SAP_ABAP_程序权限之——SU20_SU21_SU02_PFCG_权限字段_权限对象_参数文件_角色的创建流程

已于 2023-11-27 09:18:08 修改
阅读量3.2k 收藏 22
点赞数 1
CC 4.0 BY-SA版权
分类专栏： SAP技术&业务实战专栏 文章标签： 经验分享 ABAP SAP SU20 SU21 SU02 PFCG
于 2023-09-13 17:23:38 首次发布
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/java_zhong1990/article/details/132857037

SAP ABAP 顾问（开发工程师）能力模型_Terry谈企业数字化的博客-CSDN博客文章浏览阅读423次。目标：基于对SAP abap 顾问能力模型的梳理，给一年左右经验的abaper 快速成长为三年经验提参考ALV/REPORT|SMARTFROM|SCREEN|OLE|BAPI|BDC|PI|IDOC|RFC|API|WEBSERVICE|Enhancement|UserExits|Badi|Debughttps://blog.csdn.net/java_zhong1990/article/details/132469977

目标：SU20 权限字段创建 | SU21 创建权限对象 | SU02 创建参数文件 | PFCG 创建角色的使用 

一 背景说明

在项目

了解本专栏 订阅专栏 解锁全文 超级会员免费看
SAP-ABAP：SAP 权限对象创建详解
baidu_35680696的博客
03-14 1885
创建SAP权限对象需通过SU21定义对象结构，SU20维护字段，SU24关联事务代码，最终在PFCG角色中分配权限值。在SAP中，权限对象（Authorization Object） 是权限控制的核心单元，用于定义用户执行操作或访问数据的具体条件。• Object Name：输入自定义权限对象名称（以 Z 或 Y 开头，如 Z_MAT_EDIT）。• Existing Fields：选择已存在的权限字段（如 ACTVT）。将权限对象分配给事务代码，确保在角色维护（PFCG）时自动建议权限。
在sap中如何添加登陆用户和权限 甚至是系统管理员权限？
金牌架构师
11-02 592
摘要 本文详细讲解了SAP系统中用户权限管理的核心流程和安全规范。主要内容包括：1)标准业务用户的创建步骤(SU01事务码)，涉及基本信息填写、角色分配和密码设置；2)系统管理员权限的两种分配方式，强调通过角色(PFCG)分配优于直接参数文件(SU01)的安全优势；3)关键安全准则，如最小权限原则、禁止账户共享、定期审计(SUIM)和开发/生产环境分离。文中特别警告直接分配SAP_ALL等超级权限的风险，并提供符合审计要求的标准化管理建议。最后强调了对默认管理员账户(SAP/DDIC)的安全处理等重要注意事
SAP 角色维护/分配权限 PFCG 角色查看 SUIM
weixin_59406566的博客
02-03 3296
PFCG可以用于创建新的角色并分配给不同的用户，角色可以用于控制用户权限，例如这个用户的菜单中是否有事务码MM01，SUIM可以用于查看MM01事务码被分配给了哪些角色，SUIM事务码还有许多其他功能，在此不做过多叙述，有兴趣者可以在评论区讨论或继续进行深入研究探讨。若想新建用户，先输入名称，再点击新建即可，旁边一只笔的按钮就是修改，眼镜图标为查看，后面依次是删除、复制、锁定/解除锁定、更改密码，操作前要先输入用户名。输入事物码:SUIM，选择角色->按事务，输入事物代码，即可查看该事务代码下有哪些角色。
SAP 权限对象的学习总结
m0_45846097的博客
06-03 845
SAP 权限对象的学习总结
【SAP Basis】SAP用户权限管理
热门推荐
XLevon的博客
05-22 1万+
SAP Basis 用户权限管理
ABAP权限对象的创建
yulin的博客
12-06 2556
繁忙的11月终于过去，每天忙的不可开交，先是双十一，然后又是新流程什么的巴拉巴拉，好在现在能空下来整理整理了。 说说前段时间在写新流程的时候碰到的，新流程中需要对工厂进行权限控制，这时就需要用到权限对象了。但是以前都是顾问直接给权限对象的，这是第一次要自己创建，于是一通百度，一顿操作下来，然后发现还是不行，怎么搞都是没有权限，我。。。最后发现少了一个最重要的步骤，我。。。 下面说明权限对象的创建：...
SAP ABAP中自定义权限对象（AUTHORITY-CHECK） ＜转载＞
qq_55488207的博客
11-24 1924
原文地址 ： http://www.cnblogs.com/saper/ SAP系统自带了很多的权限对象，每一个运行画面都有非常多的权限用到。不过标准的权限对象并不一定适合于用在客户自己开发的程序里面，所以每个ABAPer都应该会自己开发一套权限对象，并引用在程序代码里面。一旦有账号需要赋予权限，直接用SAP系统标准的角色权限配置就可以了。 SAP权限对象一整套流程如下： SE11：创建Domain/数据类型 SU20：创建权限字段（非必需，可用系统标准的，除非自定义） SU21：创建权限对象 SE38：新
SAP-ABAP：SAP 权限对象与角色详解
baidu_35680696的博客
03-14 1096
SAP的权限管理通过权限对象定义访问规则，角色整合这些规则并分配给用户，参数文件则是权限的最终载体。合理配置角色和权限对象是确保系统安全与合规的关键。定期审计和遵循最小权限原则能有效降低安全风险。Q：权限冲突如何解决？
深入解析 SAP ABAP 授权对象 S_CTS_ADMI
2007 年 ~ 2025 年，深耕 SAP 技术 18 年
12-27 153
在 SAP 系统中，授权对象用于控制用户对特定功能的访问权限。S_CTS_ADMI 是一个关键的授权对象，专门用于保护变更与传输系统（CTS）的管理功能。
SAP维护权限对象.doc
04-22
"SAP权限维护" SAP权限维护是一种非常重要的机制，它可以控制用户对SAP系统的访问权限，保护...通过维护权限字段、权限对象、权限角色和权限对象的赋予，限制ALV报表的导出权限等操作，可以实现对SAP系统的权限控制。
在 ABAP 平台中配置 OAuth 2.0 资源所有者角色：用 PFCG 与 S_SCOPE 把 Client 与 Scope 精准绑定
最新发布
2007 年 ~ 2025 年，深耕 SAP 技术 18 年
11-02 139
本文系统阐述了在ABAP平台实现OAuth 2.0授权管理的完整流程。重点包括：1)资源所有者角色的核心作用，通过S_SCOPE授权对象实现客户端与访问范围的精细化绑定；2)关键概念如Client、Scope、Client Profile在ABAP中的具体实现；3)详细的操作指南，包含PFCG角色配置、授权字段设置、用户分配等步骤；4)典型场景示例与排错方法。文章强调遵循SAP官方规范，提供端到端的实施路线图，帮助开发运维人员建立安全的OAuth 2.0授权体系。
sap权限对象的创建和使用
12-30
这是一篇sap权限对象的创建、设置的文档，同时伴有abap使用权限对象的代码，说明权限对象的使用方法。
sap 新建一个角色
03-04
一步步教你怎么样创建角色 值得你好好看看的东东
SAP 权限参数文件
GAVIN
04-07 2845
SAP系统主要基于ROLE，PROFILE进行用户账号的权限控制，应注意使用的参数文件如下: SAP_ALL：SAP的所有权限 SAP_NEW：SAP所有新产生的对象权限 S_A.SYSTEM：SAP系统管理权限 S_A.ADMIN：SAP系统操作权限 S_A.DEVELOP：无限制级别开发账号权限 S_A.USER：SAP所有业务应用操作权限 S_A.CUSTOMIZ：SAP所有后台配置权限 管理员与超级用户个数最少化设置原则，且避免使用原始参数文件所带来的控制漏洞（参照复制新的参数文件，进行控制调整）
4 SAP权限PFCG操作手册
09-09 1万+
4 SAP权限PFCG操作手册 通过事务码PFCG来创建对应的权限角色并分配权限角色给指定的用户，以及对授权对象进行权限增加和修改。 权限角色的命名规则为：前缀Z+模块代码+字符ROL+流水码001-999 ZFICO_ROL_001 ZPP_ROL_001 ZSD_ROL_001 ZMM_ROL_001 4.1 PFCG创建角色（单一角色） SAP的权限角色根据不同的模块进行定义和数据收集，一般分为FICO,PP,SD,MM等模块。 步骤1：输入PFCG或前台路径进入..
ABAP 权限设置
wangyibo9785的博客
11-12 970
某用户在SAP系统中能做哪些操作，比如用户A只能查看物料信息，在系统中将MM03分配给A使用SU01创建一个新的用户ID，默认的权限是空白的，不允许任何操作。
SAP 自定义权限对象
难得糊涂
11-22 1237
SAP 自定义权限对象 SU20 SU21 PFCG SUIM...
SAP 新建权限对象
谁的博客来着？
10-11 3188
选择屏幕上有三个字段，业务需要使用自定义权限对象将同一个选择屏幕的不同功能分配给用户
SAP 权限对象 M_BANF_WRK
07-04
SAP系统中的权限对象`M_BANF_WRK`是用于控制用户在创建和维护采购申请（Purchase Requisition）时对工厂（Plant）的访问权限。此权限对象主要用于确保只有经过授权的用户才能在特定工厂下进行采购申请的相关操作，从而保障数据的安全性和业务流程的合规性[^1]。 ### 用途 - **工厂级别的访问控制**：`M_BANF_WRK`用于限制用户在创建或修改采购申请时可以操作的工厂范围。通过该权限对象，系统能够确保用户只能在其授权的工厂范围内执行相关操作。 - **与事务代码关联**：该权限对象通常与事务代码如`ME51N`（创建采购申请）、`ME52N`（更改采购申请）等一起使用，以实现基于工厂的权限控制。 ### 配置指南 配置`M_BANF_WRK`权限对象的过程主要涉及以下几个步骤： #### 1. 查看权限对象定义 可以通过事务代码`SU03`查看权限对象`M_BANF_WRK`的详细定义，包括其字段、描述以及与其他对象的关系。 #### 2. 维护权限字段 权限对象`M_BANF_WRK`的核心字段是`WERKS`，表示工厂。在配置过程中，需要为不同的用户角色分配具体的工厂值，以限定其可操作的工厂范围。 #### 3. 分配权限到角色 - 使用事务代码`PFCG`进入角色维护界面。 - 创建或选择一个已有角色，并在“授权”选项卡中添加权限对象`M_BANF_WRK`。 - 在权限字段中输入允许的工厂代码（例如`1000`, `2000`），并保存更改。 - 激活角色后，将角色分配给相应的用户。 #### 4. 用户权限检查 使用事务代码`SU3`可以检查用户的默认工厂设置，确保其与`M_BANF_WRK`中分配的权限一致。此外，还可以使用`SU53`来实时检查用户在执行某个操作时是否具备所需的权限。 #### 示例代码：查询权限字段 如果需要通过ABAP代码查询与`M_BANF_WRK`相关的权限字段，可以使用如下示例代码： ```abap DATA: lt_auth TYPE TABLE OF ust12, ls_auth TYPE ust12. SELECT * FROM ust12 INTO TABLE lt_auth WHERE auth = 'M_BANF_WRK'. LOOP AT lt_auth INTO ls_auth. WRITE: / 'Authority:', ls_auth-auth, 'Field:', ls_auth-fnam, 'Value:', ls_auth-low. ENDLOOP. ``` 这段代码从表`UST12`中查询所有与权限对象`M_BANF_WRK`相关的字段及其值。 #### 5. 权限测试 完成配置后，建议使用测试用户登录系统，并尝试执行与采购申请相关的操作，验证是否仅能访问被授权的工厂。如果遇到权限不足的问题，可以通过`SU53`进一步排查原因。
评论
成就一亿技术人!
拼手气红包6.0元
还能输入1000个字符
 
红包 添加红包
表情包 插入表情
表情包 代码片
 条评论被折叠 查看
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包

打赏作者

SAP社区

你的鼓励将是我创作的最大动力

¥1 ¥2 ¥4 ¥6 ¥10 ¥20
扫码支付：¥1
获取中
扫码支付

您的余额不足，请更换扫码支付或充值

打赏作者

实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值