SAP 权限问题

 

 概念

要理解SAP的权限问题，首先要理解SAP角色的概念，角色有角色及组件角色两种分类。

角色，即用户在系统中所扮演的角色，比如系统管理员，物料采购员，人事管理岗位等等。而组件角色就是，比如有些用户可能具有多重角色，那么可以把几个角色集成成一个组件角色。

操作

创建角色，pfcg进入角色维护界面。输入角色名称，点击创建角色。在角色描述中输入角色描述，在菜单中添加事务，报表或其他，而也可以复制菜单，有来自SAP菜单，从其他角色复制等等。点击权限，在权限方面，有比较细的东西，如公司代码，业务范围，账户类型等等。选择了之后，需要生成权限文档。如果没有权限文档，此角色不能为用户使用。在用户选项框，选择你要分配的用户。

 

创建用户，su01,在角色中输入创建好的角色，保存后检查参数文件是否有角色对应的参数文件，如果没有，则需要重新生成。有，则创建成功。

 

总结

BASIS的权限问题，本人暂时没有查到标准的basis的权限，很多公司都是给basis最大的权限，也就是sap_all,sap_new。但是，如果项目组有细化管理，则没有必要给basis那么大的权限，这也是为了系统规范化管理的需要。本人认为，basis最重要的使用模块为sap easy access下工具->管理，工具->计算中心管理系统。所以可以建一个角色，把这两个菜单复制过去即可。如果想进一步细化，那么SAP也提供了一些标准的角色，sap_bc_basis_admin,这是basis系统员的角色，sap_bc_user_admin（用户管理员）,sap_db_admin（数据库管理员）.你可以根据项目组的具体设置，添加或减少basis 的权限。

SAP权限问题的进一步探讨—角色权限维护

由PFCG进入角色维护界面，输入维护的角色名称，进入更改职责界面，在权限选项框，在点击修改权限数据，然后就可以编辑事务，作业，权限，对象权限等。