SAP权限工具PFCG使用手册

1、SAP权限工具PCFG使用手册本文旨在描述SAP权限管理员使用PFCG工具对角色的建立和分配，以及对授权对象的增加和修改.1 角色的建立和分配以 SAP 权限管理员的用户登录 SAPR/3 系统。选择：Tools-Administration-Usermaintenance-Roles(T_Code:PFCG).如图一：（图一）2.3输入角色所需名称，点击按钮阴壮 ，如图二：（图二）2.4在Description 栏中输入相关描述信息，保存后，点击按钮班，如图三:4C-r :e-dJ. e| 1* | W Zn t 4C-r :e-dJ. e| 1* | W Zn t rnKJE.1 on2P

2、HQ1PC5CZ lp-D：lOj|COE GCS-DlljQF d-yxdda au .|日| 口_心冏（M 画O Mo za Svatsfiss T口 5冋吓1II订I*冒呦注卄囤略I Q旬兒眉籌（图四）系统回到图三界面，菜单旁的红色标志会变为绿色，表明菜单选项完成配置，单击Authorizations 图标，显示权限对话框（如图五）单击 “changeauthorizationdata”。rwpeEt qc-44 toe pro Elie fleneTefcionDb.i=sTiEhia口口rwpeEt qc-44 toe pro Elie fleneTefcionDb.i=sTiEhi

3、a口口iODsODPecbE 11b kBE-t（图五）显示角色权限维护对话框（如图六），管理员对该角色的所有权限进行核查和维护，然后进行保存配置信息，最后单击对话框的生成图标生成相关配置信息文档。权限配置完成图六）在图五对话框中，单击用户图标，显示添加用户对话框（如图七），单击“选择”出现现有用户信息（如图八）选定相应用户，单击“复制”，完成，对所做操作进行保存，完成添加用户操作。图七）完成后，保存信息，完成一个角色的配置。2 案例案例：假如有两个用户权限管理员Adminl , Admin2，他们都可以使用T_CODE:Su01,并且用 户组可分为A，B，C三个组，建议需要Adminl可以显

4、示和更改A组用户的信息，可以显示但 不能更改B组用户的信息，不能显示和更改C组用户的信息；Admin2可以显示和更改C组用 户，不能看A，B组用户的信息。方案：需要建立两个角色 ROLE1， ROLE2ROLE1 的权限：BC_At andardStandard Yar.uLllyAuihorizatl nns: Rol e- checkUser Master Haimenan匚巳：AuthorizationsUser Hasler Haimenance： User一耳 e B ChangedUser /aster Jlaintcnancr ： UseGroupsAc i: i vi i y0

5、3夕 User group in user masler main 打 B02一change03-displayA,B是两个S_UEER_AGR S_USER_AUT S USEE GEPT-DOI6015ST-DOI60158白 03 召i J；2njuLally User Master MaintenancE： User GroupsT-DOI60158撐 Activi-ty024 D3逐 User group in user masler main AS_USER_FW s.useeCsts一由OO& g盅 StandardUser Hasler HainlEnance：S_USER_F

6、W s.useeCsts由 COO S 盘 StandardUser Master Haimenance： System for Central Ub已t Jimirit已nanc已ROLE2的权限:Change d31 andar d Standard ChangedBasis: AdministrationAut hari sat ions: R 口 1 r che ckUser Has ter Kaintenance: Authori zaticmsUser Master Naintenance： User GroupsUser Master JlaLntenance : User GroupsBC_AS_USER_AGRS_USER_AUTS_USER_GRPT-D0L60159歹 Activi ty02, 03User group in llsct irastrr main CS_USER_PROStandard User Master Kaintenance: Authorizaticm ProfileStandard Use