角色权限设置权限设置课件

1、ERP 权限讲解权限相关关键词权限字段 ERP中控制权限的最小单元授权对象授权对象包含若干权限字段，是ERP权限管理的核心事务代码ERP中的程序执行代码，包含若干权限对象权限参数用于控制ERP事务中的特定内容。权限角色权限角色包含若干事务代码和权限参数，由事务代码包含的权限对象生成权限参数文件。2022/7/25第 页2权限字段值权限字段值权限字段值权限对象权限对象权限对象权限对象事务代码事务代码事务代码权限对象角色角色角色角色角色授权级别图表用户 是由几个 角色 组成的角色 是一系列 事务代码事务代码 需要一些 权限对象 来运行权限对象 由它的权限字段来定义用户2022/7/25第 页3权限

2、的概念权限概念权限设置权限特殊功能技巧介绍用户权限管理2022/7/25第 页4什么是授权权限的概念2022/7/25第 页5用 SAP 的语言来说.它允许或禁止用户在系统中进行操作和处理事务权限的概念2022/7/25第 页6SAP 授权概念在缺省状态下，所有用户最初是没有执行任何事务的权限的通过各种授权赋予执行事务的权限一个用户可以执行的事务数量反映出其授权的大小权限的概念2022/7/25第 页7权限的概念2022/7/25第 页8事务基于“角色”进行分组角色是指在业务中事先定义的执行特殊职能的工作例如，在下面的事务中有两个角色 ： 存货会计角色事务: SM35SE38FF_5FEBPF

3、-04物料管理经理角色事务: XK01XK03MB51MB21权限的概念角色2022/7/25第 页9Mary Jones角色: 会计师经理John Doe角色: 会计师仓库检验员WO 创建者用户 ID基于业务要求而被分配给各适合的角色例如:TCODE1TCODE2TCODE3TCODE4TCODE5TCODE6TCODE7TCODE8TCODE9TCODE1TCODE2TCODE3TCODE10TCODE11TCODE12TCODE13TCODE14TCODE15用户可以运行他们所属角色中的各种事务代码权限的概念用户2022/7/25第 页10权限对象权限的概念权限对象2022/7/25第

4、页11权限对象 = 运行事务的权限没有 权限对象没有事务权限=权限的概念权限对象2022/7/25第 页12进入一个 SAP 事务代码 就好象. 从一扇 门 进入一个房间Transaction权限对象 就是开门的 钥匙授权对象权限的概念权限对象2022/7/25第 页13即使只缺少一个对象 ，用户都不能运行事务代码完成业务操作。运行事务代码需要先具备所有的权限对象! (即整套钥匙)权限对象1权限对象2权限对象3权限对象4权限对象5权限的概念权限对象2022/7/25第 页14例如: 事务 MIRO 发票凭证用户必须具有下列对象才能够运行事务代码. 这些对象是进入并运行事务代码必需的钥匙权限的概

5、念权限对象2022/7/25第 页15权限字段权限的概念权限字段2022/7/25第 页16例如:采购订单中的凭证类型的授权有两个权限字段，ACTVT和BSART.权限的概念权限字段2022/7/25第 页17权限的概念对象参数用于控制ERP事务中的特定内容，如屏幕字段内容显示或修改。2022/7/25第 页18权限字段值权限字段值权限字段值权限对象权限对象权限对象权限对象事务代码事务代码事务代码权限对象角色角色角色角色角色授权级别图表用户 是由几个 角色 组成的角色 是一系列 事务代码事务代码 需要一些 权限对象 来运行授权对象 由它的权限字段来定义用户2022/7/25第 页19目录权限概

6、念权限设置权限特殊功能技巧介绍用户权限管理2022/7/25第 页20角色权限设置权限设置角色2022/7/25第 页21角色权限设置权限设置权限对象2022/7/25第 页22权限设置权限设置权限字段2022/7/25第 页23目录权限概念权限设置权限特殊功能技巧介绍用户权限管理2022/7/25第 页24相关事务代码SU01用户维护2022/7/25第 页25SU21维护权限对象2022/7/25第 页26SU24维护事务权限对象的分配2022/7/25第 页27SUPC参数文件的批量生成2022/7/25第 页28SU53显示用户的权限数据2022/7/25第 页29PFCG用户角色维护

7、2022/7/25第 页30目录权限概念权限设置权限特殊功能技巧介绍用户权限管理2022/7/25第 页31权限管理一般存在的问题一般由于ERP系统上线后,随着业务和用户的变更,系统中的用户和权限信息变的庞大复杂,不易查询和管理。更由于以往一直权限变更的不规范，权限的变更针对用户而不是岗位，造成系统权限文件的不断增加，权限文件的叠加又造成用户权限的放大，对信息化系统的安全带来威胁。因此ERP用户的权限管理需要一套合理的权限管理方式，既能大量降低系统权限维护工作，又能有效控制用户权限。2022/7/25第 页32按岗位管理权限的方式介绍继承角色：继承角色是一个角色继承另外一个角色的事务代码，并由

8、事物代码引入默认的权限对象，继承角色用于具有相同事务代码角色管理，通过特定权限对象的对用户的操作权限进行控制。举例：如采购部门的招标员，使用的事务代码是一样的，只是不同的招标员负责不同的业务，如负责机械、电气、原料、辅料等。用不同的权限对象就可达到控制负责各业务的招标员权限。此种情况下使用继承角色比较合适，在做角色和调整事务时比较方便，辅助以一个权限管理平台可直观了解系统中现有权限。2022/7/25第 页33按照岗位划分权限是指该岗位的用户能使用哪些事务代码是统一规划，对不同职责的人员通过权限对象来划分。比如，按照采购招标员岗位，那么该岗位将被分配统一的事务代码，无论是机械、电气还是材料的业

9、务人员都使用相同事务代码，而用来区分不同单位部门业务范围的权限是通过为各个用户设置角色里权限对象中权限字段的值。按岗位管理权限的方式介绍2022/7/25第 页34第一步：创建事务代码的母角色（岗位），该角色包含某个具体岗位的所有事务代码；按岗位管理权限的方式介绍2022/7/25第 页35第二步：在同一岗位下创建负责不同业务的子角色，其中该子角色继承了父角色（岗位）。按岗位管理权限的方式介绍2022/7/25第 页36第二步：子角色继承了父角色（岗位）的事务代码。按岗位管理权限的方式介绍2022/7/25第 页37第二步：子角色个性控制参数。按岗位管理权限的方式介绍2022/7/25第 页3

10、8第三步：复制第一个子角色再建立一个子角色按岗位管理权限的方式介绍2022/7/25第 页39第三步：更改角色描述按岗位管理权限的方式介绍2022/7/25第 页40第三步：定制化该子角色权限对象按岗位管理权限的方式介绍2022/7/25第 页41用岗位权限平台可直观查看系统中的权限详情，便于权限管理员了解该角色的权限控制情况按岗位管理权限的方式介绍2022/7/25第 页42按岗位管理ERP系统权限是比较优化的一种方法，根据该种方式辅之需与之配套的权限变更流程，这些变更流程也可集成到SAP Solution Manager的变更管理中，使权限的管理更加规范。权限管理平台为关键用户提供了了解系

11、统中权限划分、分配和使用的情况，方便了部门的权限管理。部门在提出权限变更时可明确提出要调整哪些岗位的事务代码、调整那些角色的权限对象、调整哪些用户的角色分配，从而系统管理员在维护权限时能快速定位，此方法规范了系统中权限管理，提高了系统管理员维护权限的效率。当然岗位的规划是非常重要的，需要系统和业务相结合，需要既了解业务管理需求又了解系统的关键用户精心设计。按岗位管理权限的方式介绍2022/7/25第 页43关键用户说明关键用户定义： 是一些企业内部既精通各自业务流程又熟悉ERP系统知识的专业人员。关键用户是终端用户和IT技术用户之间的“桥梁”。企业ERP内部顾问和IT技术支持关键用户部门管理需

12、求部门ERP终端用户ERP功能需求2022/7/25第 页44关键用户的职责和作用： 在实施的各个阶段需要扮演的不同角色。在项目开始阶段，关键用户是一个对ERP理念与先进管理模式的学习者；然后，紧接着将转变为现有业务描述者；在流程设计阶段则成为业务流程设计者；到上线前则转变为系统测试者和对最终用户的培训教师；上线后就成了系统业务维护人员和培训支持人员。 在系统的日常运维中， 打个比方：关键用户就是ERP运维技术人员和终端用户的“翻译” ，将部门管理需求翻译成ERP信息系统的语言，让ERP运维人员在ERP系统中实现部门管理的需求。关键用户在 业务和信息化系统中承上启下，作用非常关键。关键用户说明2022/7/25第 页45如何成为关键用户：基