SAP用戶及權(quán)限維護(hù)技能指引

1、SAP用戶及權(quán)限維護(hù)技能指引用戶及其權(quán)限管理 1一用戶及權(quán)限管理日常操作 11、創(chuàng)立SAP用戶賬號(hào)12、鎖定SAP用戶賬號(hào)13、重置 SAP 用戶賬號(hào)密碼 14、刪除 SAP 用戶賬號(hào) 25、新建角色 26、有關(guān) MM 相關(guān)角色的特殊處理 37、以角色方式給 SAP 用戶賬號(hào)授權(quán) 48、以授權(quán)參數(shù)文件方式給 SAP 用戶賬號(hào)授權(quán) 4二SAP License 統(tǒng)計(jì) 41 、SAP License 統(tǒng)計(jì)的范圍和對(duì)象 42、如何進(jìn)行 SAP License 統(tǒng)計(jì) 5用戶及其權(quán)限管理(一)用戶及權(quán)限管理日常操作1、創(chuàng)立SAP用戶賬號(hào)操作方法：(1) 用SAPGUI登陸SAP系統(tǒng)。(2) 運(yùn)行 SU01

2、。(3) 在User'后輸入要?jiǎng)?chuàng)立的用戶的賬號(hào)，如6789'。(4) 單擊新建按鈕。(5) 在Logon data '下面的User Type '下選擇Dialog '用戶類型。(6) Default '標(biāo)簽下有幾個(gè)重要的設(shè)置如下：Start menuEton jtmtiolLogon LanguageDecimal NotatbrZHOuttutDeJ&Tiinte:Psrionsl Tins1,234,567.8917 Out:utof the UserUT陽(yáng)Date format1* Delete After OutputSys,

3、This Zone叮舊J(7) 其它的如用戶性別，姓名等據(jù)實(shí)際情況輸入即可。(8) 最后保存退出。備注：(1) 本小節(jié)介紹了 Dialog用戶的創(chuàng)立方法，其它類型用戶的創(chuàng)立與此操作類似。(2) 可以采用復(fù)制用戶的方法創(chuàng)立用戶，較為簡(jiǎn)單，但注意授權(quán)不要一同復(fù)制。(3) Valid Period可以控制用戶賬號(hào)的有效期，在遠(yuǎn)程訪問(wèn)接入時(shí)常常采用。2、鎖定SAP用戶賬號(hào)操作方法：(1) 用SAPGUI登陸SAP系統(tǒng)。(2) 運(yùn)行 SU01。(3) 在 User'后輸入要鎖定的用戶賬號(hào)，如6789 '。(4) 單擊鎖定按鈕即可。3、重置SAP用戶賬號(hào)密碼操作方法:(1) 用 SAPGU

4、I 登陸 SAP 系統(tǒng)。(2) 運(yùn)行 SU01 。(3) 在User'后輸入用戶賬號(hào)，如6789'。(4) 單擊'Change password'按鈕即可。 備注：(1) 重置用戶密碼，一定要得到用戶申請(qǐng)說(shuō)明的明確原因并進(jìn)行一定的審計(jì)。4、刪 除 SAP 用戶賬號(hào)操作方法：(1) 用 SAPGUI 登陸 SAP 系統(tǒng)。(2) 運(yùn)行 SU01。(3) 在User'后輸入用戶賬號(hào)，如6789'。(4) 單擊Delete '按鈕刪除即可。備注：(1) SAP 用戶賬號(hào)，特別是 PRD 中的用戶賬號(hào)，是不能輕易刪除的，這可以保證審計(jì)資料的 完整性

5、。5、新建角色操作方法：(1) 用 SAPGUI 登陸 SAP 系統(tǒng)。(2) 運(yùn)行事務(wù)代碼 PFCG(Role Maintenance)。(3) 在Role '后輸入角色名，如Z_IT_USERS-MAINT_CN '注意角色是有規(guī)劃和命名方式的，如Z開頭，SAP建議對(duì)于用戶自定義對(duì)象，用 Z或Y開頭；IT表示是IT部用的角色；USERS-MAINT表示用戶維護(hù)方面的權(quán)限/崗位；CN表示只 角色只在中國(guó)區(qū)使用。更詳細(xì)信息可參考 SAP 用戶權(quán)限規(guī)劃相關(guān)文檔。(4) 單擊Single Role '進(jìn)行創(chuàng)立。(5) 首先在Description '下的Long Te

6、xt '下可以輸入對(duì)此角色的描述，方便管理和記憶。(6) 再單擊Menu'標(biāo)簽，系統(tǒng)提示是否保存角色，點(diǎn)Yes'。(7) 在Menu '標(biāo)簽下單擊Create folder '按鈕為用戶菜單創(chuàng)立用戶菜單；可以單擊 Transaction '為用戶手工添加事務(wù)代碼；可以利用From SAP MenU將SAP標(biāo)準(zhǔn)菜單的全部或局部直接參加到此角色中；也可用利用From other role將其它角色中的權(quán)限復(fù)制進(jìn)此角色。(8) 將用戶申請(qǐng)的事務(wù)代碼參加到Menu下后，單擊 Authorizations '標(biāo)簽，再單擊ChangeAuthoriz

7、ation Data(9) 再單擊Organization levels '按鈕，為此角色定義組織級(jí)別，常見的有公司代碼、分 銷渠道、工廠等，這里根據(jù)用戶的權(quán)限申請(qǐng)需求進(jìn)行定義即可。(10) 定義好后點(diǎn)保存按鈕。(11) 如果用戶有移動(dòng)類型或銷售單據(jù)類型等的權(quán)限要求，還要進(jìn)行設(shè)置。具體設(shè)置方法單獨(dú)列在下一小節(jié)。(12) 設(shè)置好后，單擊 Gen erate'按鈕，生成授權(quán)參數(shù)文件。(13) 單擊 User'標(biāo)簽，在 UserID '列下輸入此角色要賦給哪些用戶使用。(14) 用戶清單輸入完畢后，單擊User comparison '按鈕進(jìn)行用戶比擬。備注：

8、(1) 上面介紹了創(chuàng)立一個(gè)角色的步驟，其實(shí)實(shí)際應(yīng)用中，我們可以采用復(fù)制的方法創(chuàng)立一個(gè)新角色。這樣可以簡(jiǎn)單一些。6、有關(guān)MM相關(guān)角色的特殊處理MM類的角色相對(duì)于 SD, FICO，有更多層次的控制點(diǎn)，一個(gè)MM模塊的用戶它的 SAP用戶權(quán)限取決于他具有哪些 MM類型的角色，此角色下他有哪些事務(wù)代碼，針對(duì)這些事務(wù)代碼，他又有 哪些移動(dòng)類型/銷售單據(jù)等。因此，本小節(jié)專門獨(dú)立列出，當(dāng)用戶的MM權(quán)限涉及到“物料主數(shù)據(jù)、“預(yù)留、“物料憑證、“移動(dòng)類型、“銷售單據(jù)類型等申請(qǐng)時(shí)，可以參考此列進(jìn)行處理。操作方法:(1) 用SAPGUI登陸SAP系統(tǒng)。(2) 運(yùn)行PFCG，輸入要變更的角色名，點(diǎn)編輯按鈕。rTiee

9、ihnames on 。(3) 單擊 Authorization '標(biāo)簽，再單擊 Change Authorization Data '。(4) 為方便查看授權(quán)對(duì)旬，執(zhí)行Utilit ies©e 1S Manually圖標(biāo))，(5) 如果需要修改“物料主數(shù)據(jù)相關(guān)權(quán)限控制點(diǎn)，可單擊Find'按鈕(下列圖中望遠(yuǎn)鏡'，輸入M_MATE_STA '，再點(diǎn)Find object'，找到與其對(duì)應(yīng)的授權(quán)對(duì)象后，據(jù)業(yè)務(wù)權(quán)限需求進(jìn)行增/刪/改即可。與上述操作類似:“預(yù)留權(quán)限控制點(diǎn)，可查找M_MRES_BW A'“物料憑證、“憑證清單權(quán)限控制點(diǎn)，可

10、查找： M_MSEG_BMB '及 M_MSEG_BW A '“移動(dòng)類型權(quán)限控制點(diǎn)，可查找 M_MSEG_LGO '“銷售單據(jù)類型權(quán)限控制點(diǎn)，可查找 V_VBAK_AAT '(6) 如果點(diǎn) Find '后搜索不到，可以點(diǎn)上圖中 Manually '進(jìn)行手工創(chuàng)立授權(quán)對(duì)象。(7) 修改完后，點(diǎn)Gen erate'生成此角色的授權(quán)參數(shù)文件即可。7、以角色方式給 SAP 用戶賬號(hào)授權(quán)操作方法：(1) 用 SAPGUI 登陸 SAP 系統(tǒng)。(2) 運(yùn)行事務(wù)代碼 PFCG ( Role Maintenance)。(3) 輸入角色名后，單擊編輯'

11、;按鈕。(4) 單擊 User'標(biāo)簽，在 User ID '下輸入需要授予此角色的用戶賬號(hào)清單。(5) 輸入完后，單擊User comparison'進(jìn)行用戶比擬。(6) 退出角色完成操作。8、以授權(quán)參數(shù)文件方式給 SAP 用戶賬號(hào)授權(quán)操作方法：(1) 用 SAPGUI 登陸 SAP 系統(tǒng)。(2) 運(yùn)行事務(wù)代碼 SU01。(3) 輸入角色名后，單擊編輯'按鈕。(4) 單擊Profiles '標(biāo)簽，在Profile下輸入授權(quán)參數(shù)文件，如SAP_ALL'SAP_NEW '等。(5) 編輯完后，點(diǎn)保存'按鈕后退出即可。(二) SAP L

12、icense 統(tǒng)計(jì)1、SAP License 統(tǒng)計(jì)的范圍和對(duì)象背景： SAP 公司每年會(huì)要求其客戶進(jìn)行一次 SAP License 統(tǒng)計(jì)，統(tǒng)計(jì)結(jié)果需要發(fā)回給 SAP， SAP 以此 結(jié)果來(lái)判斷客戶是否有超過(guò)其購(gòu)置的 SAP License 數(shù)。 SAP License 的統(tǒng)計(jì)范圍和對(duì)象，依據(jù) SAP 與客戶 簽署的 License 購(gòu)置合同的不同而不同，本文只圍繞我司的實(shí)際情況進(jìn)行介紹。我司購(gòu)置 License 的情況，可參閱?半年度 SAP License 統(tǒng)計(jì)報(bào)告? 。SAP License統(tǒng)計(jì)范圍和對(duì)象： ECC DEV環(huán)境下具有 SSCR Key的developer賬號(hào)，ECC PRD

13、下有效 的 Dialogue 類型賬號(hào)。請(qǐng)注意：(1) XI 所有環(huán)境不在 License 統(tǒng)計(jì)范圍；(2) ECC 所有環(huán)境 Client000、Client001 及 Client 066 下的所有用戶不在 License 統(tǒng)計(jì)范圍；(3) ECC QAS 環(huán)境下的所有測(cè)試用戶不在 License 統(tǒng)計(jì)范圍(4) 所有環(huán)境下的非 Dialogue 類型的賬號(hào)(如 Communication ， System， Server， Reference 類型的 賬號(hào))不屬于 SAP License 統(tǒng)計(jì)范圍；如果同一個(gè)用戶在多個(gè)Clients如果擁有多個(gè)賬號(hào)，只算一個(gè)License。2、如何進(jìn)行S

14、AP License統(tǒng)計(jì)用SAPGUI登陸SAP系統(tǒng)。(2)運(yùn)行USMM這個(gè)事務(wù)代碼。 在System data'標(biāo)簽下選擇你登陸的SAP系統(tǒng)的類型，女口 Production，Test，Development。(以登陸的是 ECC DEV為例，那么選 Development。) 在Clients '標(biāo)簽下選擇你登陸的Client。(以ECC Dev為例那么是 Client 200)。在Price list '為例，選擇04'(這是與SAP確認(rèn)過(guò)的)。 在User types '下選擇用戶類型，參于 ECC DEV選擇SAP Application De

15、veloper即可，對(duì)于 ECC QAS 選擇 Test 即可，對(duì)于 ECC PRD 選擇 SAP Application Professional, SAP ApplicationLimited Pro兩種(注意：對(duì)于同一個(gè)用戶在多個(gè)Clie nts下有賬號(hào)的情況，可選擇 Multi-Client/System '用戶類型)。User T/pes1也Activ |Substitute-2 04Hu.1 ci -C1 i ent/ SysQiTestJSAP Applicaticn Dev已lop已tru"SAP Applicati on Profession all CEi

16、SAP Applicati ext 1 ini bed ProQQSAP Application EmployeeCD Address '標(biāo)簽可忽略不填。(8) 單擊保存按鈕，完成License測(cè)算的準(zhǔn)備工作。(9) 單擊'use classification '按鈕。Validity periodOAII users® Users currently valid(10)選擇目前系統(tǒng)中有效的賬號(hào)，如圖:'i_ "-一彳，再單擊執(zhí)行按鈕。(11) 系統(tǒng)會(huì)列出目前Client中所有有效賬號(hào)的清單，勾選賬號(hào)(這些賬號(hào)的類型要相同)前的方框，然后單擊Classify Selected Users '按鈕，對(duì)這些選中的賬號(hào)進(jìn)行分類。(12) 分類完成后，單擊返回按鈕返回上一個(gè)界面，再單擊保存按鈕，完成 use classification '。(13) 單擊'返回'按鈕，回到'System Measurement'界面，單擊'System Measurement'開始進(jìn)行 License 統(tǒng)計(jì)。(14) 統(tǒng)計(jì)過(guò)