SAP用户及权限维护技能指引

1、SAP用户及权限维护技能指引用户及其权限管理 1一用户及权限管理日常操作 11、创立SAP用户账号12、锁定SAP用户账号13、重置 SAP 用户账号密码 14、删除 SAP 用户账号 25、新建角色 26、有关 MM 相关角色的特殊处理 37、以角色方式给 SAP 用户账号授权 48、以授权参数文件方式给 SAP 用户账号授权 4二SAP License 统计 41 、SAP License 统计的范围和对象 42、如何进行 SAP License 统计 5用户及其权限管理(一)用户及权限管理日常操作1、创立SAP用户账号操作方法：(1) 用SAPGUI登陆SAP系统。(2) 运行 SU01

2、。(3) 在User'后输入要创立的用户的账号，如6789'。(4) 单击新建按钮。(5) 在Logon data '下面的User Type '下选择Dialog '用户类型。(6) Default '标签下有几个重要的设置如下：Start menuEton jtmtiolLogon LanguageDecimal NotatbrZHOuttutDeJ&Tiinte:Psrionsl Tins1,234,567.8917 Out:utof the UserUT阳Date format1* Delete After OutputSys,

3、This Zone叮旧J(7) 其它的如用户性别，姓名等据实际情况输入即可。(8) 最后保存退出。备注：(1) 本小节介绍了 Dialog用户的创立方法，其它类型用户的创立与此操作类似。(2) 可以采用复制用户的方法创立用户，较为简单，但注意授权不要一同复制。(3) Valid Period可以控制用户账号的有效期，在远程访问接入时常常采用。2、锁定SAP用户账号操作方法：(1) 用SAPGUI登陆SAP系统。(2) 运行 SU01。(3) 在 User'后输入要锁定的用户账号，如6789 '。(4) 单击锁定按钮即可。3、重置SAP用户账号密码操作方法:(1) 用 SAPGU

4、I 登陆 SAP 系统。(2) 运行 SU01 。(3) 在User'后输入用户账号，如6789'。(4) 单击'Change password'按钮即可。 备注：(1) 重置用户密码，一定要得到用户申请说明的明确原因并进行一定的审计。4、删 除 SAP 用户账号操作方法：(1) 用 SAPGUI 登陆 SAP 系统。(2) 运行 SU01。(3) 在User'后输入用户账号，如6789'。(4) 单击Delete '按钮删除即可。备注：(1) SAP 用户账号，特别是 PRD 中的用户账号，是不能轻易删除的，这可以保证审计资料的 完整性

5、。5、新建角色操作方法：(1) 用 SAPGUI 登陆 SAP 系统。(2) 运行事务代码 PFCG(Role Maintenance)。(3) 在Role '后输入角色名，如Z_IT_USERS-MAINT_CN '注意角色是有规划和命名方式的，如Z开头，SAP建议对于用户自定义对象，用 Z或Y开头；IT表示是IT部用的角色；USERS-MAINT表示用户维护方面的权限/岗位；CN表示只 角色只在中国区使用。更详细信息可参考 SAP 用户权限规划相关文档。(4) 单击Single Role '进行创立。(5) 首先在Description '下的Long Te

6、xt '下可以输入对此角色的描述，方便管理和记忆。(6) 再单击Menu'标签，系统提示是否保存角色，点Yes'。(7) 在Menu '标签下单击Create folder '按钮为用户菜单创立用户菜单；可以单击 Transaction '为用户手工添加事务代码；可以利用From SAP MenU将SAP标准菜单的全部或局部直接参加到此角色中；也可用利用From other role将其它角色中的权限复制进此角色。(8) 将用户申请的事务代码参加到Menu下后，单击 Authorizations '标签，再单击ChangeAuthoriz

7、ation Data(9) 再单击Organization levels '按钮，为此角色定义组织级别，常见的有公司代码、分 销渠道、工厂等，这里根据用户的权限申请需求进行定义即可。(10) 定义好后点保存按钮。(11) 如果用户有移动类型或销售单据类型等的权限要求，还要进行设置。具体设置方法单独列在下一小节。(12) 设置好后，单击 Gen erate'按钮，生成授权参数文件。(13) 单击 User'标签，在 UserID '列下输入此角色要赋给哪些用户使用。(14) 用户清单输入完毕后，单击User comparison '按钮进行用户比拟。备注：

8、(1) 上面介绍了创立一个角色的步骤，其实实际应用中，我们可以采用复制的方法创立一个新角色。这样可以简单一些。6、有关MM相关角色的特殊处理MM类的角色相对于 SD, FICO，有更多层次的控制点，一个MM模块的用户它的 SAP用户权限取决于他具有哪些 MM类型的角色，此角色下他有哪些事务代码，针对这些事务代码，他又有 哪些移动类型/销售单据等。因此，本小节专门独立列出，当用户的MM权限涉及到“物料主数据、“预留、“物料凭证、“移动类型、“销售单据类型等申请时，可以参考此列进行处理。操作方法:(1) 用SAPGUI登陆SAP系统。(2) 运行PFCG，输入要变更的角色名，点编辑按钮。rTiee

9、ihnames on 。(3) 单击 Authorization '标签，再单击 Change Authorization Data '。(4) 为方便查看授权对旬，执行Utilit ies©e 1S Manually图标)，(5) 如果需要修改“物料主数据相关权限控制点，可单击Find'按钮(下列图中望远镜'，输入M_MATE_STA '，再点Find object'，找到与其对应的授权对象后，据业务权限需求进行增/删/改即可。与上述操作类似:“预留权限控制点，可查找M_MRES_BW A'“物料凭证、“凭证清单权限控制点，可

10、查找： M_MSEG_BMB '及 M_MSEG_BW A '“移动类型权限控制点，可查找 M_MSEG_LGO '“销售单据类型权限控制点，可查找 V_VBAK_AAT '(6) 如果点 Find '后搜索不到，可以点上图中 Manually '进行手工创立授权对象。(7) 修改完后，点Gen erate'生成此角色的授权参数文件即可。7、以角色方式给 SAP 用户账号授权操作方法：(1) 用 SAPGUI 登陆 SAP 系统。(2) 运行事务代码 PFCG ( Role Maintenance)。(3) 输入角色名后，单击编辑'

11、;按钮。(4) 单击 User'标签，在 User ID '下输入需要授予此角色的用户账号清单。(5) 输入完后，单击User comparison'进行用户比拟。(6) 退出角色完成操作。8、以授权参数文件方式给 SAP 用户账号授权操作方法：(1) 用 SAPGUI 登陆 SAP 系统。(2) 运行事务代码 SU01。(3) 输入角色名后，单击编辑'按钮。(4) 单击Profiles '标签，在Profile下输入授权参数文件，如SAP_ALL'SAP_NEW '等。(5) 编辑完后，点保存'按钮后退出即可。(二) SAP L

12、icense 统计1、SAP License 统计的范围和对象背景： SAP 公司每年会要求其客户进行一次 SAP License 统计，统计结果需要发回给 SAP， SAP 以此 结果来判断客户是否有超过其购置的 SAP License 数。 SAP License 的统计范围和对象，依据 SAP 与客户 签署的 License 购置合同的不同而不同，本文只围绕我司的实际情况进行介绍。我司购置 License 的情况，可参阅?半年度 SAP License 统计报告? 。SAP License统计范围和对象： ECC DEV环境下具有 SSCR Key的developer账号，ECC PRD

13、下有效 的 Dialogue 类型账号。请注意：(1) XI 所有环境不在 License 统计范围；(2) ECC 所有环境 Client000、Client001 及 Client 066 下的所有用户不在 License 统计范围；(3) ECC QAS 环境下的所有测试用户不在 License 统计范围(4) 所有环境下的非 Dialogue 类型的账号(如 Communication ， System， Server， Reference 类型的 账号)不属于 SAP License 统计范围；如果同一个用户在多个Clients如果拥有多个账号，只算一个License。2、如何进行S

14、AP License统计用SAPGUI登陆SAP系统。(2)运行USMM这个事务代码。 在System data'标签下选择你登陆的SAP系统的类型，女口 Production，Test，Development。(以登陆的是 ECC DEV为例，那么选 Development。) 在Clients '标签下选择你登陆的Client。(以ECC Dev为例那么是 Client 200)。在Price list '为例，选择04'(这是与SAP确认过的)。 在User types '下选择用户类型，参于 ECC DEV选择SAP Application De

15、veloper即可，对于 ECC QAS 选择 Test 即可，对于 ECC PRD 选择 SAP Application Professional, SAP ApplicationLimited Pro两种(注意：对于同一个用户在多个Clie nts下有账号的情况，可选择 Multi-Client/System '用户类型)。User T/pes1也Activ |Substitute-2 04Hu.1 ci -C1 i ent/ SysQiTestJSAP Applicaticn Dev已lop已tru"SAP Applicati on Profession all CEi

16、SAP Applicati ext 1 ini bed ProQQSAP Application EmployeeCD Address '标签可忽略不填。(8) 单击保存按钮，完成License测算的准备工作。(9) 单击'use classification '按钮。Validity periodOAII users® Users currently valid(10)选择目前系统中有效的账号，如图:'i_ "-一彳，再单击执行按钮。(11) 系统会列出目前Client中所有有效账号的清单，勾选账号(这些账号的类型要相同)前的方框，然后单击Classify Selected Users '按钮，对这些选中的账号进行分类。(12) 分类完成后，单击返回按钮返回上一个界面，再单击保存按钮，完成 use classification '。(13) 单击'返回'按钮，回到'System Measurement'界面，单击'System Measurement'开始进行 License 统计。(14) 统计过