sap权限设定完整版

精心整理精心整理精心整理精心整理精心整理精心整理权限设定操作手册权限维护注意用户、角色、事务代码、授权对象的关系用户：由几个角色组成角色：由一系列事务代码搭建事务代码：需要系统规定的必要授权对象才能运行授权对象：由它的参数来定义权限设定须谨慎权限设定非常重要，并且权限的排错查询非常繁琐、耗时，因此在做权限设定时一定要谨慎，每次更改都要记录。测试环境下修改除非特殊情况，权限设定不允许在正式环境直接更改。一般都是在测试环境修改、测试成功后，再传到正式环境。拒绝不合理权限要求Basis不是决定用户权限范围的人，而是实际管理中大大小小业务流的管理者。所以，变更权限设定，务必要求用户提供经过领导签核的申请表。对于用户不合理的权限要求，顾问有责任拒绝。角色维护作业说明基本由权限的大架构有UserID（用户），Role（角色），Profile（权限参数文件）三层，可知权限的设定也会有相应的三层。目的SAP中的权限管理可以通过建立若干角色的方式进行，角色的定义为SAP中单个或者多个事务代码（T-Code）组成的一个角色定位。角色是指在业务中事先定义的执行特殊职能的工作。可以为单个的用户的需求去创建角色，也可以通过事务代码创建角色，然后分配给各个需要这些角色的用户。创建角色主要有三种方式：手工创建。适合所有新建角色的需求，主要对应权限追加；继承。主要对应设定派生角色；复制。主要对应设定基本的角色。继承与复制创建角色的区别：用继承的方式建立新角色，继承后，只需要填写Org.level，Object就全部标识为绿灯。用复制的方式建立新角色，需要在Object里填入值，Object才能全部标识为绿灯。以上是两者操作上最大的区别。创建单一角色事务代码与菜单路径PFCG–工具->管理->用户维护->角色管理->角色菜单此为事务代码输入栏此为事务代码输入栏后续作业工具列图示/其它说明备注输入事务代码可于命令栏输入[事务代码]并按ENTER键，执行程序鼠标双击(或)将鼠标光标停在欲执行对象，并双击鼠标左键。(或)将鼠标点击按钮字段说明字段名称必要输入备注Role√角色的名称显示显示该角色的内容更改更改该角色的内容创建创建角色创建组件角色创建带有其他角色的角色后续作业工具列图示/其它说明备注点击，进入下一个画面字段说明字段名称必要输入备注角色√角色的名称说明角色的描述空白处角色的详细备注等后续作业工具列图示/其它说明备注点击，选择“保存”后，保存该角色名称。进入菜单标签字段说明字段名称必要输入备注点击可进行事务代码的手动添加点击可进行报表程序代码的添加点击可进行其他方式的添加点击可从SAPMenu中选择事务代码添加从其他角色中CopyMenu后续作业工具列图示/其它说明备注点击可建立菜单新目录结构字段说明字段名称必要输入备注点击可建立菜单新目录结构后续作业工具列图示/其它说明备注点击进入单个事务代码的顺序手动添加备注由于SAP的角色内容可以用多种方法进行选择，如根据SAP的菜单、SAP的报表程序、以及其他角色等等。此处以单个事务代码为例。字段说明字段名称必要输入备注此处填入选择的SAP事务代码后续作业工具列图示/其它说明备注点击分配事务代码字段说明字段名称必要输入备注此栏位处，显示已经分配给该角色的事务代码清单后续作业工具列图示/其它说明备注点击进入“权限”标签字段说明字段名称必要输入备注此栏位为建立角色必须产生的参数文件名称此栏位为建立角色产生的参数文件的描述后续作业工具列图示/其它说明备注点击生成角色参数文件，也可手动按自定义规则填写字段说明字段名称必要输入备注删除已授权的参数文件信息更改菜单以后,必须点击此处重新激活角色的参数文件。系统重新读取角色的菜单，按菜单的变化变更Object对象，具有一定的智能，但会把已经Merge（合并）的Item弹开，造成设定者的混乱。不反对使用包含“更改授权数据”的功能，但保留原有的可用设定，可以看到变化前的参数文件。即使新的权限没设定好，还有原有的权限可用。推荐使用后续作业工具列图示/其它说明备注点击，进入角色参数文件的激活界面字段说明字段名称必要输入备注后续作业工具列图示/其它说明备注点击保存之前的数据，进入激活界面系统中设置的标准事务代码所需要的Object，系统会自动带出来字段说明字段名称必要输入备注后续作业工具列图示/其它说明备注因为，这里是根角色的设置，所以不分配组织级别的value值，点击退出，进入激活界面系统中设置的标准事务代码所需要的Object，系统会自动带出来字段说明字段名称必要输入备注Object已经全部给值注意：只代表全部给值而已，但不一定是权限需要的符合系统逻辑关系的值Object只有部分给值Object完全没有给值后续作业工具列图示/其它说明备注点击和，查看并激活所有需要被激活的相关其他连接的功能，组织级别相关给值设置为未激活，使其变成绿灯通过上一步操作，可以看到设置行项目的左端有此按钮。点击，将和组织级别给值相关的设置转为未激活，尽可能使其变成绿灯适当考虑后，有些授权，可通过点击此按钮，给全值。注意：手动赋值过的设置，是不能再通过此操作给全值的。类似于下图：如果，需要维护组织级别value，可以在分配组织级别value时不退出，直接如下图定义：字段说明字段名称必要输入备注组织级别√选择该角色范围在组织架构中的职权范围维护计划工厂√选择该角色适用的维护计划工厂范围维护工厂√选择该角色适用的维护工厂范围工厂√选择该角色适用的工厂范围德文，英译“Org.level”权限设定中许多地方的控制点是一致的，SAP为了方便权限的设定，把这些地方设计为与全局变量关联。当改变全局变量时，这些地方就可以全部关联更改。这个全局变量就是：Org.level当给Org.level赋值后，其对应的ObjectValue的值也会改变对Org.Level赋值之后，会发现相当一部分的Objectvalue都已经被联动赋值，但还有一些Object依旧标识为红灯或者黄灯。这些Object是要单独被赋值的。后续作业工具列图示/其它说明备注点击，保存输入的数据，进入激活界面。字段说明字段名称必要输入备注Object已经全部给值注意：只代表全部给值而已，但不一定是权限需要的符合系统逻辑关系的值Object只有部分给值Object完全没有给值后续作业工具列图示/其它说明备注点击和，查看并激活所有需要被激活的相关其他连接的功能，组织级别相关给值设置为未激活，使其变成绿灯通过上一步操作，可以看到设置行项目的左端有此按钮。点击，将和组织级别给值相关的设置转为未激活，尽可能使其变成绿灯适当考虑后，有些授权，可通过点击此按钮，给全值。注意：手动赋值过的设置，是不能再通过此操作给全值的。字段说明字段名称必要输入备注点击，激活需要被激活的相关其他连接的功能，给对应的Object赋值点击，相当于给这个Object一个“*”(star)；“*”表示AllAuthorization的含义，不卡任何权限；Object给值后，就变成绿色，不能再被点击红框中标注的行对象，是每个权限参数文件中都应该有的。如果添加的事务代码没有出现在这个行对象列表中，那么用户可能不能进入事务代码控制的视图。后续作业工具列图示/其它说明备注字段说明字段名称必要输入备注后续作业工具列图示/其它说明备注点击生成激活程序，保存该角色参数文件。激活该角色的参数文件，完成创建表示该角色的参数文件已被创建字段说明字段名称必要输入备注表示该角色的参数文件已经被创建后续作业工具列图示/其它说明备注点击，退出角色参数文件维护界面字段说明字段名称必要输入备注绿灯，表示该角色的参数文件已经被激活后续作业工具列图示/其它说明备注点击进入“用户”标签，进行权限授权备注授权就是给个人（或组）一个方式或权力来行使一些特殊的职责。它允许或禁止用户在系统中进行操作和处理事务。在缺省状态下，所有用户最初是没有执行任何事务的权限的；通过各种授权赋予执行事务的权限；一个用户可以执行的事务数量反映出其授权的大小。字段说明字段名称必要输入备注表示该角色被分配的用户名清单表示该角色对该用户的有效时限后续作业工具列图示/其它说明备注点击进行用户名和角色功能比较检查字段说明字段名称必要输入备注后续作业工具列图示/其它说明备注点击，完全比较，显示下一个页面字段说明字段名称必要输入备注后续作业工具列图示/其它说明备注点击“是”，保存该角色的用户分配信息字段说明字段名称必要输入备注后续作业工具列图示/其它说明备注此作业结束创建复合角色事务代码与菜单路径PFCG–工具->管理->用户维护->角色管理->角色菜单此为事务代码输入栏此为事务代码输入栏后续作业工具列图示/其它说明备注输入事务代码可于命令栏输入[事务代码]并按ENTER键，执行程序鼠标双击(或)将鼠标光标停在欲执行对象，并双击鼠标左键。(或)将鼠标点击按钮字段说明字段名称必要输入备注Role√角色的名称显示显示该角色的内容更改更改该角色的内容创建创建角色创建组件角色创建带有其他角色的角色后续作业工具列图示/其它说明备注点击，进入下一个画面字段说明字段名称必要输入备注角色√角色的名称说明角色的描述空白处角色的详细备注等后续作业工具列图示/其它说明备注点击，进入“角色”标签字段说明字段名称必要输入备注如果之前未保存，会弹出判断是否保存的对话框后续作业工具列图示/其它说明备注点击，保存字段说明字段名称必要输入备注√填写组合角色中的单一角色名称后续作业工具列图示/其它说明备注点击,保存点击，进入“菜单”标签页字段说明字段名称必要输入备注点击可建立菜单新目录结构点击可修改菜单新目录结构点击可显示其组合的单一角色菜单后续作业工具列图示/其它说明备注点击可显示其组合的单一角色菜单字段说明字段名称必要输入备注菜单已被标识为绿色组合角色的菜单已由其包含角色的菜单构建后续作业工具列图示/其它说明备注点击，保存如果，需要用户分配，可继续与单一角色进行用户分配相同的操作如果，不需要现在用户分配，点击，退出更改角色交易代码与菜单路径PFCG–工具->管理->用户维护->角色管理->角色菜单此为事务代码输入栏此为事务代码输入栏后续作业工具列图示/其它说明备注输入事务代码可于命令栏输入[事务代码]并按ENTER键，执行程序鼠标双击(或)将鼠标光标停在欲执行对象，并双击鼠标左键。(或)将鼠标点击按钮后续作业工具列图示/其它说明备注点击，进入修改角色界面字段说明字段名称必要输入备注点击可进行事务代码的手动添加点击可进行报表程序代码的添加点击可进行其他方式的添加点击可从SAPMenu中选择事务代码添加从其他角色中CopyMenu后续作业工具列图示/其它说明备注可在角色菜单中增添事务代码可修改角色菜单中的目录名称可在角色菜单中删除单个对象（事务代码或目录结构）可在角色菜单中删除所有对象（事务代码或目录结构）后续作业工具列图示/其它说明备注删除已授权的参数文件信息更改菜单以后,必须点击此处重新激活角色的参数文件。系统重新读取角色的菜单，按菜单的变化变更Object对象，具有一定的智能，但会把已经Merge（合并）的Item弹开，造成设定者的混乱。不反对使用包含“更改授权数据”的功能，但保留原有的可用设定，可以看到变化前的参数文件。即使新的权限没设定好，还有原有的权限可用。推荐使用字段说明字段名称必要输入备注删除并重建整个参数文件，并且会把已经被屏蔽或删除的Object对象重新显示出来，极容易造成权限设定错误。不建议使用完全保留原有的可用设定，可以看到变化前的参数文件。即使新的权限没设定好，还有原有的权限可用。推荐使用系统重新读取角色的菜单，按菜单的变化变更Object对象，具有一定的智能，但会把已经Merge（合并）的Item弹开，造成设定者的混乱。不反对使用当角色菜单所包含的T-code经过多次修改后，可能产生多个同样的Object对象，其Value可能互相包含。可以通过Merge（合并）的动作使同一个Object对象内Value相同或者互相包含的Item（T-code）合并，使权限的条目更清晰。后续作业工具列图示/其它说明备注确定选择的权限设定方式，执行参数文件的后续激活操作字段说明字段名称必要输入备注后续作业工具列图示/其它说明备注当需要处理的角色A与某个角色B的设定十分相似，可以通过“插入权限”功能把角色B的Object设定导入到角色A中这样导入进去的Object的设定都跟角色B的一样，一定要把其中对角色A不适用的部分更正过来备注在角色菜单新增T-code后，进入权限参数检查时选择，系统不会在此Object对象自动增加T-code；选择，系统会自动增加T-code。在角色菜单删除T-code后，无论选择还是，系统都不会自动删除T-code。必须手工删除！字段说明字段名称必要输入备注后续作业工具列图示/其它说明备注Merge（合并）同一个Object对象内Value相同或者互相包含的Item（T-code），使权限的条目更清晰激活修改后的角色参数文件激活完成以后,点击保存即可字段说明字段名称必要输入备注因为角色参数文件修改，需要重新进行用户分配，才能将更新的参数分配给用户。后续作业工具列图示/其它说明备注参见“创建单一角色”中的用户分配显示角色交易代码与菜单路径PFCG–工具->管理->用户维护->角色管理->角色菜单此为事务代码输入栏此为事务代码输入栏后续作业工具列图示/其它说明备注输入事务代码可于命令栏输入[事务代码]并按ENTER键，执行程序鼠标双击(或)将鼠标光标停在欲执行对象，并双击鼠标左键。(或)将鼠标点击按钮字段说明字段名称必要输入备注后续作业工具列图示/其它说明备注点击，显示该角色的权限设定信息该作业结束继承角色备注所谓“继承”，指的是两个Role形成的父子关系：子Role的所有Menu、Authorization（Org.level除外)都源于父Role，并与父Role保持一致。父Role与子Role的关系是一对多的。事务代码与菜单路径PFCG–工具->管理->用户维护->角色管理->角色菜单此为事务代码输入栏此为事务代码输入栏后续作业工具列图示/其它说明备注输入事务代码可于命令栏输入[事务代码]并按ENTER键，执行程序鼠标双击(或)将鼠标光标停在欲执行对象，并双击鼠标左键。(或)将鼠标点击按钮字段说明字段名称必要输入备注Role√角色的名称显示显示该角色的内容更改更改该角色的内容创建创建角色创建组件角色创建带有其他角色的角色后续作业工具列图示/其它说明备注点击，进入下一个画面字段说明字段名称必要输入备注角色√派生角色的名称说明派生角色的描述空白处派生角色的详细备注等后续作业工具列图示/其它说明备注点击，选择“保存”，保存该角色描述信息字段说明字段名称必要输入备注后续作业工具列图示/其它说明备注点击，确定继承关系字段说明字段名称必要输入备注如果在此前没有做过存档，系统会询问是否保存，回答“是”即可后续作业工具列图示/其它说明备注点击，保存派生角色的描述信息字段说明字段名称必要输入备注点击，可断裂之前设定的继承关系派生角色描述信息保存后，菜单已经自动根据其继承的根角色生成，标识为绿色后续作业工具列图示/其它说明备注点击进入“权限”标签字段说明字段名称必要输入备注此栏位为建立派生角色必须产生的参数文件名称此栏位为建立派生角色产生的参数文件的描述点击可生成角色参数文件，也可手动按自定义规则填写后续作业工具列图示/其它说明备注字段说明字段名称必要输入备注删除已授权的参数文件信息更改菜单以后,必须点击此处重新激活角色的参数文件。系统重新读取角色的菜单，按菜单的变化变更Object对象，具有一定的智能，但会把已经Merge（合并）的Item弹开，造成设定者的混乱。不反对使用包含“更改授权数据”的功能，但保留原有的可用设定，可以看到变化前的参数文件。即使新的权限没设定好，还有原有的权限可用。推荐使用后续作业工具列图示/其它说明备注点击，查看角色参数文件的详细信息字段说明字段名称必要输入备注如果在此前没有做过存档，系统会询问是否保存，回答“是”即可后续作业工具列图示/其它说明备注点击，保存派生角色的参数文件描述信息字段说明字段名称必要输入备注系统自动进入Org.level（组织级别）后续作业工具列图示/其它说明备注点击，先退出，在此视图不做信息更改点击，保存角色参数文件字段说明字段名称必要输入备注后续作业工具列图示/其它说明备注Adjust（调整）是专门针对存在继承关系的父子角色的一项功能。从子角色可以通给CopyData从父角色得到ObjectValue，那么从父角色传送ObjectValue到子角色用到的就是功能Adjust（调整）备注用显示角色模式进入根角色的Profile，选择菜单上的“生成派生角色”，执行操作。不要用更改角色进入根角色的Profile，否则Adjust（调整）会造成根角色本身最后修改日期和最后修改人发生改变，检查权限变更时容易产生麻烦。或字段说明字段名称必要输入备注后续作业工具列图示/其它说明备注复制继承的根角色权限参数文件中的数据字段说明字段名称必要输入备注系统会提示这个操作不可取消后续作业工具列图示/其它说明备注点击，确定，进入下一个界面字段说明字段名称必要输入备注执行上一步骤后，部分Object已经标识成绿灯后续作业工具列图示/其它说明备注进行Org.level的设定简单比较Adjust（调整）和CopyData（数据复制）Adjust（调整），是从父角色（根角色）触发，同一Client下所有集成此父角色（根角色）的子角色（派生角色）均受此动作影响。CopyData（数据复制），是从子角色（派生角色）触发，仅影响执行此功能的子角色（派生角色），其它继承同一父角色（根角色）的子角色（派生角色）不受影响。字段说明字段名称必要输入备注后续作业工具列图示/其它说明备注点击，进行Org.level的设定（或）点击，进行Org.level的设定字段说明字段名称必要输入备注Org.level的默认值由继承的根角色Org.level的设定值中自动带出后续作业工具列图示/其它说明备注点击，保存数据字段说明字段名称必要输入备注表示该派生角色参数文件的组织级别已被创建后续作业工具列图示/其它说明备注点击生成激活程序，保存该角色参数文件字段说明字段名称必要输入备注表示该派生角色的参数文件已经被创建后续作业工具列图示/其它说明备注点击，退出角色参数文件维护界面字段说明字段名称必要输入备注绿灯，表示该角色的参数文件已经被激活后续作业工具列图示/其它说明备注点击，进入“用户”标签，进行派生角色的用户分配（或）退出角色维护界面备注“继承”看似简单，而实际方法思路最复杂。后续处理中为了设置控制点设置了很多陷阱。复制角色事务代码与菜单路径PFCG–工具->管理->用户维护->角色管理->角色菜单此为事务代码输入栏此为事务代码输入栏后续作业工具列图示/其它说明备注输入事务代码可于命令栏输入[事务代码]并按ENTER键，执行程序鼠标双击(或)将鼠标光标停在欲执行对象，并双击鼠标左键。(或)将鼠标点击按钮字段说明字段名称必要输入备注Role√被复制角色的名称后续作业工具列图示/其它说明备注点击，进入下一个画面字段说明字段名称必要输入备注√被复制角色的名称√复制创建的角色名称复制已有角色的所有权限参数设置有选择地复制已有角色的权限参数设置后续作业工具列图示/其它说明备注点击，进入权限定制这种方式比较严谨字段说明字段名称必要输入备注点击按钮，再鼠标单击左键可选中要被使用的对象后续作业工具列图示/其它说明备注点击，确定复制字段说明字段名称必要输入备注后续作业工具列图示/其它说明备注点击，显示复制角色的权限设定信息字段说明字段名称必要输入备注表示菜单已复制成功表示权限参数信息已拷贝，但未定义参数文件并激活表示用户未分配后续作业工具列图示/其它说明备注点击，查看权限参数文件的激活情况字段说明字段名称必要输入备注√此栏位为建立角色必须产生的参数文件名称√此栏位为建立角色产生的参数文件的描述后续作业工具列图示/其它说明备注点击，修改复制角色的权限参数文件字段说明字段名称必要输入备注删除已授权的参数文件信息更改菜单以后,必须点击此处重新激活角色的参数文件。系统重新读取角色的菜单，按菜单的变化变更Object对象，具有一定的智能，但会把已经Merge（合并）的Item弹开，造成设定者的混乱。不反对使用包含“更改授权数据”的功能，但保留原有的可用设定，可以看到变化前的参数文件。即使新的权限没设定好，还有原有的权限可用。推荐使用后续作业工具列图示/其它说明备注点击，进入角色参数文件的激活界面字段说明字段名称必要输入备注后续作业工具列图示/其它说明备注点击保存之前的数据，进入激活界面系统中设置的标准事务代码所需要的Object，系统会自动带出来字段说明字段名称必要输入备注调整需要修改的参数值后续作业工具列图示/其它说明备注点击生成激活程序，保存该角色参数文件。字段说明字段名称必要输入备注激活该角色的参数文件，完成创建后续作业工具列图示/其它说明备注表示该角色的参数文件已被创建字段说明字段名称必要输入备注表示该角色的参数文件已经被创建后续作业工具列图示/其它说明备注点击，退出角色参数文件维护界面字段说明字段名称必要输入备注绿灯，表示该角色的参数文件已经被激活后续作业工具列图示/其它说明备注点击，保存后，退出角色维护界面删除角色交易代码与菜单路径PFCG–工具->管理->用户维护->角色管理->角色菜单此为事务代码输入栏此为事务代码输入栏后续作业工具列图示/其它说明备注输入事务代码可于命令栏输入[事务代码]并按ENTER键，执行程序鼠标双击(或)将鼠标光标停在欲执行对象，并双击鼠标左键。(或)将鼠标点击按钮字段说明字段名称必要输入备注Role√角色的名称后续作业工具列图示/其它说明备注点击，删除该角色后续作业工具列图示/其它说明备注点击确认删除该角色后续作业工具列图示/其它说明备注点击，进入下一个页面后续作业工具列图示/其它说明备注此作业结束角色下载说明SAP中的角色可以下载到本地文件，如TXT、XLS文件格式。也可以从本地文件上传到SAP中，比如：已经建立了一些常用的角色文件作为根角色。实施过程中，只要把这些文件上传到客户的生产机，马上即可使用，大大减少了对象实施过程中的顾问繁杂冗余工作。交易代码与菜单路径PFCG–工具->管理->用户维护->角色管理->角色菜单此为事务代码输入栏此为事务代码输入栏后续作业工具列图示/其它说明备注输入事务代码可于命令栏输入[事务代码]并按ENTER键，执行程序鼠标双击(或)将鼠标光标停在欲执行对象，并双击鼠标左键。(或)将鼠标点击按钮字段说明字段名称必要输入备注后续作业工具列图示/其它说明备注选择需要被下载的角色文件字段说明字段名称必要输入备注后续作业工具列图示/其它说明备注点击，进入下载页面字段说明字段名称必要输入备注后续作业工具列图示/其它说明备注点击，进入下一个页面字段说明字段名称必要输入备注选择PC目录，保存角色参数文件成TXT文件或XLS文件后续作业工具列图示/其它说明备注点击保存字段说明字段名称必要输入备注后续作业工具列图示/其它说明备注后续作业工具列图示/其它说明备注如图，PC目录下已经产生该TXT文件此作业结束角色上载说明SAP中的角色可以下载到本地文件，如TXT、XLS文件格式。也可以从本地文件上传到SAP中，比如：已经建立了一些常用的角色文件作为根角色。实施过程中，只要把这些文件上传到客户的生产机，马上即可使用，大大减少了对象实施过程中的顾问繁杂冗余工作。交易代码与菜单路径PFCG–工具->管理->用户维护->角色管理->角色菜单此为事务代码输入栏此为事务代码输入栏后续作业工具列图示/其它说明备注输入事务代码可于命令栏输入[事务代码]并按ENTER键，执行程序鼠标双击(或)将鼠标光标停在欲执行对象，并双击鼠标左键。(或)将鼠标点击按钮字段说明字段名称必要输入备注后续作业工具列图示/其它说明备注在新的环境中进入角色维护界面字段说明字段名称必要输入备注后续作业工具列图示/其它说明备注点击，进入上载页面字段说明字段名称必要输入备注后续作业工具列图示/其它说明备注点击，进入下一个界面字段说明字段名称必要输入备注后续作业工具列图示/其它说明备注在PC目录中找到已下载的角色参数文件点击，进入下一个界面字段说明字段名称必要输入备注后续作业工具列图示/其它说明备注点击，进入下一个界面字段说明字段名称必要输入备注后续作业工具列图示/其它说明备注此作业结束用户维护作业说明目的SAP用于管理其内部用户的工具，包括创建、更改、显示、删除用户等内容。注意事项创建用户交易代码与菜单路径SU01－工具->管理->用户维护->用户菜单此为事务代码输入栏此为事务代码输入栏后续作业工具列图示/其它说明备注输入事务代码可于命令栏输入[事务代码]并按ENTER键，执行程序鼠标双击(或)将鼠标光标停在欲执行对象，并双击鼠标左键字段说明字段名称必要输入备注用户√输入需要创建用户的名称。数据类型：Char长度：12别名需要被创建用户的别名后续作业工具列图示/其它说明备注点击，新建用户，进入下一个界面字段说明字段名称必要输入备注标题表示该用户的称谓姓√用户的姓名用户的名部门用户所在部门语言用户使用的语言电话等其他字段用户其他相关信息后续作业工具列图示/其它说明备注点击进入维护用户的“登陆数据”标签字段说明字段名称必要输入备注Alias用户的别名初始口令√用户登陆的初始密码Repeatpassword√重复用户登陆的初始密码点击，系统自动分配密码组合；确认后，显示在[初始口令]栏位点击，取消系统自动分配密码组合；清空原显示在[初始口令]栏位的密码角色分配完全比较时，检查用户权限功能的基本判断有效期限用户名在SAP中的有效期限，一般不设定后续作业工具列图示/其它说明备注点击进入用户“默认”标签字段说明字段名称必要输入备注起始菜单可以选择用户开始时候显示的菜单种类登陆语言维护用户登陆的默认语言输出设备维护用户输出的设备，如打印机等，按实际情况设定十进制数字输入格式维护用户数字输入的十进制显示格式日期格式维护用户输入日期的显示格式后续作业工具列图示/其它说明备注点击进入维护用户“角色”标签，为用户做权限授权备注授权就是给个人（或组）一个方式或权力来行使一些特殊的职责。它允许或禁止用户在系统中进行操作和处理事务。在缺省状态下，所有用户最初是没有执行任何事务的权限的；通过各种授权赋予执行事务的权限；一个用户可以执行的事务数量反映出其授权的大小。字段说明字段名称必要输入备注角色此处输入该用户可以拥有的权限角色代码名称Typ角色类型有效期限该用户拥有此权限角色的有效期限名称角色的描述后续作业工具列图示/其它说明备注保存该用户的资料数据后续作业工具列图示/其它说明备注此作业结束复制用户交易代码与菜单路径SU01－工具->管理->用户维护->用户菜单此为事务代码输入栏此为事务代码输入栏后续作业工具列图示/其它说明备注输入事务代码可于命令栏输入[事务代码]并按ENTER键，执行程序鼠标双击(或)将鼠标光标停在欲执行对象，并双击鼠标左键字段说明字段名称必要输入备注用户√输入需要被复制用户的名称别名需要被复制用户的别名后续作业工具列图示/其它说明备注点击，复制用户，进入下一个界面字段说明字段名称必要输入备注√表示被复制的用户名称√表示复制创建的用户名称√选择需要被复制的标签页信息数据后续作业工具列图示/其它说明备注点击，复制用户字段说明字段名称必要输入备注Alias用户的别名初始口令√用户登陆的初始密码Repeatpassword√重复用户登陆的初始密码角色分配完全比较时，检查用户权限功能的基本判断有效期限用户名在SAP中的有效期限，一般不设定后续作业工具列图示/其它说明备注点击进入用户“默认”标签字段说明字段名称必要输入备注起始菜单可以选择用户开始时候显示的菜单种类登陆语言维护用户登陆的默认语言输出设备维护用户输出的设备，如打印机等，按实际情况设定十进制数字输入格式维护用户数字输入的十进制显示格式日期格式维护用户输入日期的显示格式后续作业工具列图示/其它说明备注点击进入维护用户“角色”标签字段说明字段名称必要输入备注角色此处输入该用户可以拥有的权限角色代码名称Typ角色类型有效期限该用户拥有此权限角色的有效期限名称角色的描述后续作业工具列图示/其它说明备注保存该用户的资料数据后续作业工具列图示/其它说明备注此作业结束更改用户交易代码与菜单路径SU01－工具->管理->用户维护->用户菜单此为事务代码输入栏此为事务代码输入栏后续作业工具列图示/其它说明备注输入事务代码可于命令栏输入[事务代码]并按ENTER键，执行程序鼠标双击(或)将鼠标光标停在欲执行对象，并双击鼠标左键字段说明字段名称必要输入备注√执行动作的对象后续作业工具列图示/其它说明备注点击，进入更改用户数据信息界面后续作业工具列图示/其它说明备注对于可更改的数据可以进行更改保存更改的数据后续作业工具列图示/其它说明备注此作业结束显示用户交易代码与菜单路径SU01－工具->管理->用户维护->用户菜单此为事务代码输入栏此为事务代码输入栏后续作业工具列图示/其它说明备注输入事务代码可于命令栏输入[事务代码]并按ENTER键，执行程序鼠标双击(或)将鼠标光标停在欲执行对象，并双击鼠标左键字段说明字段名称必要输入备注√执行动作的对象后续作业工具列图示/其它说明备注点击进入显示界面后续作业工具列图示/其它说明备注显示该用户的所有信息数据点击退出该作业结束用户锁定交易代码与菜单路径SU01－工具->管理->用户维护->用户菜单此为事务代码输入栏此为事务代码输入栏后续作业工具列图示/其它说明备注输入事务代码可于命令栏输入[事务代码]并按ENTER键，执行程序鼠标双击(或)将鼠标光标停在欲执行对象，并双击鼠标左键字段说明字段名称必要输入备注√执行动作的对象后续作业工具列图示/其它说明备注点击，锁定该用户字段说明字段名称必要输入备注后续作业工具列图示/其它说明备注点击，确认锁定字段说明字段名称必要输入备注后续作业工具列图示/其它说明备注此作业结束用户解锁交易代码与菜单路径SU01－工具->管理->用户维护->用户菜单此为事务代码输入栏此为事务代码输入栏后续作业工具列图示/其它说明备注输入事务代码可于命令栏输入[事务代码]并按ENTER键，执行程序鼠标双击(或)将鼠标光标停在欲执行对象，并双击鼠标左键字段说明字段名称必要输入备注√执行动作的对象后续作业工具列图示/其它说明备注点击，对该用户解锁字段说明字段名称必要输入备注后续作业工具列图示/其它说明备注点击，确认对该用户解锁字段说明字段名称必要输入备注后续作业工具列图示/其它说明备注此作业结束删除用户交易代码与菜单路径SU01－工具->管理->用户维护->用户菜单此为事务代码输入栏此为事务代码输入栏后续作业工具列图示/其它说明备注输入事务代码可于命令栏输入[事务代码]并按ENTER键，执行程序鼠标双击(或)将鼠标光标停在欲执行对象，并双击鼠标左键字段说明字段名称必要输入备注√执行动作的对象后续作业工具列图示/其它说明备注点击，删除用户字段说明字段名称必要输入备注后续作业工具列图示/其它说明备注点击，确认删除字段说明字段名称必要输入备注后续作业工具列图示/其它说明备注此作业结束权限自我检测及追加作业说明目的用户在日常使用过程中，会碰到一些特殊的权限问题。如：不能显示，或者不能完全显示。可以使用权限自检程序（SU53）,查询自己所缺少的权限或者参数文件。通过更改该用户的角色参数文件重新激活缺少的参数文件。注意事项新用户登陆登陆后续作业工具列图示/其它说明备注Client输入[集团代码]User输入[用户名称代码]Password输入[用户密码]，首次登陆为[用户初始密码]Language输入[系统登陆语言]，默认为EN按ENTER键，执行程序字段说明字段名称必要输入备注Newpassword√用户首次登陆，输入新密码Repeatpassword√重复用户登陆设定的新密码后续作业工具列图示/其它说明备注点击，确认新密码字段说明字段名称必要输入备注后续作业工具列图示/其它说明备注此作业结束权限自我检测及追加交易代码与菜单路径SU53－系统（Y）->实用程序(U)->显示权限检查（A）菜单后续作业工具列图示/其它说明备注输入事务代码可于命令栏输入[事务代码]并按ENTER键，执行程序鼠标双击(或)将鼠标光标停在欲执行对象，并双击鼠标左键字段说明字段名称必要输入备注对象表示该用户目前缺少权限检查的权限参数设置后续作业工具列图示/其它说明备注管理员登陆后进行权限的追加备注以下是管理员进入的界面后续作业工具列图示/其它说明备注输入事务代码可于命令栏输入[事务代码]并按ENTER键，执行程序鼠标双击(或)将鼠标光标停在欲执行对象，并双击鼠标左键(或)将鼠标点击按钮进入角色维护界面后续作业工具列图示/其它说明备注选择以上用户的一个派生角色文件进行修改点击，进入角色修改字段说明字段名称必要输入备注增加角色菜单中新的目录结构添加事务代码后续作业工具列图示/其它说明备注角色菜单追加字段说明字段名称必要输入备注增加角色菜单中新的目录结构添加事务代码后续作业工具列图示/其它说明备注点击，权限参数追加后续作业工具列图示/其它说明备注点击，更改角色参数文件字段说明字段名称必要输入备注后续作业工具列图示/其它说明备注点击保存之前的数据，进入激活界面系统中设置的标准事务代码所需要的Object，系统会自动带出来后续作业工具列图示/其它说明备注单击，设定手工授权权限的对象文件后续作业工具列图示/其它说明备注授权对象手工输入用户缺少的对象文件：S_TCODES_USER_AGR点击确认后续作业工具列图示/其它说明备注此处表示手工增加的权限对象文件点击，为除了组织级别以外的事务代码都分配ALL的权限点击进行激活，变为黄灯，最好变为绿灯点击进行激活，变为黄灯，最好变为绿灯红框中标注的行对象，是每个权限参数文件中都应该有的。如果添加的事务代码没有出现在这个行对象列表中，那么用户可能不能进入事务代码控制的视图。后续作业工具列图示/其它说明备注点击激活更改的角色参数文件后续作业工具列图示/其它说明备注点击确认激活后续作业工具列图示/其它说明备注退出此作业结束备注重复登陆之前的用户名称：重复进行之前的用户权限自我检查，结果如下：后续作业工具列图示/其它说明备注显示该用户权限自我检查无误此作业结束角色传输产生RequestNum（传输号）交易代码与菜单路径PFCG–工具->管理->用户维护->角色管理->角色菜单此为事务代码输入栏此为事务代码输入栏后续作业工具列图示/其它说明备注输入事务代码可于命令栏输入[事务代码]并按ENTER键，执行程序鼠标双击(或)将鼠标光标停在欲执行对象，并双击鼠标左键。(或)将鼠标点击按钮字段说明字段名称必要输入备注点击，执行角色的单个传输请求后续作业工具列图示/其它说明备注点击，执行角色的单个传输请求字段说明字段名称必要输入备注点击，展开角色传输中可选择的内容，可以把“文本”的勾去掉后续作业工具列图示/其它说明备注点击，确定字段说明字段名称必要输入备注提示，执行后角色将输入到定制传输请求提示，在后续屏幕上，可决定是否传输用户分配后续作业工具列图示/其它说明备注点击，确定字段说明字段名称必要输入备注决定是否传输用户分配如果这个Role是第一次进行传输，这里一定要“打勾”选中，否则传输到其它client后就不能Assign给UserID。如果不是第一次传输，请不到“打勾”，因为只要“打勾”就要到目标的Client端去做一次Compare的动作，权限才能激活。后续作业工具列图示/其它说明备注点击，确定字段说明字段名称必要输入备注检查角色和RequestNumber的关系是否正确点击，新建RequestNumber点击，如已有个人定制的RequestNumber，在这里可以以清单显示，可进行选择点击，确定后续作业工具列图示/其它说明备注点击，新建RequestNumber字段说明字段名称必要输入备注输入新定义的RequestNumber的短文本描述可选择输入，定义Projekt包。也可选择后续作业工具列图示/其它说明备注点击，确认新建RequestNumber字段说明字段名称必要输入备注后续作业工具列图示/其它说明备注点击，确认新建RequestNumber字段说明字段名称必要输入备注后续作业工具列图示/其它说明备注点击，显示被请求传输的角色字段说明字段名称必要输入备注传输不影响原角色设定的修改时间变化，不会给权限检查带来麻烦后续作业工具列图示/其它说明备注点击，退出，角色的单个传输请求作业已完成字段说明字段名称必要输入备注点击，执行角色的批量传输请求后续作业工具列图示/其它说明备注点击，执行角色的批量传输请求字段说明字段名称必要输入备注后续作业工具列图示/其它说明备注点击，从列表中选择需要批量传输的角色字段说明字段名称必要输入备注决定是否传输用户分配如果这个Role是第一次进行传输，这里一定要“打勾”选中，否则传输到其它client后就不能Assign给UserID。如果不是第一次传输，请不到“打勾”，因为只要“打勾”就要到目标的Client端去做一次Compare的动作，权限才能激活。可按角色类别分类选择，在此标签页下选择的是单一角色可按角色类别分类选择，在此标签页下选择的是集合角色后续作业工具列图示/其它说明备注点击，确认，查看单一角色清单字段说明字段名称必要输入备注后续作业工具列图示/其它说明备注点击，确认已选择的角色清单字段说明字段名称必要输入备注后续作业工具列图示/其它说明备注点击，进入下一个界面字段说明字段名称必要输入备注提示，执行后角色将输入到定制传输请求提示，在后续屏幕上，可决定是否传输用户分配后续作业工具列图示/其它说明备注点击，确认字段说明字段名称必要输入备注决定是否传输用户分配后续作业工具列图示/其它说明备注点击，确定字段说明字段名称必要输入备注检查角色和RequestNumber的关系是否正确点击，新建RequestNumber点击，如已有个人定制的RequestNumber，在这里可以以清单显示，可进行选择点击，确定后续作业工具列图示/其它说明备注点击，新建RequestNumber字段说明字段名称必要输入备注输入新定义的RequestNumber的短文本描述可选择输入，定义Projekt包。也可选择后续作业工具列图示/其它说明备注点击，确认新建RequestNumber字段说明字段名称必要输入备注后续作业工具列图示/其它说明备注点击，确认新建RequestNumber字段说明字段名称必要输入备注后续作业工具列图示/其它说明备注点击，退出，角色的批量传输请求作业已完成Release（释放）字段说明字段名称必要输入备注事务代码：SE10查看用户制定的传输请求后续作业工具列图示/其它说明备注进入下一个视图字段说明字段名称必要输入备注查看用户制定的传输请求生成两个RequestNum，外层的记录Header，内层的记录Item后续作业工具列图示/其它说明备注点击Item的RequestNum，然后点击此按钮。先ReleaseItem的RequestNum。字段说明字段名称必要输入备注Item的RequestNum已Release成功后续作业工具列图示/其它说明备注点击Header的RequestNum，然后点击此按钮。ReleaseHeader的RequestNum。字段说明字段名称必要输入备注Header的RequestNum已Release成功后续作业工具列图示/其它说明备注点击，退出Transport（传输）以下为在目标系统内Transport（传输）操作的视图字段说明字段名称必要输入备注事务代码：SCC1Transport（传输）操作的视图产生RequestNum的源集团号源集团的RequestNum进行传送的RequestNum必须是已经Release的Number√实际传输，必须选中选中，则为测试运行，而并没有在目标系统中实际生成角色后续作业工具列图示/其它说明备注点击，执行传输字段说明字段名称必要输入备注事务代码：SCC1Transport（传输）操作的视图产生RequestNum的源集团号源集团的RequestNum√实际传输，必须选中选中，则为测试运行，而并没有在目标系统中实际生成角色后续作业工具列图示/其它说明备注点击，确定执行传输字段说明字段名称必要输入备注表示传输成功产生RequestNum的源集团号源集团的RequestNum√实际传输，必须选中选中，则为测试运行，而并没有在目标系统中实际生成角色后续作业工具列图示/其它说明备注点击，确定执行传输以下为在目标系统内查询Transport（传输）操作实际效果的视图字段说明字段名称必要输入备注事务代码：PFCG角色创建视图√填写传输号中包含定制的角色名称后续作业工具列图示/其它说明备注点击，查看字段说明字段名称必要输入备注可以看到，除了未被传输的“用户分配”外，角色描述、角色菜单、权限参数文件设定都已成功后续作业工具列图示/其它说明备注点击，退出。此作业已完成角色传输中的错误——删除若发现角色搭错了一个RequestNum，在没有Release前可以补救。事务代码：SE10点击RequestNum后，再单击即可。若已经Release就没有办法删除了，只能整个RequestNum作废。所谓“作废”，其实是不做最后的Transport（传输）动作，让这个RequestNum闲置而已。利用传输功能在多个环境中删除角色必须按照下列顺序进行对角色产生传输的RequestNum；Release；（此时，源环境中已经没有这个角色）传输其它权限问题处理中常用T-codeSU53当一个账号反映没有某个应有的权限时，可以输入T-code：SU53，查询系统出现没有权限的信息。SUIMSUIM其实就是Information系统的一个集合界面。最常用的功能是：已知某个T-code，查找含有这个T-code的角色。输入T-code后执行，就可以得到含有这个T-code的角色的列表。注意：其判断条件是角色的角色菜单，而不是Profile参数文件。(一)创建Role(角色)的相关T-code:PFCG??创建角色PFAC????????创建系统模板标准角色PFAC_CHG?改变系统模板标准角色PFAC_DEL?删除系统模板标准角色PFAC_DIS?显示系统模板标准角色PFAC_INS?新建系统模板标准角色PFAC_STRROLE_CMP?比较SUPC??批量建立角色参数文件SWUJ??测试SU03????????检测authorizationdata（授权数据）SU25,SU26???检查updatedprofile（更新的参数文件）(二