SA权限设计培训

1SAP权限概念2授权就是给个人（或组）一个方式或权力来行使一些的职责用

SAP

的语言来说….它允许或禁止用户在系统中进行操作和处理事务权限的概念什么是授权3SAP授权概念在缺省状态下，所有用户最初是没有执行任何事务的权限的通过各种授权赋予执行事务的权限一个用户可以执行的事务数量反映出其授权的大小权限的概念4事务基于“角色”进行分组角色是指在业务中事先定义的执行特殊职能的工作例如，在下面的事务中有两个角色

：

物料主数据管理员角色事务:MM01 MM02 MM03 MM06 MM60物料管理经理角色事务:XK05 XK04 MB53 MB24权限的概念－角色5李四角色:

会计师

经理张三角色:

会计师

仓库检验员

WO创建者用户ID基于岗位业务要求而被分配给各适合的角色例如:TCODE1TCODE2TCODE3TCODE4TCODE5TCODE6TCODE7TCODE8TCODE9TCODE1TCODE2TCODE3TCODE10TCODE11TCODE12TCODE13TCODE14TCODE15用户可以运行他们所属角色中的各种事务代码权限的概念－用户6进入一个

SAP事务代码

就好象….从z间Transaction授权对象

就是开门的

钥匙授权对象权限的概念－授权对象7即使只缺少一个对象，用户都不能够运行事务代码运行事务代码需要先具备所有的授权对象!

(即整套钥匙)授权对象1授权对象2授权对象3授权对象4授权对象5权限的概念－授权对象8可以对授权对象进行更详细的参数限制，有两种类型的参数:组织数值，例如公司代码帐目类型销售组织约束值，例如行为授权组合购买凭证类型权限的概念－对象参数9

SPEXSAPR/3ProjectVersion1.0AuthorizationConcept 例如:

事务MIRO–发票凭证用户必须具有下列对象才能够运行事务代码….

这些对象是进入并运行事务代码必需的钥匙权限的概念－授权对象10“参数”=特征例如:会计帐目:帐目类型的授权有两个参数12权限概念－对象参数11SPEXSAPR/3ProjectVersion1.0AuthorizationConcept在这个例子中，有两个对象参数…对象参参数决决定了了用户户在事事务代代码中中操作作的特特殊Objectparametersdeterminethespecificpermissionsausercanperforminatransaction.…问题:ThisusercanperformWHATACTIVITIEStoWHICHACCOUNTTYPES?权限概念念－对象象参数12参数参数参数授权对象授权对象授权对象授权对象事务代码事务代码事务代码授权对象角色角色角色角色角色用户是由几个个角色组成的实际工作岗位位可能对应应于系统统中的几几个角色色的集合合角色是一系列列事务代码码事务代码码需要一些些授权对象象来运行授权对象象由它的参数（组织架架构，约约束值等等）来定义用户授权级别别图表工作岗位位1工作岗位位22023/1/413每一位系系统操作作人员对对应有一一个系统统用户；；每个系统统用户对对应多个个复合角角色以满满足一人人对应企企业中多多个岗位位的要求求；单一角色色为定义义一个业业务操作作单位的的最小单单元；每每个单一一角色下下可以对对应多个个事务代代码；授权的概概念-权限限的组成成UserCo.RoleCo.RoleRoleRoleRoleTcodeTcodeTcodeTcodeTcodeTcode…IPSystemnumberClientObjecttypeObjectfieldProfile2023/1/414总体设计计对SAPR3开发、测测试、质质量保证证、生产产系统进进行不同同权限配配置，以以完成相相应的功功能；SAP可以透过过对用户户几个维维度的管管理来达达到权限限管理的的目的：：组织架构构（如公公司代码码、仓库库、。。。。）在系统中中可以操操作的业业务（如如执行交交易、查查询数据据、更改改数据、、审批数数据等））的事务务码授权对象象（如授授与用户户A总账科目目展示,创建建,删删除权限限）SAP中的用户户权限完完全由分分配给他他的权限限参数文文件决定定，分配配到的权权限参数数文件越越大、越越多，其其可以执执行的操操作也越越多2023/1/415授权的原则则16岗位MRO-P04-S02-E01发料流程需用单位仓库保管员员流程开始查询库存物物资需求情况(MD04)确认发货需求及数量量创建预留根据预留、工单提出发货请请求打印发货单单发货(MB1A)结束移动类型：：241：从仓库发发货到资产产(项目类类物资)ZB1：发料到成本本中心(营业费用用)

ZB3：发料到成本本中心(管理费用)

ZB5：发料到成本本中心(生产成本本)

ZB7：发料到成本本中心(长长期待摊物物资)签字确认业务科室专业计划员员是否工单发货（MB1A)是否此处的岗位在系统中叫叫角色，不等于我我们实际工工作中的岗岗位17通用角色创创建—PFCG事务务码码：：PFCG18通用用角角色色—角色色描描述述此处处输输入入角角色色描描述述点击击菜菜单单并保保存存19通用用角角色色—添加加事事务务码码点击击事事务务按按钮钮，，添添加加此此角角色色所所需需的的事事务务码码20通用用角角色色—生成成参参数数文文件件点击击权权限限进进一一步步维维护护此此角角色色的的详详细细参参数数21通用用角角色色—生成成参参数数文文件件点击击更更改改授授权权数数据据来来维维护护此此角角色色的的详详细细参参数数此处处暂暂无无参参数数名名称称22通用用角角色色—组织织级级别别特别别注注意意：：红红灯灯表表示示组组织织级级别别尚尚未未维维护护，，只只能能点点击击组组织织级级别别按按钮钮进进去去维维护护，，切勿勿在在此此处处直直接接维维护护此处处维维护护组组织织级级别别，，通用用角角色色的的组组织织级级别别仅用用来来测测试试23通用用角角色色—对象象参参数数在此页维护：：行为：创建、显示等等凭证类型授权组合此处的选择决决定了此角色色可以维护哪哪些物料主数数据视图24通用角色—激活参数凭证类型点击激活按钮钮，即可生成成参数文件无需修改参数数文件名称25通用角色—查看参数文件件返回到前一屏屏幕即可看到到参数文件26本地角色—创建事务码：PFCG输入本地角色色名称27本地角色—维护继承关系系在此处维护继继承的通用角角色确认后本地角角色即创建完完成，还需再再集中生成参参数文件28本地角色—复制点击复制按钮钮，即可参照照已有的本地地角色复制新新本地角色事务码：PFCG29本地角色—复制选项确认后本地角角色即复制完完成，还需再再集中生成参参数文件30本地角色—继承关系被复复制注意：继承关系也同同时被复制31本地角色—集中生成通过修改通用角色而集中生成本本地角色32本地角色—集中生成1.点击菜单：权权限—调整派生—生成派生的角角色2.将把通用角色色的参数值复制到所有他他的本地角色色3.并同时生成本本地角色的参参数文件4.需要为本地角色重新新维护组织级级别5.以后再作派生生是通用角色色不再覆盖本本地角色33本地角色—维护特定组织织级别运行PFCG，修改本地角角色，如：Z：MPMM00100134本地角色—维护特定组织织级别输入本地角色色的组织级别别35本地角色—重新激活36通用角色和本本地角色通用角色采购管理员北京基地采购购管理员天津基地采购购管理员本地角色继承用户的的维护护(SU01)用户维维护事事务代代码：：SU01权限的的管理理主要使使用到到了下下面的的事务务代码码：SE43、SU03、SU02、SE93、SUIMSU53、SU20、SU21、SU22、SU24、SU10/SU12程序中中权限限的检检查在用户户能在在系统统中进进行某某项项操作作之前前，需需要进进行适适当的的授权权。登登录到到R/3系统后后，系系统在在用户户主记记录进进行检检查，，看看看有权权使用用哪些些事务务。每每个敏敏感事事务都都要实实施授授权检检查。。如果果要保保护某某项事事务操操作，，则必必须实实施授授权检检查。。这意意味着着必须须：在在事事务定定义中中分配配授权权对象象；对对AUTHORITY-CHECK进行编编程。。AUTHORITY-CHECKOBJECT<authorizationobject>ID<authority-field1>FIELD<field-value1>ID<authority-f