BW权限设计培训_20080303_v2.0.ppt

2008年03月BW权限设计培训两种权限概念标准权限（StandardAuthorization）SAP系统标准权限概念，每个权限都基于一个权限对象并定义了一个确定的值或者范围。通过角色分配后，受权限参数文件控制各项应用操作。BW标准权限主要利用于工作台（Workbench）相关对象来控制系统管理、建模和数据抽取，以及BEx应用。分析权限（AnalysisAuthorization）主要应用于Netweaver2004s（BI7.0）BEx应用，权限不在基于某一个特定的权限对象。它能包含所有跟权限相关的特性并能赋予相关值（单值、间隔以及层次等）。权限相关特性BW报表数据控制主要与信息提供商的特性相关，即特性需要与权限相关。权限相关的特性可以信息提供商的特性，也可以是某一特性的导航属性。可以通过RSSM查看那些特性与权限相关。分析权限维度分析权限除了包含与权限相关的特性维度外，还需要增加几个特殊权限维度。0TCAACTVT(activity)：报表活动，一般默认为03（显示）。0TCAIPROV(InfoProvider)：能够限定哪个信息提供者的报表，一般默认为*（所有）。0TCAVALID(validity):权限的时间有效性，可以指定权限的具体时间以及时间间隔。一般默认为*。角色设计和参考通过PFCG设计权限角色。BW系统中角色设计可以参考BW系统中标准权限角色。主要参考对象SAP_ALL：所有授权对象的权限S_RS_NEW_NW04S：业务智能:NW2004的新权限S_RS_RDEAD：管理员S_RS_RREDE：报表开发人员S_RS_RREPU：制表用户具体参数对象（样例）主要标准授权对象分析权限管理(RSECADMIN)昆钢报表使用权限策略菜单权限角色：根据业务模块划分报表菜单，只列出报表清单，不进行权限控制。SD/MM/PP/PM/QM/HR/FI/CO/PS权限控制角色：结合信息范围、信息提供者和分析权限对象，对报表数据内容进行权限控制。昆钢BW报表使用的权限控制粒度是公司代码。昆钢分析权限设置ZCC_GSDM**:主要用于FI/CO/PS/HRZGSCC公司层次（区分股份、控股和集团）ZGSDM公司代码ZGSDM**:ZGSDM公司代码菜单权限角色清单权限控制角色清单ZBW_REPORT_XX_XXXX_XX*StrictlyCONFIDENTIAL–ForHPandKunGangInternaluseonly.?2004Hewlett-PackardDevelopmentCompany,L.P.

TheinformationcontainedhereinissubjecttochangewithoutnoticeBW权限设计培训课程要点两种权限概念标准角色参数利用昆钢报表权限设计分析权限将会对所有的权限相关特性进行检查ZBW_REPORT_MENU_XX表示各业务模块ZBW_REPORT_MENU_FIZBW_REPORT_MENU_COZBW_REPORT_MENU_PSZBW_REPORT_MENU_HR……表示公司代码控制范围表示分析权限对象表示各业务模块ZBW_REPORT_CG_GSDM_GFZBW_REPORT_CG_GSDM_GFZBW_REPORT_PP_GSDM_GF……ZBW_REPORT_FI_CC_GSDM_GF