标签：sap系统,sap培训,sap是什么,
本站提供SAP權限的設定免费下载,http://www.dxs89.com
doc61SAP權限的設定
QiQi
V
張穎祺
目錄
1.總述
2.職能/TemplateRole/設定的分工
3.三種不同的常規權限的設定方法
4.常規以外的權限設定方式
5.如何快速檢查權限設定的情況
總述
1.在開始學習之前
2.SAP權限的架構
在開始學習之前
在開始了解權限前,有几點是要大家注意的
1.權限設定非常重要﹐而且權限的DEBUG操作非常繁瑣,耗時,所以請大家設定時一定要非常謹慎,每次更改都要記錄。
2.權限設定除非特殊情況﹐不允許在正式環境直接更改﹐請在測試環境修改好再傳到正式環境。
3.MIS不是決定user權限的人﹐而是user大大小小的leader﹐所以﹐要變更權限設定﹐務必要求user提供經過簽核的申請表。（當然﹐對user不合理的權限要求﹐MIS也有責任退回）
4.權限的設定,是MIS的工作.（廢話）所以﹐本教材是MIS內部教材﹐請不要隨便泄漏
SAP權限的架構
SAP權限的架構
名詞解釋（英譯中﹖）﹕
Useraccount﹕就是我們平常說的“帳號”﹐也稱為“USERID”。
Role﹕同類的USER使用SAP的目的和常用的功能都是類似的﹐例如業務一定需要用到開S/O的權限。當我們把某類USER需要的權限都歸到一個集合中﹐這個集合就是“職能”(Role)。
所謂的“角色”或者“職能”﹐是sap4.0才開始有的概念﹐其實就是對user的需求進行歸類﹐使權限的設定更方便。(面向對象的權限!!)
分為singlerole和compositerole兩種﹐后者其實是前者的集合。
SAP權限的架構
Profile:真正記錄權限的設定的文件﹐從sap4.0開始是與Role綁定在一起的。雖然在sap4.6c還可以單獨存在﹐但按sap的行為推測﹐以后將不能“一個人活着”
TemplateRole:Role的模板﹐一般是singlerole.但這個模板具有一個強大的功能﹐能通過更改模板而更改所有應用(sap稱為Derive“繼承”）此模板的Role(sap稱之為adjust)
SAP權限的架構
例外權限﹕這是公司創造的名詞。當一個USER除了其職位一般所需的權限外﹐還需要一些特殊的權限﹐我們把這些權限稱之為這個USER的例外權限。
例如開工單對生管來說是其職能應有的權限﹐但對倉庫來所就是例外權限。
Role的命名和分類
Role的命名規則和分類如下:
以“G ”開頭都是TemplateRole(模板)﹐都不會直接assign給userid。
G 職能名稱﹕全球共同TemplateRole
G 職能名稱-1﹕地區TemplateRole
以“Z ”開頭都是UserRole,直接assign給userid。
Z UserID 職能名稱:繼承全球共同TemplateRole
Z UserID 職能名稱-1:繼承地區TemplateRole
Z UserID Exception:沒有繼承任何Role,例外權限
以“Y ”開頭都是BasisRole,直接assign給userid。
Y 職能名稱:全球共同BasisRole
Role的命名和分類
附件是一張職能/Rolename對照表
我們以其中一個職能“AR作業人員”做解釋﹕
......，大小：1.21 MB