高级CRM权限设计

 因为之前做过技术支持，所以对CRM的权限设计非常敏感。

第一：将操作的的事务代码放在一起做成角色，这样每个觉得都有一些操作的权限
第二：给这些角色加入组织架构，譬如角色A属于工厂1000，那么该角色就只能操作工厂1000下面的权限
第三：建立权限对象，SAP系统权限一般分为创建、更改、显示三种，可以将这些权限对象分配给角色，这样角色就只能做指定权限对象的操作。
第四：使用通用角色。就是那些所有人有的权限，譬如SU53等等，这个可以给所有的人。
第五：建立每个人的ID，
第六：将角色分配给ID
这样每个ID就只能做分配好的权限了。

 

   那么就是把object,fields,value，建角色，加事务代码，然后根本实际情况将这些object,fields,value的值，补充完整，再指定给用户。