abap 给用户分配事物代码权限_安全驾驶！SAP系统权限检查

点击SAP翔子关注

写文章不易，如果觉得有帮助，可以转发朋友圈或者分享给朋友~

如果觉得有问题，欢迎加翔子V信( 18925782767 )一起推敲~一起学习，天天向上。

1. 回顾

根据上一篇文章 赋能！如何获取SAP_ALL权限 的后台反馈，发现小伙伴们对权限都有浓厚兴趣。
同时也学习不少新姿势：

1. 权限是很敏感的，开发及和测试机可以随便玩，但是也不要一言不合就删库；

2. 系统审计会检查用户权限，如果用户的权限超过所属岗位，审计有理由说系统不可信赖，就可以让公司写作文了(需要解释)；

3. PRD系统，权限都有仔细设定，每个岗位都有自己在系统里对应的操作范围，系统上线前会根据用于需要的权限对象收集清单，然后通过权限对象创建角色(role 事物码是PFCG)，然后生成参数文件(profile)，再将参数文件分配用户，达到赋予指定权限的目的；

4. 系统提供事物码SU53(评估权限检查),可以查看当前用户缺少哪些权限这是SAP ERP 6.0 EHP7版本图

   因为是SAP_ALL权限，所以检查没有错误

   这是S4hana版本，明显高级 改成ALV grid显示了

5. 根据权限对象查询所用用户、参数文件、角色等的事务代码：SUIM (用户信息系统)示例1：查询SAP系统权限对象

   路径：