sap權(quán)限的設(shè)定(已修改)
2025-02-28 15:06 本頁面
【正文】 SAP 權(quán)限的設(shè)定QiQiV張穎祺內(nèi)部教材CONFIDENTIAL目錄 /Template Role/設(shè)定的分工4.總述在開始學(xué)習(xí)之前在開始了解權(quán)限前 ,有幾點是要大家注意的 ﹐ 而且權(quán)限的 DEBUG操作非常繁瑣 ,耗時 ,所以請大家設(shè)定時一定要非常謹(jǐn)慎 ,每次更改都要記錄。 ﹐ 不允許在正式環(huán)境直接更改 ﹐ 請在測試環(huán)境修改好再傳到正式環(huán)境。 user權(quán)限的人 ﹐ 而是 user大大小小的 leader﹐ 所以 ﹐ 要變更權(quán)限設(shè)定 ﹐ 務(wù)必要求user提供 經(jīng)過簽核的申請表 。（當(dāng)然 ﹐ 對 user不合理的權(quán)限要求 ﹐ MIS也有責(zé)任退回） ,是 MIS的工作 .（廢話）所以 ﹐ 本教材是 MIS內(nèi)部教材 ﹐ 請不要隨便泄漏SAP權(quán)限的架構(gòu)Role templateDescriptionMenuAuthorizations……………Authorization profileObject classAuthorization objectAuthorizations………………..Assign toBind withAssign toSAP User accountAddressLogon dataGroup. . . . . . . . . . . .這是 SAP權(quán)限的架構(gòu)圖 ﹐ 大家也接觸過。請大家一定要記住他們的關(guān)系。SAP權(quán)限的架構(gòu)名詞解釋（英譯中 ﹖ ） ﹕? User account﹕ 就是我們平常說的 “賬號 ”﹐ 也稱為 “USER ID”。? Role﹕ 同類的 USER使用 SAP的目的和常用的功能都是類似的 ﹐ 例如業(yè)務(wù)一定需要用到開S/O的權(quán)限。當(dāng)我們把某類 USER需要的權(quán)限都?xì)w到一個集合中 ﹐ 這個集合就是 “職能 ”(Role)。所謂的 “角色 ”或者 “職能 ”﹐ 是 有的概念 ﹐ 其實就是對 user的需求進(jìn)行歸類 ﹐使權(quán)限的設(shè)定更方便。 (面向?qū)ο蟮臋?quán)限 !!)分為 single role 和 posite role兩種 ﹐ 后者其實是前者的集合。SAP權(quán)限的架構(gòu)? Profile: 真正記錄權(quán)限的設(shè)定的文件 ﹐ 從 開始是與 Role綁定在一起的。雖然在 可以單獨存在 ﹐ 但按 sap的行為推測 ﹐ 以后將不能 “一個人活著 ”? Template Role:Role的模板 ﹐ 一般是 single 強大的功能 ﹐能通過更改模板而更改所有應(yīng)用 (sap稱為Derive“繼承 ”） 此模板的 Role(sap稱之為 adjust)SAP權(quán)限的架構(gòu)? 例外權(quán)限 ﹕ 這是公司創(chuàng)造的名詞。當(dāng)一個 USER除了其職位一般所需的權(quán)限外 ﹐還需要一些特殊的權(quán)限 ﹐ 我們把這些權(quán)限稱之為 這個 USER的例外權(quán)限。例如開工單對生管來說是其職能應(yīng)有的權(quán)限 ﹐ 但對倉庫來所就是例外權(quán)限。Role的命名和分類Role的命名規(guī)則和分類如下 :以 “G+”開頭都是 Template Role(模板 )﹐ 都不會直接 assign給 user id。216。 G+職能名稱 ﹕ 全球共同 Template Role216。 G+職能名稱 1 ﹕ 地區(qū) Template Role以 “Z+”開頭都是 User Role,直接 assign給 user id。216。 Z+User ID+職能名稱 :繼承全球共同 Template Role216。 Z+User ID+職能名稱 1:繼承地區(qū) Template Role216。 Z+User ID+Exception :沒有繼承任何 Role,例外權(quán)限以 “Y+”開頭都是 Basis Role,直接 assign給 user id。216。 Y+職能名稱 :全球共同 Basis RoleRole的命名和分類附件是一張職能 /Rolename對照表我們以其中一個職能 “ AR作業(yè)人員 ” 做解釋 ﹕職能中文名稱職能英文名稱全球共同 Template Role地區(qū) Template Role全球共同 Basis RoleRole的命名和分類全球共同 Template Role﹕ 是指此職能在全球任何一個地區(qū)都一致的那部分權(quán)限的模板。216。 命名特征是以 “G +”開頭 ﹐ 非 “1”結(jié)尾。例如 “G + CO – CO ”地區(qū) Template Role﹕ 是指此職能根據(jù)不同地區(qū)而不同的那部分權(quán)限的模板。216。 命名特征是 “G+”開頭 ﹐ “1”結(jié)尾。例如 “G + CO – CO – 1 ”Role的命名和分類User Role﹕ 是指根據(jù)每個 user的具體需求進(jìn)行設(shè)定的權(quán)限的 Role.216。 命名特征是 ﹕174。 “Z+”USER ID開頭（東莞 ﹑ 臺灣地區(qū)）174。 “W+” USER ID開頭（吳江地區(qū)）例如 “Z+PSC1ACT01+COCO”全球共同 Basis Role﹕ 是指此職能關(guān)系到整個系統(tǒng)的安全的那部分權(quán)限的 Role.216。 命名特征是 “Y+” 開頭例如 “ Y + CO – CO ”權(quán)限設(shè)定者分工一 .以 Role類型分 Role即 “G”開頭的 : 臺北本部的 AP MIS Role:以 Z開頭的 :東莞 AP MIS以 W開頭的 :吳江 AP MIS Role:即以 Y開頭的 :臺北和東莞 Basis MIS權(quán)限設(shè)定者分工二 .以 USER ID分從 USER ID可以區(qū)分出這個 ID所屬的廠別和模塊。例如 ﹕ PSC1ENG01這是 PSC1廠的賬號 ﹐屬于 PP模塊 ﹐ 所以這個賬號申請的權(quán)限將由東莞 PP模塊的 MIS主要負(fù)責(zé)和監(jiān)督。權(quán)限設(shè)定者分工三 .以所申請的權(quán)限歸屬的模塊分由于 user所申請的權(quán)限通常涉及多個模塊 ﹐ 這就需要多個模塊的 MIS共同合作設(shè)定 user的權(quán)限 ﹐ 這時先按第二條執(zhí)行 ,由 ID所屬模塊 MIS接受申請 ﹐ 并從始至終跟進(jìn)。然后具體的權(quán)限屬于哪個模塊就由那個模塊的 MIS作設(shè)定。但無論如何 ﹐ 作為跟進(jìn)的 MIS都是負(fù)主要責(zé)任的。權(quán)限設(shè)定的操作上面說過 ﹐ 權(quán)限的大架構(gòu)由 User ID, Role, Profile 三層組成 ﹐ 那么 ﹐ 權(quán)限的設(shè)定自然也會有三層。但由于 Profile與 Role是捆綁在一起的 ﹐ 所以在建立 Role的時候 ﹐ Profile是會自動創(chuàng)建的（具體見后文）。而 User ID的建立比較簡單。所以 ﹐ 我將主要說明 Role的部分。USER ID 的建立T CODE ﹕ SU01單擊建立圖標(biāo)2輸入要創(chuàng)建的 User ID1USE
畢業(yè)設(shè)計相關(guān)推薦
鄂ICP備17016276號-1