《PFCG管理手册教学提纲》由会员分享，可在线阅读，更多相关《PFCG管理手册教学提纲（7页珍藏版）》请在金锄头文库上搜索。
1、精品文档PFCG 管理员权限配置手册目录目的：2实现方法：2配置步骤：31.创建角色32.添加事务代码33.更改授权数据。51)限制二级管理员可以添加的T-CODE 。52)限制二级管理员可以创建及修改的角色名称。63)对各公司的Company Code 进行限制。64)对 USER GROUP 进行限制。7文档更动历史步骤任务执行人日期1权限管理框架徐祥2006 年 9 月 18 日精品文档精品文档目的：为了使各级分公司管理员可以只能管理该公司的权限和用户而不能对其他公司的权限和用户作修改， 现将管理员权限的管理分为两层： 1.最高管理员权限。2.各级分公司管理员权限。最高管理员权限：可以对
2、所有的权限和用户进行更改和创建。各级分公司管理员权限：允许该管理员只能创建及更改该公司的权限和用户，对于其他公司权限和用户则无权进行更改。实现方法：可以通过对授权对象进行限制来达到限制分公司管理员权限的目的，方法如下：1对 TCODE 进行限制通过对T-CODE 进行限制，可以实现分公司的管理员对添加的事务代码（ T-CODE）进行限制，允许分公司管理员只能添加允许范围内的T-CODE。23对 ROLE 进行限制通过对 ROLE 进行限制，可以实现分公司的管理员对创建及修改的角色名称进行限制，允许分公司管理员只能创建及修改允许范围内的角色名称。4对 Company Code进行限制通过对 Co
3、mpany Code 进行限制可以实现对分公司的限制，允许分公司管理员只能添加或管理该公司的权限及具体操作。5对 USER GROUP 进行限制通过对 USER GROUP 进行限制，可以实现分公司的管理员对用户管理进行限制，允许分公司管理员只能添加或修改允许范围内USER GROUP 的用户。精品文档精品文档配置步骤：1. 创建角色为二级单位管理员创建角色（如：Y:TEST01）。运行事务代码： PFCG2. 添加事务代码添加事务代码（ T-CODE）：SU01,PFCG,SU53。在“菜单”栏（圈 1）下点击“添加事务”（圈 2），进入添加事务代码界面。精品文档精品文档精品文档精品文档3.
4、 更改授权数据。在“权限”栏（圈1）下点击“更改授权数据” （圈 2）。1) 限制二级管理员可以添加的 T-CODE。修改授权对象 “权限 : 角色中的事务”（圈 1）（S_USER_TCD），对“事务代码”（圈 2）进行修改，添加允许二级管理员创建的 T-CODE（如： AS01, AS02, AS03, AS05, AS06, AS11, PFCG）。精品文档精品文档2) 限制二级管理员可以创建及修改的角色名称。修改授权对象 “权限 : 角色检查”（圈 1）（ S_USER_AGR），对“角色名称”（圈2）进行修改，添加允许创建和更改的角色名称。3) 对各公司的 Company Code进
5、行限制。修改授权对象“权限 : 角色中的字段值”（圈 1）（ S_USER_VAL），在“用户主记录维护中的权限对象” （圈 4）中填写所需要限制的 OBJECT，如：$ORGVALUE；$在“字段名”（圈 2）中填写 OBJECT中需要限制的字段名称，如： BUKRS；在“权限值”（圈 3）中填写具体需要控制的权限值，如： 3000。该修改可以限制权限：Y:TEST01只能对 Company Code为 3000 的公司进行创建及修改。精品文档精品文档4) 对 USER GROUP 进行限制。修改授权对象“用户主记录维护 :用户组”（圈 1）（S_USER_GRP），在“用户主记录维护中的用户组” （圈 2）中填写要限制的 USER GROUP，从而通过管理 GROUP 来达到管理 USER 的目的。精品文档
