SAP权限设定讲稿.pptx

《SAP权限设定讲稿.pptx》由会员分享，可在线阅读，更多相关《SAP权限设定讲稿.pptx（38页珍藏版）》请在淘文阁 - 分享文档赚钱的网站上搜索。

1、第 Page 1页SAP 权限设置权限设置日期Date:2024/3/11第 Page 2页目录权限概念权限设置准备权限设置步骤讨论日期Date:2024/3/11第 Page 3页目录权限概念权限概念权限设置准备权限设置步骤讨论日期Date:2024/3/11第 Page 4页权限的概念权限的概念日期Date:2024/3/11第 Page 5页权限的概念角色权限的概念角色Role同一类的USER使用SAP的目的和常用的功能都是类似的当我们把某类USER需要的权限都归到一个集合中这个集合就是“角色”(Role)。所谓的“角色”是sap4.0才开始有的概念其实就是对user的需求进行归类使权限

2、的设定更方便。分为single role 和 composite role两种后者其实是前者的集合。日期Date:2024/3/11第 Page 6页 SPEX SAP R/3 Project Version 1.0 Authorization Concept 事务基于事务基于“角色角色”进行分组进行分组角色是指在业务中事先定义的执行特殊职能的工作角色是指在业务中事先定义的执行特殊职能的工作例如，在下面的事务中有两个角色例如，在下面的事务中有两个角色：存货会计角色存货会计角色存货会计角色存货会计角色事务事务:SM35SM35SE38SE38FF_5FF_5FEBPFEBPF-04F-04物料管

3、理经理角色物料管理经理角色物料管理经理角色物料管理经理角色事务事务:XK05XK05XK04XK04MB53MB53MB24MB24权限的概念角色权限的概念角色日期Date:2024/3/11第 Page 7页权限的概念权限的概念日期Date:2024/3/11第 Page 8页 SPEX SAP R/3 Project Version 1.0 Authorization Concept 授权就是给个人（或组）一个授权就是给个人（或组）一个方式方式或或权力权力来来行使一些特殊的职责行使一些特殊的职责用用 SAP 的语言来说的语言来说.它它允许允许或或禁止禁止用户在系统中进行操作和处用户在系统中

4、进行操作和处理事务理事务权限的概念权限的概念授权授权日期Date:2024/3/11第 Page 9页 SPEX SAP R/3 Project Version 1.0 Authorization Concept SAP 授权概念授权概念在缺省状态下，所有用户在缺省状态下，所有用户最初最初是没有执行任何是没有执行任何事务的权限的事务的权限的通过通过各种授权各种授权赋予赋予执行事务的权限执行事务的权限一个用户可以执行的事务数量反映出其授权的一个用户可以执行的事务数量反映出其授权的大小大小权限的概念权限的概念日期Date:2024/3/11第 Page 10页 SPEX SAP R/3 Proje

5、ct Version 1.0 Authorization Concept Mary JonesMary Jones角色角色:会计师会计师会计师会计师 经理经理经理经理John DoeJohn Doe角色角色:会计师会计师会计师会计师 仓库检验员仓库检验员仓库检验员仓库检验员 WO WO 创建者创建者创建者创建者用户基于用户基于用户基于用户基于业务要求业务要求业务要求业务要求而被分配给各适合的而被分配给各适合的而被分配给各适合的而被分配给各适合的角色角色角色角色例如:TCODE1TCODE2TCODE3TCODE4TCODE5TCODE6TCODE7TCODE8TCODE9TCODE1TCODE

6、2TCODE3TCODE10TCODE11TCODE12TCODE13TCODE14TCODE15用户可以运行他们所属角色中的各种事务代码用户可以运行他们所属角色中的各种事务代码用户可以运行他们所属角色中的各种事务代码用户可以运行他们所属角色中的各种事务代码权限的概念用户权限的概念用户日期Date:2024/3/11第 Page 11页 SPEX SAP R/3 Project Version 1.0 Authorization Concept 事务代码怎样分配给角色角色?通过分配来实现通过分配来实现 授权对象授权对象权限的概念权限的概念日期Date:2024/3/11第 Page 12页 S

7、PEX SAP R/3 Project Version 1.0 Authorization Concept 权限的概念授权对象权限的概念授权对象日期Date:2024/3/11第 Page 13页 SPEX SAP R/3 Project Version 1.0 Authorization Concept 授权对象授权对象=运行事务的运行事务的权限权限没有没有 授权授权对象对象没有没有事务事务权限权限=权限的概念授权对象权限的概念授权对象日期Date:2024/3/11第 Page 14页 SPEX SAP R/3 Project Version 1.0 Authorization Conce

8、pt 进入一个进入一个 SAP 事务代码事务代码 就好象就好象.从一扇从一扇 门门 进入一个房间进入一个房间授权对象授权对象授权对象授权对象 就是开门的就是开门的 钥匙钥匙授权对象授权对象授权对象授权对象权限的概念授权对象权限的概念授权对象日期Date:2024/3/11第 Page 15页 SPEX SAP R/3 Project Version 1.0 Authorization Concept 即使即使只缺少一个对象只缺少一个对象，用户都用户都不能够不能够运行事务运行事务代码代码运行事务代码需要先具备运行事务代码需要先具备所有的所有的授权对象授权对象!(即整套钥匙)授权对象授权对象授权对

9、象授权对象1 1 1 1授权对象授权对象授权对象授权对象2 2 2 2授权对象授权对象授权对象授权对象3 3 3 3授权对象授权对象授权对象授权对象4 4 4 4授权对象授权对象授权对象授权对象5 5 5 5权限的概念授权对象权限的概念授权对象日期Date:2024/3/11第 Page 16页 SPEX SAP R/3 Project Version 1.0 Authorization Concept 例如例如:事务事务 MIRO MIRO 发票凭证发票凭证用户必须具有下列对象才能够运行事务代码用户必须具有下列对象才能够运行事务代码.这些对象是进入并运行事务代码必需的这些对象是进入并运行事务

10、代码必需的钥匙钥匙钥匙钥匙权限的概念授权对象权限的概念授权对象日期Date:2024/3/11第 Page 17页参数参数参数授权对象授权对象授权对象授权对象事务代码事务代码事务代码事务代码事务代码事务代码授权对象角色角色角色角色角色角色角色角色角色角色授权级别图表授权级别图表用户用户用户用户 是由几个是由几个是由几个是由几个 角色角色角色角色 组成的组成的组成的组成的角色角色角色角色 是一系列是一系列是一系列是一系列 事务代码事务代码事务代码事务代码事务代码事务代码事务代码事务代码 需要一些需要一些需要一些需要一些 授权对象授权对象授权对象授权对象 来运行来运行来运行来运行授权对象授权对象授

11、权对象授权对象 由它的由它的由它的由它的参数参数参数参数来定义来定义来定义来定义用户用户用户用户日期Date:2024/3/11第 Page 18页请牢记！请牢记！日期Date:2024/3/11第 Page 19页目录权限概念权限设置准备权限设置准备权限设置步骤讨论日期Date:2024/3/11第 Page 20页权限设置准备权限设置准备见权限收集与配置方案日期Date:2024/3/11第 Page 21页目录权限概念权限设置准备权限设置步骤权限设置步骤讨论日期Date:2024/3/11第 Page 22页单一角色设置步骤单一角色设置步骤使用PFCG，定义角色对角色分配TCODE产生参

12、数文件详细分配权限对象生成权限将角色分配给用户日期Date:2024/3/11第 Page 23页使用使用PFCG，定义角色定义角色日期Date:2024/3/11第 Page 24页对角色分配对角色分配TCODE日期Date:2024/3/11第 Page 25页详细分配权限对象详细分配权限对象日期Date:2024/3/11第 Page 26页将角色分配给用户将角色分配给用户日期Date:2024/3/11第 Page 27页单一角色设置单一角色设置日期Date:2024/3/11第 Page 28页复合角色设置复合角色设置日期Date:2024/3/11第 Page 29页复合角色设置复

13、合角色设置日期Date:2024/3/11第 Page 30页复合角色设置复合角色设置日期Date:2024/3/11第 Page 31页复合角色设置复合角色设置日期Date:2024/3/11第 Page 32页复合角色设置复合角色设置日期Date:2024/3/11第 Page 33页角色修改角色修改日期Date:2024/3/11第 Page 34页几点需要注意的地方几点需要注意的地方权限设定非常重要而且一旦有问题，排错非常繁琐、耗時,所以请大家设定时一定要非常谨慎,每次更改都要记录。权限设定除非特殊情況不允许在生产机直接更改请在测试/开发机修改好再传到生产机。IT人员不是决定user权限的人而是user大大小小的leader所以要变更权限设定务必要求user提供经过审核的申请表。当然对于user不合理的权限要求IT人员也有责任退回。日期Date:2024/3/11第 Page 35页相关事务代码SU01用户维护SU02参数文件SU24维护事务权限对象的分配SU3维护用户参数文件SU53显示用户的权限数据PFCG职责维护日期Date:2024/3/11第 Page 36页谢谢大家！日期Date:2024/3/11第 Page 37页一起讨论一下吧！日期Date:2024/3/11第 Page 38页演讲完毕，谢谢观看！