sap權(quán)限設定(完整版)(共181頁)

1、精選優(yōu)質(zhì)文檔-傾情為你奉上權(quán)限設定操作手冊權(quán)限維護1. 注意1.1. 用戶、角色、事務代碼、授權(quán)對象的關系- 用戶：由幾個角色組成- 角色：由一系列事務代碼搭建- 事務代碼：需要系統(tǒng)規(guī)定的必要授權(quán)對象才能運行- 授權(quán)對象：由它的參數(shù)來定義1.2. 權(quán)限設定須謹慎- 權(quán)限設定非常重要，并且權(quán)限的排錯查詢非常繁瑣、耗時，因此在做權(quán)限設定時一定要謹慎，每次更改都要記錄。1.3. 測試環(huán)境下修改- 除非特殊情況，權(quán)限設定不允許在正式環(huán)境直接更改。- 一般都是在測試環(huán)境修改、測試成功后，再傳到正式環(huán)境。1.4. 拒絕不合理權(quán)限要求- Basis不是決定用戶權(quán)限范圍的人，而是實際管理中大大小小業(yè)務流的管理

2、者。- 所以，變更權(quán)限設定，務必要求用戶提供經(jīng)過領導簽核的申請表。- 對于用戶不合理的權(quán)限要求，顧問有責任拒絕。2. 角色維護2.1. 作業(yè)說明- 基本由權(quán)限的大架構(gòu)有User ID（用戶），Role（角色），Profile（權(quán)限參數(shù)文件）三層，可知權(quán)限的設定也會有相應的三層。- 目的SAP中的權(quán)限管理可以通過建立若干角色的方式進行，角色的定義為SAP中單個或者多個事務代碼（T-Code）組成的一個角色定位。 角色是指在業(yè)務中事先定義的執(zhí)行特殊職能的工作?？梢詾閱蝹€的用戶的需求去創(chuàng)建角色，也可以通過事務代碼創(chuàng)建角色，然后分配給各個需要這些角色的用戶。- 創(chuàng)建角色主要有三種方式：手工創(chuàng)建。適合所

3、有新建角色的需求，主要對應權(quán)限追加；繼承。主要對應設定派生角色；復制。主要對應設定基本的角色。- 繼承與復制創(chuàng)建角色的區(qū)別：用繼承的方式建立新角色，繼承后，只需要填寫Org.level，Object就全部標識為綠燈。用復制的方式建立新角色，需要在Object里填入值，Object才能全部標識為綠燈。以上是兩者操作上最大的區(qū)別。2.2. 創(chuàng)建單一角色- 事務代碼與菜單路徑PFCG 工具 -> 管理 -> 用戶維護 -> 角色管理 -> 角色- 菜單此為事務代碼輸入欄- 后續(xù)作業(yè)工具列圖示/其它說明備注輸入事務代碼可于命令欄輸入 事務代碼 并按ENTER鍵，執(zhí)行程序鼠標雙擊

4、(或)將鼠標光標停在欲執(zhí)行對象，并雙擊鼠標左鍵。(或)將鼠標點擊按鈕- 字段說明字段名稱必要輸入備注Role角色的名稱顯示顯示該角色的內(nèi)容更改更改該角色的內(nèi)容創(chuàng)建創(chuàng)建角色創(chuàng)建組件角色創(chuàng)建帶有其他角色的角色- 后續(xù)作業(yè)工具列圖示/其它說明備注點擊，進入下一個畫面- 字段說明字段名稱必要輸入備注角色角色的名稱說明角色的描述空白處角色的詳細備注等- 后續(xù)作業(yè)工具列圖示/其它說明備注點擊，選擇“保存”后，保存該角色名稱。進入菜單標簽- 字段說明字段名稱必要輸入備注點擊可進行事務代碼的手動添加點擊可進行報表程序代碼的添加點擊可進行其他方式的添加點擊可從SAP Menu中選擇事務代碼添加從其他角色中Cop

5、y Menu- 后續(xù)作業(yè)工具列圖示/其它說明備注點擊可建立菜單新目錄結(jié)構(gòu)- 字段說明字段名稱必要輸入備注點擊可建立菜單新目錄結(jié)構(gòu)- 后續(xù)作業(yè)工具列圖示/其它說明備注點擊進入單個事務代碼的順序手動添加- 備注由于SAP的角色內(nèi)容可以用多種方法進行選擇，如根據(jù)SAP的菜單、SAP的報表程序、以及其他角色等等。此處以單個事務代碼為例。- 字段說明字段名稱必要輸入備注此處填入選擇的SAP事務代碼- 后續(xù)作業(yè)工具列圖示/其它說明備注點擊分配事務代碼- 字段說明字段名稱必要輸入備注此欄位處，顯示已經(jīng)分配給該角色的事務代碼清單- 后續(xù)作業(yè)工具列圖示/其它說明備注點擊進入“權(quán)限”標簽- 字段說明字段名稱必要輸

6、入備注此欄位為建立角色必須產(chǎn)生的參數(shù)文件名稱此欄位為建立角色產(chǎn)生的參數(shù)文件的描述- 后續(xù)作業(yè)工具列圖示/其它說明備注點擊生成角色參數(shù)文件，也可手動按自定義規(guī)則填寫- 字段說明字段名稱必要輸入備注刪除已授權(quán)的參數(shù)文件信息更改菜單以后,必須點擊此處重新激活角色的參數(shù)文件。系統(tǒng)重新讀取角色的菜單，按菜單的變化變更Object對象，具有一定的智能，但會把已經(jīng)Merge（合并）的Item彈開，造成設定者的混亂。不反對使用包含“更改授權(quán)數(shù)據(jù)”的功能，但保留原有的可用設定，可以看到變化前的參數(shù)文件。即使新的權(quán)限沒設定好，還有原有的權(quán)限可用。推薦使用- 后續(xù)作業(yè)工具列圖示/其它說明備注點擊，進入角色參數(shù)文件的

7、激活界面- 字段說明字段名稱必要輸入備注- 后續(xù)作業(yè)工具列圖示/其它說明備注點擊保存之前的數(shù)據(jù)，進入激活界面系統(tǒng)中設置的標準事務代碼所需要的Object，系統(tǒng)會自動帶出來- 字段說明字段名稱必要輸入備注- 后續(xù)作業(yè)工具列圖示/其它說明備注因為，這里是根角色的設置，所以不分配組織級別的value值，點擊退出，進入激活界面系統(tǒng)中設置的標準事務代碼所需要的Object，系統(tǒng)會自動帶出來- 字段說明字段名稱必要輸入備注Object已經(jīng)全部給值注意：只代表全部給值而已，但不一定是權(quán)限需要的符合系統(tǒng)邏輯關系的值Object只有部分給值Object完全沒有給值- 后續(xù)作業(yè)工具列圖示/其它說明備注點擊和，查看

8、并激活所有需要被激活的相關其他連接的功能，組織級別相關給值設置為未激活，使其變成綠燈通過上一步操作，可以看到設置行項目的左端有此按鈕。點擊，將和組織級別給值相關的設置轉(zhuǎn)為未激活，盡可能使其變成綠燈適當考慮后，有些授權(quán)，可通過點擊此按鈕，給全值。注意：手動賦值過的設置，是不能再通過此操作給全值的。類似于下圖：如果，需要維護組織級別value，可以在分配組織級別value時不退出，直接如下圖定義：- 字段說明字段名稱必要輸入備注組織級別選擇該角色范圍在組織架構(gòu)中的職權(quán)范圍維護計劃工廠選擇該角色適用的維護計劃工廠范圍維護工廠選擇該角色適用的維護工廠范圍工廠選擇該角色適用的工廠范圍德文，英譯“Org.

9、level”權(quán)限設定中許多地方的控制點是一致的，SAP為了方便權(quán)限的設定，把這些地方設計為與全局變量關聯(lián)。當改變?nèi)肿兞繒r，這些地方就可以全部關聯(lián)更改。這個全局變量就是：Org.level當給Org.level賦值后，其對應的Object Value的值也會改變對Org.Level賦值之后，會發(fā)現(xiàn)相當一部分的Object value都已經(jīng)被聯(lián)動賦值，但還有一些Object依舊標識為紅燈或者黃燈。這些Object是要單獨被賦值的。- 后續(xù)作業(yè)工具列圖示/其它說明備注點擊，保存輸入的數(shù)據(jù)，進入激活界面。- 字段說明字段名稱必要輸入備注Object已經(jīng)全部給值注意：只代表全部給值而已，但不一定是權(quán)限

10、需要的符合系統(tǒng)邏輯關系的值Object只有部分給值Object完全沒有給值- 后續(xù)作業(yè)工具列圖示/其它說明備注點擊和，查看并激活所有需要被激活的相關其他連接的功能，組織級別相關給值設置為未激活，使其變成綠燈通過上一步操作，可以看到設置行項目的左端有此按鈕。點擊，將和組織級別給值相關的設置轉(zhuǎn)為未激活，盡可能使其變成綠燈適當考慮后，有些授權(quán)，可通過點擊此按鈕，給全值。注意：手動賦值過的設置，是不能再通過此操作給全值的。- 字段說明字段名稱必要輸入備注點擊，激活需要被激活的相關其他連接的功能，給對應的Object賦值點擊，相當于給這個Object一個“*”(star)；“*”表示All Author

11、ization的含義，不卡任何權(quán)限；Object給值后，就變成綠色，不能再被點擊紅框中標注的行對象，是每個權(quán)限參數(shù)文件中都應該有的。如果添加的事務代碼沒有出現(xiàn)在這個行對象列表中，那么用戶可能不能進入事務代碼控制的視圖。- 后續(xù)作業(yè)工具列圖示/其它說明備注- 字段說明字段名稱必要輸入備注- 后續(xù)作業(yè)工具列圖示/其它說明備注點擊生成激活程序，保存該角色參數(shù)文件。激活該角色的參數(shù)文件，完成創(chuàng)建表示該角色的參數(shù)文件已被創(chuàng)建- 字段說明字段名稱必要輸入備注表示該角色的參數(shù)文件已經(jīng)被創(chuàng)建- 后續(xù)作業(yè)工具列圖示/其它說明備注點擊，退出角色參數(shù)文件維護界面- 字段說明字段名稱必要輸入備注綠燈，表示該角色的參數(shù)

12、文件已經(jīng)被激活- 后續(xù)作業(yè)工具列圖示/其它說明備注點擊進入“用戶”標簽，進行權(quán)限授權(quán)- 備注授權(quán)就是給個人（或組）一個方式或權(quán)力來行使一些特殊的職責。它允許或禁止用戶在系統(tǒng)中進行操作和處理事務。在缺省狀態(tài)下，所有用戶最初是沒有執(zhí)行任何事務的權(quán)限的；通過各種授權(quán)賦予執(zhí)行事務的權(quán)限；一個用戶可以執(zhí)行的事務數(shù)量反映出其授權(quán)的大小。- 字段說明字段名稱必要輸入備注表示該角色被分配的用戶名清單表示該角色對該用戶的有效時限- 后續(xù)作業(yè)工具列圖示/其它說明備注點擊進行用戶名和角色功能比較檢查- 字段說明字段名稱必要輸入備注- 后續(xù)作業(yè)工具列圖示/其它說明備注點擊，完全比較，顯示下一個頁面- 字段說明字段名稱

13、必要輸入備注- 后續(xù)作業(yè)工具列圖示/其它說明備注點擊“是”，保存該角色的用戶分配信息- 字段說明字段名稱必要輸入備注- 后續(xù)作業(yè)工具列圖示/其它說明備注此作業(yè)結(jié)束2.3. 創(chuàng)建復合角色- 事務代碼與菜單路徑PFCG 工具 -> 管理 -> 用戶維護 -> 角色管理 -> 角色- 菜單此為事務代碼輸入欄- 后續(xù)作業(yè)工具列圖示/其它說明備注輸入事務代碼可于命令欄輸入 事務代碼 并按ENTER鍵，執(zhí)行程序鼠標雙擊(或)將鼠標光標停在欲執(zhí)行對象，并雙擊鼠標左鍵。(或)將鼠標點擊按鈕- 字段說明字段名稱必要輸入備注Role角色的名稱顯示顯示該角色的內(nèi)容更改更改該角色的內(nèi)容創(chuàng)建創(chuàng)建

14、角色創(chuàng)建組件角色創(chuàng)建帶有其他角色的角色- 后續(xù)作業(yè)工具列圖示/其它說明備注點擊，進入下一個畫面- 字段說明字段名稱必要輸入備注角色角色的名稱說明角色的描述空白處角色的詳細備注等- 后續(xù)作業(yè)工具列圖示/其它說明備注點擊，進入“角色”標簽- 字段說明字段名稱必要輸入備注如果之前未保存，會彈出判斷是否保存的對話框- 后續(xù)作業(yè)工具列圖示/其它說明備注點擊，保存- 字段說明字段名稱必要輸入備注填寫組合角色中的單一角色名稱- 后續(xù)作業(yè)工具列圖示/其它說明備注點擊,保存點擊，進入“菜單”標簽頁- 字段說明字段名稱必要輸入備注點擊可建立菜單新目錄結(jié)構(gòu)點擊可修改菜單新目錄結(jié)構(gòu)點擊可顯示其組合的單一角色菜單- 后

15、續(xù)作業(yè)工具列圖示/其它說明備注點擊可顯示其組合的單一角色菜單- 字段說明字段名稱必要輸入備注菜單已被標識為綠色組合角色的菜單已由其包含角色的菜單構(gòu)建- 后續(xù)作業(yè)工具列圖示/其它說明備注點擊，保存如果，需要用戶分配，可繼續(xù)與單一角色進行用戶分配相同的操作如果，不需要現(xiàn)在用戶分配，點擊，退出2.4. 更改角色- 交易代碼與菜單路徑PFCG 工具 -> 管理 -> 用戶維護 -> 角色管理 -> 角色- 菜單此為事務代碼輸入欄- 后續(xù)作業(yè)工具列圖示/其它說明備注輸入事務代碼可于命令欄輸入 事務代碼 并按ENTER鍵，執(zhí)行程序鼠標雙擊(或)將鼠標光標停在欲執(zhí)行對象，并雙擊鼠標左

16、鍵。(或)將鼠標點擊按鈕- 后續(xù)作業(yè)工具列圖示/其它說明備注點擊，進入修改角色界面- 字段說明字段名稱必要輸入備注點擊可進行事務代碼的手動添加點擊可進行報表程序代碼的添加點擊可進行其他方式的添加點擊可從SAP Menu中選擇事務代碼添加從其他角色中Copy Menu- 后續(xù)作業(yè)工具列圖示/其它說明備注可在角色菜單中增添事務代碼可修改角色菜單中的目錄名稱可在角色菜單中刪除單個對象（事務代碼或目錄結(jié)構(gòu)）可在角色菜單中刪除所有對象（事務代碼或目錄結(jié)構(gòu)）- 后續(xù)作業(yè)工具列圖示/其它說明備注刪除已授權(quán)的參數(shù)文件信息更改菜單以后,必須點擊此處重新激活角色的參數(shù)文件。系統(tǒng)重新讀取角色的菜單，按菜單的變化變更

17、Object對象，具有一定的智能，但會把已經(jīng)Merge（合并）的Item彈開，造成設定者的混亂。不反對使用包含“更改授權(quán)數(shù)據(jù)”的功能，但保留原有的可用設定，可以看到變化前的參數(shù)文件。即使新的權(quán)限沒設定好，還有原有的權(quán)限可用。推薦使用- 字段說明字段名稱必要輸入備注刪除并重建整個參數(shù)文件，并且會把已經(jīng)被屏蔽或刪除的Object對象重新顯示出來，極容易造成權(quán)限設定錯誤。不建議使用完全保留原有的可用設定，可以看到變化前的參數(shù)文件。即使新的權(quán)限沒設定好，還有原有的權(quán)限可用。推薦使用系統(tǒng)重新讀取角色的菜單，按菜單的變化變更Object對象，具有一定的智能，但會把已經(jīng)Merge（合并）的Item彈開，造成

18、設定者的混亂。不反對使用當角色菜單所包含的T-code經(jīng)過多次修改后，可能產(chǎn)生多個同樣的Object對象，其Value可能互相包含?？梢酝ㄟ^Merge（合并）的動作使同一個Object對象內(nèi)Value相同或者互相包含的Item（T-code）合并，使權(quán)限的條目更清晰。- 后續(xù)作業(yè)工具列圖示/其它說明備注確定選擇的權(quán)限設定方式，執(zhí)行參數(shù)文件的后續(xù)激活操作- 字段說明字段名稱必要輸入備注- 后續(xù)作業(yè)工具列圖示/其它說明備注當需要處理的角色A與某個角色 B的設定十分相似，可以通過“插入權(quán)限”功能把角色 B的Object設定導入到角色A中這樣導入進去的Object的設定都跟角色B的一樣，一定要把其中對

19、角色A不適用的部分更正過來- 備注在角色菜單新增T-code后，進入權(quán)限參數(shù)檢查時選擇，系統(tǒng)不會在此Object對象自動增加T-code；選擇，系統(tǒng)會自動增加T-code。在角色菜單刪除T-code后，無論選擇還是，系統(tǒng)都不會自動刪除T-code。必須手工刪除！- 字段說明字段名稱必要輸入備注- 后續(xù)作業(yè)工具列圖示/其它說明備注Merge（合并）同一個Object對象內(nèi)Value相同或者互相包含的Item（T-code），使權(quán)限的條目更清晰激活修改后的角色參數(shù)文件激活完成以后,點擊保存即可- 字段說明字段名稱必要輸入備注因為角色參數(shù)文件修改，需要重新進行用戶分配，才能將更新的參數(shù)分配給用戶。-

20、 后續(xù)作業(yè)工具列圖示/其它說明備注參見“創(chuàng)建單一角色”中的用戶分配2.5. 顯示角色- 交易代碼與菜單路徑PFCG 工具 -> 管理 -> 用戶維護 -> 角色管理 -> 角色- 菜單此為事務代碼輸入欄- 后續(xù)作業(yè)工具列圖示/其它說明備注輸入事務代碼可于命令欄輸入 事務代碼 并按ENTER鍵，執(zhí)行程序鼠標雙擊(或)將鼠標光標停在欲執(zhí)行對象，并雙擊鼠標左鍵。(或)將鼠標點擊按鈕- 字段說明字段名稱必要輸入備注- 后續(xù)作業(yè)工具列圖示/其它說明備注點擊，顯示該角色的權(quán)限設定信息該作業(yè)結(jié)束2.6. 繼承角色- 備注所謂“繼承”，指的是兩個Role形成的父子關系：子Role的所有

21、Menu、Authorization（Org.level除外)都源于父Role，并與父Role保持一致。父Role與子Role的關系是一對多的。- 事務代碼與菜單路徑PFCG 工具 -> 管理 -> 用戶維護 -> 角色管理 -> 角色- 菜單此為事務代碼輸入欄- 后續(xù)作業(yè)工具列圖示/其它說明備注輸入事務代碼可于命令欄輸入 事務代碼 并按ENTER鍵，執(zhí)行程序鼠標雙擊(或)將鼠標光標停在欲執(zhí)行對象，并雙擊鼠標左鍵。(或)將鼠標點擊按鈕- 字段說明字段名稱必要輸入備注Role角色的名稱顯示顯示該角色的內(nèi)容更改更改該角色的內(nèi)容創(chuàng)建創(chuàng)建角色創(chuàng)建組件角色創(chuàng)建帶有其他角色的角色-

22、 后續(xù)作業(yè)工具列圖示/其它說明備注點擊，進入下一個畫面- 字段說明字段名稱必要輸入備注角色派生角色的名稱說明派生角色的描述空白處派生角色的詳細備注等- 后續(xù)作業(yè)工具列圖示/其它說明備注點擊，選擇“保存”，保存該角色描述信息- 字段說明字段名稱必要輸入備注- 后續(xù)作業(yè)工具列圖示/其它說明備注點擊，確定繼承關系- 字段說明字段名稱必要輸入備注如果在此前沒有做過存檔，系統(tǒng)會詢問是否保存，回答“是”即可- 后續(xù)作業(yè)工具列圖示/其它說明備注點擊，保存派生角色的描述信息- 字段說明字段名稱必要輸入備注點擊，可斷裂之前設定的繼承關系派生角色描述信息保存后，菜單已經(jīng)自動根據(jù)其繼承的根角色生成，標識為綠色- 后

23、續(xù)作業(yè)工具列圖示/其它說明備注點擊進入“權(quán)限”標簽- 字段說明字段名稱必要輸入備注此欄位為建立派生角色必須產(chǎn)生的參數(shù)文件名稱此欄位為建立派生角色產(chǎn)生的參數(shù)文件的描述點擊可生成角色參數(shù)文件，也可手動按自定義規(guī)則填寫- 后續(xù)作業(yè)工具列圖示/其它說明備注- 字段說明字段名稱必要輸入備注刪除已授權(quán)的參數(shù)文件信息更改菜單以后,必須點擊此處重新激活角色的參數(shù)文件。系統(tǒng)重新讀取角色的菜單，按菜單的變化變更Object對象，具有一定的智能，但會把已經(jīng)Merge（合并）的Item彈開，造成設定者的混亂。不反對使用包含“更改授權(quán)數(shù)據(jù)”的功能，但保留原有的可用設定，可以看到變化前的參數(shù)文件。即使新的權(quán)限沒設定好，還

24、有原有的權(quán)限可用。推薦使用- 后續(xù)作業(yè)工具列圖示/其它說明備注點擊，查看角色參數(shù)文件的詳細信息- 字段說明字段名稱必要輸入備注如果在此前沒有做過存檔，系統(tǒng)會詢問是否保存，回答“是”即可- 后續(xù)作業(yè)工具列圖示/其它說明備注點擊，保存派生角色的參數(shù)文件描述信息- 字段說明字段名稱必要輸入備注系統(tǒng)自動進入Org.level（組織級別）- 后續(xù)作業(yè)工具列圖示/其它說明備注點擊，先退出，在此視圖不做信息更改點擊，保存角色參數(shù)文件- 字段說明字段名稱必要輸入備注- 后續(xù)作業(yè)工具列圖示/其它說明備注Adjust（調(diào)整）是專門針對存在繼承關系的父子角色的一項功能。從子角色可以通給Copy Data從父角色得到

25、Object Value，那么從父角色傳送Object Value到子角色用到的就是功能Adjust（調(diào)整）備注用顯示角色模式進入根角色的Profile，選擇菜單上的“生成派生角色”，執(zhí)行操作。不要用更改角色進入根角色的Profile，否則Adjust（調(diào)整）會造成根角色本身最后修改日期和最后修改人發(fā)生改變，檢查權(quán)限變更時容易產(chǎn)生麻煩。或- 字段說明字段名稱必要輸入備注- 后續(xù)作業(yè)工具列圖示/其它說明備注復制繼承的根角色權(quán)限參數(shù)文件中的數(shù)據(jù)- 字段說明字段名稱必要輸入備注系統(tǒng)會提示這個操作不可取消- 后續(xù)作業(yè)工具列圖示/其它說明備注點擊，確定，進入下一個界面- 字段說明字段名稱必要輸入備注執(zhí)行

26、上一步驟后，部分Object已經(jīng)標識成綠燈- 后續(xù)作業(yè)工具列圖示/其它說明備注進行Org.level的設定- 簡單比較Adjust（調(diào)整）和Copy Data（數(shù)據(jù)復制）Adjust（調(diào)整），是從父角色（根角色）觸發(fā)，同一Client下所有集成此父角色（根角色）的子角色（派生角色）均受此動作影響。Copy Data（數(shù)據(jù)復制），是從子角色（派生角色）觸發(fā)，僅影響執(zhí)行此功能的子角色（派生角色），其它繼承同一父角色（根角色）的子角色（派生角色）不受影響。- 字段說明字段名稱必要輸入備注- 后續(xù)作業(yè)工具列圖示/其它說明備注點擊，進行Org.level的設定（或）點擊，進行Org.level的設定-

27、字段說明字段名稱必要輸入備注Org.level的默認值由繼承的根角色Org.level的設定值中自動帶出- 后續(xù)作業(yè)工具列圖示/其它說明備注點擊，保存數(shù)據(jù)- 字段說明字段名稱必要輸入備注表示該派生角色參數(shù)文件的組織級別已被創(chuàng)建- 后續(xù)作業(yè)工具列圖示/其它說明備注點擊生成激活程序，保存該角色參數(shù)文件- 字段說明字段名稱必要輸入備注表示該派生角色的參數(shù)文件已經(jīng)被創(chuàng)建- 后續(xù)作業(yè)工具列圖示/其它說明備注點擊，退出角色參數(shù)文件維護界面- 字段說明字段名稱必要輸入備注綠燈，表示該角色的參數(shù)文件已經(jīng)被激活- 后續(xù)作業(yè)工具列圖示/其它說明備注點擊，進入“用戶”標簽，進行派生角色的用戶分配（或）退出角色維護界

28、面- 備注“繼承”看似簡單，而實際方法思路最復雜。后續(xù)處理中為了設置控制點設置了很多陷阱。2.7. 復制角色- 事務代碼與菜單路徑PFCG 工具 -> 管理 -> 用戶維護 -> 角色管理 -> 角色- 菜單此為事務代碼輸入欄- 后續(xù)作業(yè)工具列圖示/其它說明備注輸入事務代碼可于命令欄輸入 事務代碼 并按ENTER鍵，執(zhí)行程序鼠標雙擊(或)將鼠標光標停在欲執(zhí)行對象，并雙擊鼠標左鍵。(或)將鼠標點擊按鈕- 字段說明字段名稱必要輸入備注Role被復制角色的名稱- 后續(xù)作業(yè)工具列圖示/其它說明備注點擊，進入下一個畫面- 字段說明字段名稱必要輸入備注被復制角色的名稱復制創(chuàng)建的角色

29、名稱復制已有角色的所有權(quán)限參數(shù)設置有選擇地復制已有角色的權(quán)限參數(shù)設置- 后續(xù)作業(yè)工具列圖示/其它說明備注點擊，進入權(quán)限定制這種方式比較嚴謹- 字段說明字段名稱必要輸入備注點擊按鈕，再鼠標單擊左鍵可選中要被使用的對象- 后續(xù)作業(yè)工具列圖示/其它說明備注點擊，確定復制- 字段說明字段名稱必要輸入備注- 后續(xù)作業(yè)工具列圖示/其它說明備注點擊，顯示復制角色的權(quán)限設定信息- 字段說明字段名稱必要輸入備注表示菜單已復制成功表示權(quán)限參數(shù)信息已拷貝，但未定義參數(shù)文件并激活表示用戶未分配- 后續(xù)作業(yè)工具列圖示/其它說明備注點擊，查看權(quán)限參數(shù)文件的激活情況- 字段說明字段名稱必要輸入備注此欄位為建立角色必須產(chǎn)生的

30、參數(shù)文件名稱此欄位為建立角色產(chǎn)生的參數(shù)文件的描述- 后續(xù)作業(yè)工具列圖示/其它說明備注點擊，修改復制角色的權(quán)限參數(shù)文件- 字段說明字段名稱必要輸入備注刪除已授權(quán)的參數(shù)文件信息更改菜單以后,必須點擊此處重新激活角色的參數(shù)文件。系統(tǒng)重新讀取角色的菜單，按菜單的變化變更Object對象，具有一定的智能，但會把已經(jīng)Merge（合并）的Item彈開，造成設定者的混亂。不反對使用包含“更改授權(quán)數(shù)據(jù)”的功能，但保留原有的可用設定，可以看到變化前的參數(shù)文件。即使新的權(quán)限沒設定好，還有原有的權(quán)限可用。推薦使用- 后續(xù)作業(yè)工具列圖示/其它說明備注點擊，進入角色參數(shù)文件的激活界面- 字段說明字段名稱必要輸入備注- 后

31、續(xù)作業(yè)工具列圖示/其它說明備注點擊保存之前的數(shù)據(jù)，進入激活界面系統(tǒng)中設置的標準事務代碼所需要的Object，系統(tǒng)會自動帶出來- 字段說明字段名稱必要輸入備注調(diào)整需要修改的參數(shù)值- 后續(xù)作業(yè)工具列圖示/其它說明備注點擊生成激活程序，保存該角色參數(shù)文件。- 字段說明字段名稱必要輸入備注激活該角色的參數(shù)文件，完成創(chuàng)建- 后續(xù)作業(yè)工具列圖示/其它說明備注表示該角色的參數(shù)文件已被創(chuàng)建- 字段說明字段名稱必要輸入備注表示該角色的參數(shù)文件已經(jīng)被創(chuàng)建- 后續(xù)作業(yè)工具列圖示/其它說明備注點擊，退出角色參數(shù)文件維護界面- 字段說明字段名稱必要輸入備注綠燈，表示該角色的參數(shù)文件已經(jīng)被激活- 后續(xù)作業(yè)工具列圖示/其它

32、說明備注點擊，保存后，退出角色維護界面2.8. 刪除角色- 交易代碼與菜單路徑PFCG 工具 -> 管理 -> 用戶維護 -> 角色管理 -> 角色- 菜單此為事務代碼輸入欄- 后續(xù)作業(yè)工具列圖示/其它說明備注輸入事務代碼可于命令欄輸入 事務代碼 并按ENTER鍵，執(zhí)行程序鼠標雙擊(或)將鼠標光標停在欲執(zhí)行對象，并雙擊鼠標左鍵。(或)將鼠標點擊按鈕- 字段說明字段名稱必要輸入備注Role角色的名稱- 后續(xù)作業(yè)工具列圖示/其它說明備注點擊，刪除該角色- 后續(xù)作業(yè)工具列圖示/其它說明備注點擊確認刪除該角色- 后續(xù)作業(yè)工具列圖示/其它說明備注點擊，進入下一個頁面- 后續(xù)作業(yè)工

33、具列圖示/其它說明備注此作業(yè)結(jié)束2.9. 角色下載- 說明SAP中的角色可以下載到本地文件，如TXT、 XLS文件格式。也可以從本地文件上傳到SAP中，比如：已經(jīng)建立了一些常用的角色文件作為根角色。實施過程中，只要把這些文件上傳到客戶的生產(chǎn)機，馬上即可使用，大大減少了對象實施過程中的顧問繁雜冗余工作。- 交易代碼與菜單路徑PFCG 工具 -> 管理 -> 用戶維護 -> 角色管理 -> 角色- 菜單此為事務代碼輸入欄- 后續(xù)作業(yè)工具列圖示/其它說明備注輸入事務代碼可于命令欄輸入 事務代碼 并按ENTER鍵，執(zhí)行程序鼠標雙擊(或)將鼠標光標停在欲執(zhí)行對象，并雙擊鼠標左鍵。

34、(或)將鼠標點擊按鈕- 字段說明字段名稱必要輸入備注- 后續(xù)作業(yè)工具列圖示/其它說明備注選擇需要被下載的角色文件- 字段說明字段名稱必要輸入備注- 后續(xù)作業(yè)工具列圖示/其它說明備注點擊，進入下載頁面- 字段說明字段名稱必要輸入備注- 后續(xù)作業(yè)工具列圖示/其它說明備注點擊，進入下一個頁面- 字段說明字段名稱必要輸入備注選擇PC目錄，保存角色參數(shù)文件成TXT文件或XLS文件- 后續(xù)作業(yè)工具列圖示/其它說明備注點擊保存- 字段說明字段名稱必要輸入備注- 后續(xù)作業(yè)工具列圖示/其它說明備注- 后續(xù)作業(yè)工具列圖示/其它說明備注如圖，PC目錄下已經(jīng)產(chǎn)生該TXT文件此作業(yè)結(jié)束2.10. 角色上載- 說明SAP

35、中的角色可以下載到本地文件，如TXT、 XLS文件格式。也可以從本地文件上傳到SAP中，比如：已經(jīng)建立了一些常用的角色文件作為根角色。實施過程中，只要把這些文件上傳到客戶的生產(chǎn)機，馬上即可使用，大大減少了對象實施過程中的顧問繁雜冗余工作。- 交易代碼與菜單路徑PFCG 工具 -> 管理 -> 用戶維護 -> 角色管理 -> 角色- 菜單此為事務代碼輸入欄- 后續(xù)作業(yè)工具列圖示/其它說明備注輸入事務代碼可于命令欄輸入 事務代碼 并按ENTER鍵，執(zhí)行程序鼠標雙擊(或)將鼠標光標停在欲執(zhí)行對象，并雙擊鼠標左鍵。(或)將鼠標點擊按鈕- 字段說明字段名稱必要輸入備注- 后續(xù)作業(yè)

36、工具列圖示/其它說明備注在新的環(huán)境中進入角色維護界面- 字段說明字段名稱必要輸入備注- 后續(xù)作業(yè)工具列圖示/其它說明備注點擊，進入上載頁面- 字段說明字段名稱必要輸入備注- 后續(xù)作業(yè)工具列圖示/其它說明備注點擊，進入下一個界面- 字段說明字段名稱必要輸入備注- 后續(xù)作業(yè)工具列圖示/其它說明備注在PC目錄中找到已下載的角色參數(shù)文件點擊，進入下一個界面- 字段說明字段名稱必要輸入備注- 后續(xù)作業(yè)工具列圖示/其它說明備注點擊，進入下一個界面- 字段說明字段名稱必要輸入備注- 后續(xù)作業(yè)工具列圖示/其它說明備注此作業(yè)結(jié)束3. 用戶維護3.1. 作業(yè)說明- 目的SAP用于管理其內(nèi)部用戶的工具，包括創(chuàng)建、更

37、改、顯示、刪除用戶等內(nèi)容。- 注意事項3.2. 創(chuàng)建用戶- 交易代碼與菜單路徑SU01工具 ->管理 -> 用戶維護 -> 用戶- 菜單此為事務代碼輸入欄- 后續(xù)作業(yè)工具列圖示/其它說明備注輸入事務代碼可于命令欄輸入 事務代碼 并按ENTER鍵，執(zhí)行程序鼠標雙擊(或)將鼠標光標停在欲執(zhí)行對象，并雙擊鼠標左鍵- 字段說明字段名稱必要輸入備注用戶輸入需要創(chuàng)建用戶的名稱。數(shù)據(jù)類型：Char 長度：12別名需要被創(chuàng)建用戶的別名- 后續(xù)作業(yè)工具列圖示/其它說明備注點擊，新建用戶，進入下一個界面- 字段說明字段名稱必要輸入備注標題表示該用戶的稱謂姓用戶的姓名用戶的名部門用戶所在部門語言用

38、戶使用的語言電話等其他字段用戶其他相關信息- 后續(xù)作業(yè)工具列圖示/其它說明備注點擊進入維護用戶的“登陸數(shù)據(jù)”標簽- 字段說明字段名稱必要輸入備注Alias用戶的別名初始口令用戶登陸的初始密碼Repeat password重復用戶登陸的初始密碼點擊，系統(tǒng)自動分配密碼組合；確認后，顯示在 初始口令 欄位點擊，取消系統(tǒng)自動分配密碼組合；清空原顯示在 初始口令 欄位的密碼角色分配完全比較時，檢查用戶權(quán)限功能的基本判斷有效期限用戶名在SAP中的有效期限，一般不設定- 后續(xù)作業(yè)工具列圖示/其它說明備注點擊進入用戶“默認”標簽- 字段說明字段名稱必要輸入備注起始菜單可以選擇用戶開始時候顯示的菜單種類登陸語言

39、維護用戶登陸的默認語言輸出設備維護用戶輸出的設備，如打印機等，按實際情況設定十進制數(shù)字輸入格式維護用戶數(shù)字輸入的十進制顯示格式日期格式維護用戶輸入日期的顯示格式- 后續(xù)作業(yè)工具列圖示/其它說明備注點擊進入維護用戶“角色”標簽，為用戶做權(quán)限授權(quán)- 備注授權(quán)就是給個人（或組）一個方式或權(quán)力來行使一些特殊的職責。它允許或禁止用戶在系統(tǒng)中進行操作和處理事務。在缺省狀態(tài)下，所有用戶最初是沒有執(zhí)行任何事務的權(quán)限的；通過各種授權(quán)賦予執(zhí)行事務的權(quán)限；一個用戶可以執(zhí)行的事務數(shù)量反映出其授權(quán)的大小。- 字段說明字段名稱必要輸入備注角色此處輸入該用戶可以擁有的權(quán)限角色代碼名稱Typ角色類型有效期限該用戶擁有此權(quán)限角

40、色的有效期限名稱角色的描述- 后續(xù)作業(yè)工具列圖示/其它說明備注保存該用戶的資料數(shù)據(jù) - 后續(xù)作業(yè)工具列圖示/其它說明備注此作業(yè)結(jié)束3.3. 復制用戶- 交易代碼與菜單路徑SU01工具 ->管理 -> 用戶維護 -> 用戶- 菜單此為事務代碼輸入欄- 后續(xù)作業(yè)工具列圖示/其它說明備注輸入事務代碼可于命令欄輸入 事務代碼 并按ENTER鍵，執(zhí)行程序鼠標雙擊(或)將鼠標光標停在欲執(zhí)行對象，并雙擊鼠標左鍵- 字段說明字段名稱必要輸入備注用戶輸入需要被復制用戶的名稱別名需要被復制用戶的別名- 后續(xù)作業(yè)工具列圖示/其它說明備注點擊，復制用戶，進入下一個界面- 字段說明字段名稱必要輸入備注

41、表示被復制的用戶名稱表示復制創(chuàng)建的用戶名稱選擇需要被復制的標簽頁信息數(shù)據(jù)- 后續(xù)作業(yè)工具列圖示/其它說明備注點擊，復制用戶- 字段說明字段名稱必要輸入備注Alias用戶的別名初始口令用戶登陸的初始密碼Repeat password重復用戶登陸的初始密碼角色分配完全比較時，檢查用戶權(quán)限功能的基本判斷有效期限用戶名在SAP中的有效期限，一般不設定- 后續(xù)作業(yè)工具列圖示/其它說明備注點擊進入用戶“默認”標簽- 字段說明字段名稱必要輸入備注起始菜單可以選擇用戶開始時候顯示的菜單種類登陸語言維護用戶登陸的默認語言輸出設備維護用戶輸出的設備，如打印機等，按實際情況設定十進制數(shù)字輸入格式維護用戶數(shù)字輸入的十

42、進制顯示格式日期格式維護用戶輸入日期的顯示格式- 后續(xù)作業(yè)工具列圖示/其它說明備注點擊進入維護用戶“角色”標簽- 字段說明字段名稱必要輸入備注角色此處輸入該用戶可以擁有的權(quán)限角色代碼名稱Typ角色類型有效期限該用戶擁有此權(quán)限角色的有效期限名稱角色的描述- 后續(xù)作業(yè)工具列圖示/其它說明備注保存該用戶的資料數(shù)據(jù) - 后續(xù)作業(yè)工具列圖示/其它說明備注此作業(yè)結(jié)束3.4. 更改用戶- 交易代碼與菜單路徑SU01工具 ->管理 -> 用戶維護 -> 用戶- 菜單此為事務代碼輸入欄- 后續(xù)作業(yè)工具列圖示/其它說明備注輸入事務代碼可于命令欄輸入 事務代碼 并按ENTER鍵，執(zhí)行程序鼠標雙擊(或)將鼠標光標停在欲執(zhí)行對象，并雙擊鼠標左鍵- 字段說明字段名稱必要輸入備注執(zhí)行動作的對象- 后