《SAP权限设定的方法》由会员分享，可在线阅读，更多相关《SAP权限设定的方法（125页珍藏版）》请在金锄头文库上搜索。
1、SAPFANS.COM.CN SAP权限.PPT,SAP權限的設定 -SAP 系列培训资料,SAPFANS.COM.CN SAP权限.PPT,论坛由SAP资深顾问团队创办,立足专业的SAP咨询和疑难解答 论坛不用注册,直接发贴,直接回复,并可直接搜索论坛主题和内容,简单快捷获取信息 论坛拥有丰富的猎头职位和企业职位信息.可保证您及时获得职位信息和职位推荐 注册用户可选择回贴邮件通知功能,保证您的问题得到解决后第一时间由论坛通知 首个可以通过手机访问的SAP论坛(SAP全球中文论坛) wap.SAP 让您随时随地畅游SAP爱好者园地 规范及实用SAP资料下载 SAP官方培训信息，市场动态和产品更
2、新信息定期发送,SAPFANS.COM.CN SAP权限.PPT,目錄,1.總述 2.職能/Template Role/設定的分工 3.三種不同的常規權限的設定方法 4.常規以外的權限設定方式 5.如何快速檢查權限設定的情況,SAPFANS.COM.CN SAP权限.PPT,總述,1.在開始學習之前 2.SAP權限的架構,SAPFANS.COM.CN SAP权限.PPT,在開始學習之前,在開始了解權限前,有几點是要大家注意的 1.權限設定非常重要而且權限的DEBUG操作非常繁瑣,耗時,所以請大家設定時一定要非常謹慎,每次更改都要記錄。 2.權限設定除非特殊情況不允許在正式環境直接更改請在測試環
3、境修改好再傳到正式環境。 3.MIS不是決定user權限的人而是user大大小小的leader所以要變更權限設定務必要求user提供經過簽核的申請表。（當然對user不合理的權限要求MIS也有責任退回） 4.權限的設定,是MIS的工作.（廢話）所以本教材是MIS內部教材請不要隨便泄漏,SAPFANS.COM.CN SAP权限.PPT,SAP權限的架構,Role template -Description -Menu -Authorizations ,Authorization profile -Object class -Authorization object -Authorizations
4、 ,Assign to,Bind with,Assign to,SAP User account -Address -Logon data -Group . . . . . . . . . . . .,這是SAP權限的架構圖大家也接觸過。 請大家一定要記住他們的關系。,SAPFANS.COM.CN SAP权限.PPT,SAP權限的架構,名詞解釋（英譯中） User account就是我們平常說的“帳號”也稱為“USER ID”。 Role同類的USER使用SAP的目的和常用的功能都是類似的例如業務一定需要用到開S/O的權限。當我們把某類USER需要的權限都歸到一個集合中這個集合就是“職能”(R
5、ole)。 所謂的“角色”或者“職能”是sap4.0才開始有的概念其實就是對user的需求進行歸類使權限的設定更方便。(面向對象的權限!) 分為single role 和 composite role兩種后者其實是前者的集合。,SAPFANS.COM.CN SAP权限.PPT,SAP權限的架構,Profile: 真正記錄權限的設定的文件從sap4.0開始是與Role綁定在一起的。雖然在sap4.6c還可以單獨存在但按sap的行為推測以后將不能“一個人活着” Template Role:Role的模板一般是single role.但這個模板具有一個 強大的功能能通過更改模板而更改所有應用(sap
6、稱為Derive“繼承”）此模板的Role(sap稱之為adjust),SAPFANS.COM.CN SAP权限.PPT,SAP權限的架構,例外權限這是公司創造的名詞。當一個USER除了其職位一般所需的權限外還需要一些特殊的權限我們把這些權限稱之為這個USER的例外權限。 例如開工單對生管來說是其職能應有的權限但對倉庫來所就是例外權限。,SAPFANS.COM.CN SAP权限.PPT,Role的命名和分類,Role的命名規則和分類如下: 以“G+”開頭都是Template Role(模板)都不會直接assign給user id。 G+職能名稱 全球共同Template Role G+職能名稱
7、-1 地區Template Role 以“Z+”開頭都是User Role,直接assign給user id。 Z+User ID+職能名稱 :繼承全球共同Template Role Z+User ID+職能名稱-1:繼承地區Template Role Z+User ID+Exception :沒有繼承任何Role,例外權限 以“Y+”開頭都是Basis Role,直接assign給user id。 Y+職能名稱 :全球共同Basis Role,SAPFANS.COM.CN SAP权限.PPT,Role的命名和分類,附件是一張職能/Rolename對照表 我們以其中一個職能“AR作業人員”做解
8、釋,職能中文名稱,職能英文名稱,全球共同Template Role,地區Template Role,全球共同Basis Role,SAPFANS.COM.CN SAP权限.PPT,Role的命名和分類,全球共同Template Role是指此職能在全球任何一個地區都一致的那部分權限的模板。 命名特征是以 “G +”開頭非“-1”結尾。 例如 “G + CO CO ” 地區Template Role是指此職能根據不同地區而不同的那部分權限的模板。 命名特征是 “G+”開頭“-1”結尾。 例如 “G + CO CO 1 ”,SAPFANS.COM.CN SAP权限.PPT,Role的命名和分類,U
9、ser Role是指根據每個user的具體需求進行設定的權限的Role. 命名特征是 “Z+”USER ID開頭（東莞台灣地區） “W+” USER ID開頭（吳江地區） 例如“Z+PSC1-ACT01+CO-CO” 全球共同Basis Role是指此職能關系到整個系統的安全的那部分權限的Role. 命名特征是 “Y+” 開頭 例如 “ Y + CO CO ”,SAPFANS.COM.CN SAP权限.PPT,權限設定者分工,一.以Role類型分 1.Template Role 即“G”開頭的: 台北本部的AP MIS 2.User Role: 以Z開頭的:東莞AP MIS 以W開頭的:吳江A
10、P MIS 3.Basis Role: 即以Y開頭的:台北和東莞Basis MIS,SAPFANS.COM.CN SAP权限.PPT,權限設定者分工,二.以USER ID分 從USER ID可以區分出這個ID所屬的廠別和模組。 例如PSC1-ENG01這是PSC1廠的帳號屬于PP模組所以這個帳號申請的權限將由東莞PP模組的MIS主要負責和監督。,SAPFANS.COM.CN SAP权限.PPT,權限設定者分工,三.以所申請的權限歸屬的模組分 由于user所申請的權限通常涉及多個模組這就需要多個模組的MIS共同合作設定user的權限這時先按第二條執行,由ID所屬模組MIS接受申請并從始至終跟進。
11、然后具體的權限屬于哪個模組就由那個模組的MIS作設定。 但無論如何作為跟進的MIS都是負主要責任的。,SAPFANS.COM.CN SAP权限.PPT,權限設定的操作,上面說過權限的大架構由User ID, Role, Profile 三層組成那么權限的設定自然也會有三層。但由于sap4.6是Profile與Role是捆綁在一起的所以在建立Role的時候Profile是會自動創建的（具體見后文）。而User ID的建立比較簡單。所以我將主要說明Role的部分。,SAPFANS.COM.CN SAP权限.PPT,USER ID 的建立,T CODE SU01,SAPFANS.COM.CN SAP
12、权限.PPT,USER ID 的建立,填好這些欄位,SAPFANS.COM.CN SAP权限.PPT,USER ID 的建立,設定初始密碼,有效期一般不設定,SAPFANS.COM.CN SAP权限.PPT,USER ID 的建立,按圖設定（印表機按實際設定）,SAPFANS.COM.CN SAP权限.PPT,USER ID 的建立,接著按save就把USER ID創建好了,USER ID創建好了但這時這個ID沒有賦予(Assign) 任何權限是什么都不能做的。USER得到這樣的帳號沒有任何意義。 如何 Assign權限給一個帳號主要就是Assign一個 Role 給這個帳號了。下面我們看看如
13、何建Role和給權限。,SAPFANS.COM.CN SAP权限.PPT,Role的建立,新創建Role主要有三種方式。T CODE PFCG 1.由始至終新建; 可以對應所有新建Role。主要對應例外權限Z+USERID+EXCEPTION 2.繼承; 主要對應設定Z+USERID+職能名稱 3.復制（COPY） 主要對應設定Z+USERID+職能名稱-1,SAPFANS.COM.CN SAP权限.PPT,Role的建立完全新建,我們假設有一個帳號 “FORTEST”,他申請了例外權限 VA01和YF30。 下面我將會一步一步向大家說明操作的步驟和應該注意的地方。 看到PFCG的畫面了嗎沒有
14、 哦在下一頁。,SAPFANS.COM.CN SAP权限.PPT,Role的建立完全新建,輸入Role name,注意選第二項,SAPFANS.COM.CN SAP权限.PPT,Role的建立完全新建,描述一般與Role name一致,記錄此Role的創建者,記錄此Role的最后修改者,把描述填好后按save,然后點擊menu頁簽,SAPFANS.COM.CN SAP权限.PPT,Role的建立完全新建,建立新目錄,修改TEXT,項目下移,項目上移,刪除項目,手動增加T code,從SAPMenu中增加T code,從其他Role中Copy Menu,這些是常用的功能,Menu頁簽定義的是US
15、ER MENU（個人化菜單）的內容。,SAPFANS.COM.CN SAP权限.PPT,Role的建立完全新建,請大家按圖所示建立目錄 第一層是職能這里是EXCEPTION下面分“標准”(Standark)和 “外挂” (Add On) 兩個目錄 。 讓菜單保持清晰可以令User的個人菜單清楚不混亂。 我們MIS檢查權限也比較方便。,SAPFANS.COM.CN SAP权限.PPT,论坛由SAP资深顾问团队创办,立足专业的SAP咨询和疑难解答 论坛不用注册,直接发贴,直接回复,并可直接搜索论坛主题和内容,简单快捷获取信息 论坛拥有丰富的猎头职位和企业职位信息.可保证您及时获得职位信息和职位推荐
16、 注册用户可选择回贴邮件通知功能,保证您的问题得到解决后第一时间由论坛通知 首个可以通过手机访问的SAP论坛(SAP全球中文论坛) wap.SAP 让您随时随地畅游SAP爱好者园地 规范及实用SAP资料下载 SAP官方培训信息，市场动态和产品更新信息定期发送,SAPFANS.COM.CN SAP权限.PPT,Role的建立完全新建,大家可以對比下面兩個USER的個人化菜單左邊職能清晰右邊非常混亂同名的目錄 大量出現但里面的內容又不盡相同這對依賴路徑執行指令的user是很麻煩的。,SAPFANS.COM.CN SAP权限.PPT,Role的建立完全新建,菜單的殼子有了如何往里面添加內容呢 比較常見的是從SAP菜
