《sap权限技术培训》由会员分享，可在线阅读，更多相关《sap权限技术培训（20页珍藏版）》请在金锄头文库上搜索。
1、权限技术操作流程第一部分一、用户权限维护流程以下操作均在210系统进行1、在210系统创建用户；2、在210系统创建角色；3、将角色分配给用户；4、生成传输请求号；5、释放请求号；以下操作均在630系统进行6、创建用户；7、传输请求号；8、角色对比二、角色备份三、角色删除第二部分 一、 创建用户1、登陆210(IP:10.1.128.113)系统，输入su01事务代码，进入如下界面，输入用户帐号名，后点击“创建”按钮：2、点击“地址”标签，根据用户实际情况输入详细信息，“姓名”、“部门”、“功能”栏必填：3、点击“默认”标签，将“登陆语言”项填入“ZH(中文)”，将“立即输出”、“输出后删除”
2、项打钩，“十进制符号”、“日期格式”设置如下:4、点击“登陆数据”按钮，进入如下界面后点击随机密码生成器生成随机密码后复制密码(用户登录系统时使用)到记事本后点击“保存”按钮，用户创建完毕。以上为用户用户创建过程。二、 创建角色1、登陆210系统，输入pfcg事务代码，然后点击左边执行按钮：2、在role栏输入标准角色名 (依据角色标准库中的“标准角色表”)如：ZTEST-ROLE-01，点击创建角色按钮。3、完成Description栏中文描述后，在事务继承栏输入该角色对应的根角色(来源于角色标准库中根角色表)，如：ZBS-MM-GY-MTR-MAINTENANCE：4、点击“保存”按钮，“
3、菜单”栏变成绿色(说明ZBS-MM-GY-MTR-MAINTENANCE角色菜单已完全由对应根角色继承过来)。5、点击“权限”按钮，进入如下界面点击“更改授权数据”项；注：在创建继承角色进入更改数据后，一定注意：在自动跳出的定义组织级别对话框中必须先点击该对话框中红叉关掉该窗口后，再点左上角的保存，否则会出现填写组织级别数据后灯不能全部变绿、授权对象发生混乱的情况 。如果按此方法仍然出现红灯或黄灯显示的不是上面丢失的值，请及时与我联系，千万不要往下继续做！6、点击“保存”按钮，如忘记此步，在“复制数据”时会被系统要求保存7、点击“编辑”栏的“复制数据”项，如前面未保存，这一步完不成。8、此时会
4、弹出下图的界面，点击“信息”对话框的绿钩：9、根角色到角色的数据复制完成。然后依据“标准角色表”维护其它需维护组织级别等信息，完毕后，一般灯会全绿，如果仍然出现红灯或黄灯显示的,对于MM模块若不是审批代码、审批组、成本中心、库存地、订单类型，MRP控制者的值，请及时与我联系，千万不要往下继续做！(其它模块在“组织级别”、“关键授权对象”中可能有不同的属性值，请参考关键用户维护好的标准角色表进行维护)维护完成后的结果如下上述过程中如无误，则继续维护角色中有黄灯的值（参考关键用户维护好的标准角色表进行维护），维护完毕后进行角色保存跟激活，激活后的角色才能在系统生效，先点击“保存”按纽，最后点击“生
5、成参数文件”按钮：10、角色制作完成，请逐项检查授权对象值是否正确。三、 将角色分配给用户11、返回上一级，点击“用户”按钮。12、在“用户ID”栏输入用户帐号名，点击“用户比较”按钮。13、在弹出的界面中点击“完成比较”按钮，完成用户比较工作。四、 生成传输请求号14、返回角色维护初始界面，在“role”栏输入角色名后点击“传送角色”按钮，将完成的角色生成对应的请求号；若涉及多角色同时传输，点击“Utilities”标签中的“大量传输”项。（如有疑问可联系我，或者咨询关键用户）15、点击“执行”按钮。16、在弹出的界面中点击“绿钩”。17、继续在弹出的界面中点击“绿钩”。18、选择“用户分配
6、”选项后点击“绿钩”。19、继续在弹出的界面中点击“绿钩”。20、在弹出请求号对话框界面点击“创建请求”按钮。21、在“短描述”栏填写该请求号对应的中文描述后点击“保存”按钮22、记录下以下请求号EDVK962160后点击“绿钩”，请求号已生成。五、 释放请求号23、在命令框输入“/nse09”，点击“Display”按钮。24、点击“EDVK962160 (之前刚生成的请求号)”请求号左边“加号”，将请求号展开。25、先选择“EDVK962160”下的子请求号“EDVK962161”后点击“直接释放”按钮。26、选择“EDVK962160”再次点击“直接释放”按钮释放该请求号，请求号释放完毕
7、。六、 测试系统权限实现-创建账号1、登陆630测试系统(IP:10.1.128.114),新建和210系统对应的帐号（给每个用户分配角色ZSAP_BC_ENDUSER，此角色含有事务代码SU53，可以查看用户缺少权限。）。注：一定记下用户密码，以便登陆测试系统进行测试时使用。七、 测试系统权限实现-传输请求号2、将210系统生成的请求号传输至测试系统：登录测试系统(630)后输入“STMS”事务代码，进入如下界面后点击“输入概览”按钮。3、双击“EQA”选项。4、选择“Request”（鼠标点击即可）选项后点击“Filters”按钮。5、在弹出的对话框中输入210系统生成的请求号“EDVK9
8、62160”，点击“绿钩”。6、选择该请求号中“Clt”属性为“630”的项，点击“传输”按钮（也可以双击进入，查看请求号中的角色是否为我们要传输的角色）7、弹出的界面中点击“绿钩”，然后在弹出的界面中点击“是”，请求开始向测试系统传输8、不断点击“刷新”按钮，直到“st”状态为“黄色三角形”为止，传输结束。9、双击“clt”属性为“630”的请求号“EDVK962160”，点击“角色-用户分配”左边的“加号”，复制该目录下不以ZBS开头的所有角色。八、 测试系统权限实现-角色对比10、另开角色维护界面(/opfcg),选择“Utilities”菜单下的“批量比较”选项。11、选择“多项选择”
9、按钮。12、点击“从剪贴板上载”按钮后再点击“执行”按钮。13、点击“执行”按钮完成批量角色用户比较工作。14、最后对比角色ZSAP_BC_ENDUSER，含有SU53，可以查看缺少权限。测试系统权限实现工作完毕，请将该系统对应的帐号及密码发给关键用户测试使用。测试系统权限实现工作完毕，请将该系统对应的帐号及密码发给用户测试使用。九、 角色备份1、进入210系统；输入“pfcg”事务代码，在“Role”栏输入需要备份的角色名。仅对公司原有的角色进行备份。本次新建立的标准角色不做备份。2、点击“角色”菜单，选择其子单下的“下载”项。3、选择“绿钩”。4、选择保存路径后在“文件名”栏填入文件名称后点击“保存”按钮。角色已备份到本地硬盘。十、 角色删除关于原有角色的删除，这里不做详细步骤讲解，只介绍删除方法1、在210系统将要删除的角色打包生成请求号，仅生成请求号，不进行请求号释放操作；2、在角色维护界面将角色删除。3、在210系统将要删除的角色全部删除完毕后，再释放请求号。4、在630系统将此请求号传输，630系统对应的角色也删除完毕。5、最后进行权限申请，传输到生产系统中。
