SAP权限设定讲稿

1、第 Page 1页SAP 权限设置权限设置日期Date: 2022-4-24第 Page 2页目录 权限概念 权限设置准备 权限设置步骤 讨论日期Date: 2022-4-24第 Page 3页目录 权限概念权限概念 权限设置准备 权限设置步骤 讨论日期Date: 2022-4-24第 Page 4页权限的概念权限的概念日期Date: 2022-4-24第 Page 5页权限的概念角色权限的概念角色 Role同一类的USER使用SAP的目的和常用的功能都是类似的当我们把某类USER需要的权限都归到一个集合中这个集合就是“角色”(Role)。 所谓的“角色” 是sap4.0才开始有的概念其实就是

2、对user的需求进行归类使权限的设定更方便。 分为single role 和 composite role两种后者其实是前者的集合。日期Date: 2022-4-24第 Page 6页 SPEX SAP R/3 Project Version 1.0 Authorization Concept 事务基于事务基于“角色角色”进行分组进行分组角色是指在业务中事先定义的执行特殊职能的工作角色是指在业务中事先定义的执行特殊职能的工作例如，在下面的事务中有两个角色例如，在下面的事务中有两个角色 ： 事务事务: 事务事务: 权限的概念角色权限的概念角色日期Date: 2022-4-24第 Page 7页权

3、限的概念权限的概念日期Date: 2022-4-24第 Page 8页 SPEX SAP R/3 Project Version 1.0 Authorization Concept 授权就是给个人（或组）一个授权就是给个人（或组）一个方式方式或或权力权力来来行使一些特殊的职责行使一些特殊的职责用用 SAP 的语言来说的语言来说.权限的概念权限的概念授权授权日期Date: 2022-4-24第 Page 9页 SPEX SAP R/3 Project Version 1.0 Authorization Concept 在缺省状态下，所有用户在缺省状态下，所有用户最初最初是没有执行任何是没有执行任

4、何事务的权限的事务的权限的通过通过各种授权各种授权赋予赋予执行事务的权限执行事务的权限一个用户可以执行的事务数量反映出其授权的一个用户可以执行的事务数量反映出其授权的大小大小权限的概念权限的概念日期Date: 2022-4-24第 Page 10页 SPEX SAP R/3 Project Version 1.0 Authorization Concept 角色角色: 角色角色: 例如:TCODE1TCODE2TCODE3TCODE4TCODE5TCODE6TCODE7TCODE8TCODE9TCODE1TCODE2TCODE3TCODE10TCODE11TCODE12TCODE13TCODE

5、14TCODE15权限的概念用户权限的概念用户日期Date: 2022-4-24第 Page 11页 SPEX SAP R/3 Project Version 1.0 Authorization Concept 事务代码怎样分配给?通过分配来实现通过分配来实现 权限的概念权限的概念日期Date: 2022-4-24第 Page 12页 SPEX SAP R/3 Project Version 1.0 Authorization Concept 权限的概念授权对象权限的概念授权对象日期Date: 2022-4-24第 Page 13页 SPEX SAP R/3 Project Version 1

6、.0 Authorization Concept 权限的概念授权对象权限的概念授权对象日期Date: 2022-4-24第 Page 14页 SPEX SAP R/3 Project Version 1.0 Authorization Concept 进入一个进入一个 就好象就好象. 从一扇从一扇 进入一个房间进入一个房间 就是开门的就是开门的 权限的概念授权对象权限的概念授权对象日期Date: 2022-4-24第 Page 15页 SPEX SAP R/3 Project Version 1.0 Authorization Concept 即使即使，用户都用户都运行事务运行事务代码代码运行

7、事务代码需要先具备运行事务代码需要先具备授权对象授权对象! (即整套钥匙)权限的概念授权对象权限的概念授权对象日期Date: 2022-4-24第 Page 16页 SPEX SAP R/3 Project Version 1.0 Authorization Concept 例如例如: 事务事务 发票凭证发票凭证用户必须具有下列对象才能够运行事务代码用户必须具有下列对象才能够运行事务代码. 这些对象是进入并运行事务代码必需的这些对象是进入并运行事务代码必需的权限的概念授权对象权限的概念授权对象日期Date: 2022-4-24第 Page 17页参数参数参数授权对象授权对象授权对象授权对象授权

8、对象日期Date: 2022-4-24第 Page 18页日期Date: 2022-4-24第 Page 19页目录权限概念权限设置准备权限设置准备权限设置步骤讨论日期Date: 2022-4-24第 Page 20页权限设置准备权限设置准备见权限收集与配置方案日期Date: 2022-4-24第 Page 21页目录权限概念权限设置准备权限设置步骤权限设置步骤讨论日期Date: 2022-4-24第 Page 22页单一角色设置步骤单一角色设置步骤使用PFCG，定义角色对角色分配TCODE产生参数文件详细分配权限对象生成权限将角色分配给用户日期Date: 2022-4-24第 Page 23

9、页使用使用PFCG，定义角色定义角色日期Date: 2022-4-24第 Page 24页对角色分配对角色分配TCODE日期Date: 2022-4-24第 Page 25页详细分配权限对象详细分配权限对象日期Date: 2022-4-24第 Page 26页将角色分配给用户将角色分配给用户日期Date: 2022-4-24第 Page 27页单一角色设置单一角色设置日期Date: 2022-4-24第 Page 28页复合角色设置复合角色设置日期Date: 2022-4-24第 Page 29页复合角色设置复合角色设置日期Date: 2022-4-24第 Page 30页复合角色设置复合角色

10、设置日期Date: 2022-4-24第 Page 31页复合角色设置复合角色设置日期Date: 2022-4-24第 Page 32页复合角色设置复合角色设置日期Date: 2022-4-24第 Page 33页角色修改角色修改日期Date: 2022-4-24第 Page 34页几点需要注意的地方几点需要注意的地方 权限设定非常重要而且一旦有问题，排错非常繁琐、耗時,所以请大家设定时一定要非常谨慎,每次更改都要记录。 权限设定除非特殊情況不允许在生产机直接更改请在测试/开发机修改好再传到生产机。 IT人员不是决定user权限的人而是user大大小小的leader所以要变更权限设定务必要求user提供经过审核的申请表。 当然对于user不合理的权限要求IT人员也有责任退回。日期Date: 2022-4-24第