SAPERP权限管理学习课件.pptxVIP

SAP系统权限管理;权限设置;掌握R3系统权限的概念

掌握系统中权限的设置

掌握和权限相关的事务代码

了解用户权限的管理

掌握用户申请权限的流程和处理方式

;权限设置;;什么是

授权;;;;;;事务基于“角色”进行分组

角色是指在业务中事先定义的执行特殊职能的工作

例如，在下面的事务中有两个角色：;;事务代码怎样分配给角色?;授权对象;;进入一个SAP事务代码就好象….;即使只缺少一个对象，用户都不能够运行事务代码

;权限的概念----授权对象;例如:事务MIRO–发票凭证;对象参数;“参数”=特征;;;参数;权限设置;权限设置;;权限设置;权限设置;权限特殊功能技巧介绍;权限设置;用户管理标准化

用户ID命名规则

用户主数据

用户组

用户管理维护流程

基本用户角色

修改角色内容（增减事务代码，组织结构等）

增加或删除用户ID

;;用户主数据用于存储用户地址信息、登陆数据以及权限数据。

最终用户应该用事务代码su01在系统中维护相关的信息：

如地址、通讯方式等关键信息将用于用户的分类、识别以及便于实现如查找、修改、报告等功能的用户管理。

系统管理员应该统一用户界面，以便最终用户使用

登录语言:ZH

日期格式:YYYY/MM/DD

十进制符号:1234567.89

输出设备:根据实施地点预先设定

开始菜单:遵从角色菜单，同时多余菜单应删除

参数:根据每个功能的要求预先设定主要组织参数，以便于业务流程运行

对于临时用户，系统管理员应根据用户类型设定用户主数据有效期;用户组-最终用户在登陆时，选择自己所在的用户组，也方便系统管理员的管理。

用户组也可以用作查找标准，以便于用户管理。例如：查找财物功能组，使用“财务”组；查找已锁定的用户ID，使用“临时雇员”组。

;权限管理员

授权管理

权限参数文件及角色的增加和修改

对已分配给用户的权限与所批准的权限是否一致进行周期性审查

向用户主数据分配SAP角色

用户账户管理

受理用户ID申请

增加和修改用户主数据

终止用户ID

;系统维护人员

配置人员

在开发系统中，进行配置调整工作；

在测试系统中，进行测试工作；

在生产系统中，进行查看数据工作；

ABAP开发员

开发及测试系统

ABAP程序开发

ABAP程序测试

生产系统

跟踪

调试

显示

;部门职责

业务部门：

负责指定本部门的权限规范者，权限审批者；

负责填写，规范和审核《SAP权限申请表》

对权限申请后形成的业务结果负责

IT系统部门：

负责制定R/3系统系列管理规范

负责对新增用户的审批，从而管理控制系统中的用户数量

负责提供对业务部门权限规范者的咨询、支持和培训

负责对业务部门权限规范者提供的规范结果进行技术审查，并完成R/3系统内的权限

配置工作

负责对系统中用户及用户权限定期进行审核

对R/3系统的数据安全、系统安全负责

;权限规范者应具备三方面的基本条件：

熟悉本部门业务相关的流程、术语

熟悉权限规范的工作流程

认真负责，能够坚持原则

权限规范者的基本职责：

负责并管理本部门的操作用户和查询用户

能够及时调整新到岗人员系统用户权限的增减及离岗人员用户的删除

严格控制本部门R3用户查询及操作系统中数据的范围，从而保证系统的安全性

按照系统用户管理规范的要求，定期对本部门的用户个数和各用户的权限进行审核;;权限审批

权限审批者接到权限规范者递交的《SAP用户权限申请表》，从全局考虑，把握业务需求的

正确性，对本部门的业务需求及权限规范结果进行签字认可

如果需要申请非本部门的操作或查询权限，权限规范者需将经本部门权限规范者审批通过的

《SAP用户权限申请表》，送交数据所属部门的权限规范者，由数据所属部门的权限审批者

进行审批

如果为新增用户，要由IT部门负责人进行审批

递交申请

权限规范者将经过审批后的《SAP用户权限申请表》，统一递交IT部门权限管理员。

权限管理员只受理业务部门指定权限规范者递交的、并经权限审批者批准的《SAP用户

权限申请表》的文件

权限配置

IT部门权限管理员接到《SAP用户权限申请表》，并确认无误后，在三个工作日内完成

权限设置，并通知权限规范者检查使用;用户管理维护流程;;终止用户ID有时十分敏感，因此在实施前，应