用户权限最终版详解.doc

SAP技术培训 2012年8月 English简体中文 SAP用户权限 HAND SAP 培训标准教材 图标 图标 含义 警告 示例 注释 建议 语法 外部处理 可选业务处理或决定 排版惯例 字体风格 描述 Example text 出现在屏幕上的单字或字符。包括字段名、屏幕标题、按钮以及菜单名、路径和选项。 到其它文档的交叉引用。 Example text 正文文本中强调的字或词组，图形和表格的标题。 EXAMPLE TEXT 系统中元素的名称。包括报表名、程序名、事务代码、表名和正文文本中嵌入的编程语言关键字，如 SELECT 和 INCLUDE。 Example text 屏幕输出。包括文件和目录的名称及其路径、消息、源代码、变量和参数的名称以及安装工具、更新工具和数据库工具的名称。 EXAMPLE TEXT 键盘上的按键。例如，功能键（如 F2）或 ENTER 键。 Example text 用户输入原文。完全如文档所示输入这些单字或字符至系统中。 Example text 可变用户输入。尖括号表示应使用适当的输入替换括号中的单字和字符。 目录 用户权限 5 1 用途 5 2 用户权限介绍 5 2.1 用户权限概念 5 2.2 授权各个级别的概念 5 2.3 授权级别图 6 3 用户事务码权限设置流程 6 3.1 新建角色 6 3.2 给角色添加权限 7 3.3 新建用户 10 3.4 把角色分配给用户： 14 3.5 检查用户权限： 15 3.6 以新用户身份登录检查权限： 16 4 数据权限访问控制 19 4.1 创建权限字段su20 19 4.2 创建权限对象类su21 21 4.3 创建权限对象（当前屏幕） 23 4.4 将权限赋给角色： 26 5 程序中的权限检查 28 6 结果展示： 29 7 附程序： 30 用户权限 用途 1. 通过不同用户拥有不同的权限，从而对系统进行更好的管理维护，防止敏感数据的泄漏，保证数据的安全。 2. 如果在企业拥有多个用户管理员的情况下，该权限对象还可以维护用户组的值，可以给不同的用户管理员配置不同的用户组维护权限，而未配置用户组的用户，所有用户管理员均可以加以维护。这一点对于集团企业不同层次用户管理权限的分配十分有用。 4. 通过权限对象来控制用户的权限。一个事务码看似具有多种功能，但用户拥有某一事务码并不意味着拥有该事务码的所有功能权限，其权限大小受制于授权对象，因为权限对象(autho rization object)用于事务中详细的权限控制SAP系统用户要完成某项工作需要运行相应的事务码，不同的事务码可以在系统中进行不同的动作。而权限问题的产生，是基于系统权限检查的机制：即用户在SAP系统中进行事务操作时，系统将会检查用户相应事务的权限。SAP系统的权限控制是基于事务码(Transaction／Menu)和授权对象的，其中，通常所说的授权对象则是权限控制的最小单位。可将对数据的增删改操作赋给事务码 授权各个级别的概念 权限主要用到的概念有：角色、用户、授权、授权对象、对象类、参数文件、组合参数文件、 1.角色： SAP系统中权限的集合，可能包含一个或数个事务码，也可能包含一个或数个权限对象。同一类工作使用SAP的目的和常用的功能都是类似的，当我们把某类工作需要的权限都归到一个集合中这个权限集合就是“角色”(Role)。 ID 基于岗位业务要求而被分配给各适合的角色，用户可以运行他们所属角色中的各种事务代码 3. 授权：它允许或禁止用户在系统中进行操作和处理事务。在缺省状态下，所有用户最初是没有执行任何事务的权限的，通过各种授权赋予执行事务的权限 4.权限：SAP系统中的权限是指分配给用户的操作命令及操作范围.一般来说,同岗位的用户在使用SAP系统时,操作及操作范围都是相同的.所以当我们把某个岗位的用户需要的操作命令都归到一个集合中时,这个集合就是权限(Role), SAP的权限是通过授权对象来控制的，所有的事务码、角色等最终反映在系统中都是授权对象 6.事务代码：SAP系统中,每个操作命令都是唯一对应一个事务代码.事务代码是操作命令的表现形式.用户通过输入相应的事务代码来执行相应的功能,事务代码一般是在SAP系统的命令栏中输入. 图2-1 用户事务码权限设置流程 新建角色 系统管理员根据岗位性质用事务代码PFCG增加一个新的角色，如图3-1所示。 图3-1 给角色添加权限 1、根据用户的要求添加必需的菜单和事务代码； 2、添加必需的授权对象。 点击菜单添加事务代码，如图3-2所示。 图3-2