺骗是通过ARP的动态实时的规则欺骗内网机器，所以我们把ARP全部设置为静态可以解决对内网PC的欺骗，同时在网关也要进行IP和MAC的静态绑定，这样双向绑定才比较保险。方法：对每台主机进行IP和MAC地址静态绑定。通过命令，arp-s可以实现“arp–sIPMAC地址”。例如：“arp–sAA-AA-AA-AA-AA-AA”。如果设置成功会在PC上面通过执行arp-a可以看到相关的提示：InternetAddressPhysicalAddressTypeAA-AA-AA-AA-AA-AA