《SAP_权限设定讲稿课件》由会员分享，可在线阅读，更多相关《SAP_权限设定讲稿课件（40页珍藏版）》请在金锄头文库上搜索。
1、日期Date:,SAP 权限设置,日期Date:,目录,权限概念 权限设置步骤 做权限应注意事项 讨论,日期Date:,目录,权限概念 权限设置步骤 做权限应注意事项 讨论,日期Date:,权限的概念,什么是 角色,日期Date:,权限的概念角色,Role同一类的USER使用SAP的目的和常用的功能都是类似的当我们把某类USER需要的权限都归到一个集合中这个集合就是“角色”(Role)。 所谓的“角色” 是sap4.0才开始有的概念其实就是对user的需求进行归类使权限的设定更方便。 分为single role 和 composite role两种后者其实是前者的集合。,日期Date:,SPE
2、X SAP R/3 Project Version 1.0 Authorization Concept,事务基于“角色”进行分组 角色是指在业务中事先定义的执行特殊职能的工作 例如，在下面的事务中有两个角色 ：,权限的概念角色,日期Date:,什么是 授权,权限的概念,日期Date:,SPEX SAP R/3 Project Version 1.0 Authorization Concept,用 SAP 的语言来说.,权限的概念授权,日期Date:,SPEX SAP R/3 Project Version 1.0 Authorization Concept,SAP 授权概念,在缺省状态下，所有
3、用户最初是没有执行任何事务的权限的 通过各种授权赋予执行事务的权限 一个用户可以执行的事务数量反映出其授权的大小,权限的概念,日期Date:,SPEX SAP R/3 Project Version 1.0 Authorization Concept,权限的概念用户,日期Date:,SPEX SAP R/3 Project Version 1.0 Authorization Concept,权限的概念,日期Date:,SPEX SAP R/3 Project Version 1.0 Authorization Concept,授权对象,权限的概念授权对象,日期Date:,SPEX SAP R/
4、3 Project Version 1.0 Authorization Concept,授权对象 = 运行事务的权限,没有 授权 对象,没有 事务 权限,=,权限的概念授权对象,日期Date:,SPEX SAP R/3 Project Version 1.0 Authorization Concept,进入一个 SAP 事务代码 就好象.,权限的概念授权对象,日期Date:,SPEX SAP R/3 Project Version 1.0 Authorization Concept,即使只缺少一个对象 ，用户都不能够运行事务代码,权限的概念授权对象,日期Date:,SPEX SAP R/3 P
5、roject Version 1.0 Authorization Concept,例如: 事务 MIRO 发票凭证,用户必须具有下列对象才能够运行事务代码.,这些对象是进入并运行事务代码必需的钥匙,权限的概念授权对象,日期Date:,用户 是由几个 角色 组成的 角色 是一系列 事务代码 事务代码 需要一些 授权对象 来运行 授权对象 由它的参数来定义,用户,授权级别图表,日期Date:,请牢记！,权限是通过角色分配给用户的！,日期Date:,目录,权限概念 权限设置步骤 做权限应注意事项 讨论,日期Date:,单一角色设置步骤,使用PFCG，定义角色 对角色分配TCODE 产生参数文件 详细
6、分配权限对象 生成权限 将角色分配给用户,日期Date:,使用PFCG，定义角色,日期Date:,对角色分配TCODE,日期Date:,详细分配权限对象,日期Date:,将角色分配给用户,日期Date:,单一角色设置,一个单一角色就设置完成啦！,日期Date:,复合角色设置,日期Date:,复合角色设置,日期Date:,复合角色设置,日期Date:,复合角色设置,日期Date:,复合角色设置,一个复合角色就设置完成啦！,日期Date:,角色修改,请看演示！,日期Date:,几点需要注意的地方,权限设定非常重要而且一旦有问题，排错非常繁琐、耗時,所以请大家设定时一定要非常谨慎,每次更改都要记录。
7、 权限设定除非特殊情況不允许在生产机直接更改请在测试/开发机修改好再传到生产机。 IT人员不是决定user权限的人而是user大大小小的leader所以要变更权限设定务必要求user提供经过审核的申请表。 当然对于user不合理的权限要求IT人员也有责任退回。,日期Date:,相关事务代码,SU01用户维护,SU02参数文件,SU24维护事务权限对象的分配,SU3维护用户参数文件,SU53显示用户的权限数据,PFCG职责维护,日期Date:,目录,权限概念 权限设置步骤 做权限应注意事项 讨论,日期Date:,角色命名规则要慎重,在创建角色时需要遵循一个规则，这个规则要求权限管理员与业务顾问进
8、行充分的讨论后，制定出一个能够满足业务需求的权限命名规则 在对角色命名过程中，最好把可变部分放到最后，不变的放在命名前。为以后上二级单位管理员做好准备。例： Z:C_DBXS _AM001_SY _SCO6100,日期Date:,第一轮权限测试要做细,在权限测试过程中，最少应进行两轮测试，第一轮测试需对每个模块抽取一个种子角色进行测试，这个测试过程非常重要，在以后的角色创建过程中，都将会对这个角色的复制工作。因此第一轮测试应该安排的时间最长，做的最完善，以免以后造成重复工作。在做第一轮测试时应注意事项有：,日期Date:,权限测试注意事项,权限测试要重视，要指派专门的业务人员与权限管理员共同完成整个测试过程。 对事务代码的测试要详细，对每个事务代码都要完全测一遍，以免以后发成漏测的现象。 种子角色中的权限对象要干净，对于重复的权限对象要对其进行合并，在角色中避免出现红色OBJECT值的现象。 统一做权限的登录界面，建议全部以中文方式登录SAP系统进行操作。,日期Date:,权限测试注意事项,在做权限过程中，文档要注意更新，与系统保持同步。 对权限的任何操作均需要先在开发系统完成后再传输至生产系统，严禁直接在生产系统进行更改。以免导致数据的不同步现象。,日期Date:,谢谢大家！,日期Date:,一起讨论一下吧！,
