【正文】 同時如果大家有自己的心得也請不吝賜教 ﹐ 特別是各個模組特有的權限設定 ﹐ 輔助工具的使用 ﹐ Basis組所負責的權限部分 ﹐ 權限的傳輸?shù)确矫?﹐ 我還有些地方了解的很不足夠 ﹐ 希望各位能告訴我。同時由于時間和精力 ﹐ 美觀方面就不做多的修飾了。 達沃旗 SAP教育集團 官網(wǎng)地址 請大家把自己的發(fā)現(xiàn)告訴我 這個教材是我在工作之余測試編寫的 ﹐ 因為看到不少兄弟姊妹包權限的時候還有不少的疑問 ﹐ 所以希望能總結一下 ﹐ 對大家有點幫助 因為時間很不夠用 ﹐ 斷斷續(xù)續(xù)寫了一個多月 ﹐ 本來有些東西想寫 ﹐ 但由于沒有時間進一步了解 ﹐ 怕寫出來誤人子弟。 達沃旗 SAP教育集團 官網(wǎng)地址 其它知識 —Object Value VS Org相連的 Value﹐ 但又想恢復其變量狀態(tài) ﹐ 怎么操作 ﹖ 首先 ﹐ 簡單地把 Value清空是不行的 ﹐ 這樣的操作只是把當前值變?yōu)?NULL(空 )﹐ 第二 ﹐ 把其原有的 $開頭的值 Key進去也是不行的 ﹐ 主要原因是輸入欄位的長度不夠。但一旦母 Role做了Adjust﹐ 子 Role的 Object Value就強制與母 Role一致。 當 ﹐ Object就通過這些變量把 ﹐ 但實際上 Object的值仍然是原來以“ $‖開頭的那個值。 右邊的狀態(tài)共有兩種 ﹕ NEW 和 OLD NEW﹕ 此 Object有新的 Item或 Value, Profile Save后會變成 OLD OLD﹕ 此 Object的 Item是以前建立的 達沃旗 SAP教育集團 官網(wǎng)地址 其它知識 —Object的狀態(tài) 左邊的狀態(tài)有好幾種 ﹕ Standard﹕ 由系統(tǒng)帶出后沒有經(jīng)過任何更改 Maintained﹕ 對 系統(tǒng)初次帶出時 Value為空的 Item進行過變更或補充 Changed﹕ 對系統(tǒng)初次帶出時 Value為非空的 Item進行過變更 達沃旗 SAP教育集團 官網(wǎng)地址 其它知識 —Object Value VS 大家可能對 Object Value與 疑問 ﹐ 對 Adjust時子 Role到底那些地方會被母Role控制變更有點把握不住。 請注意 ﹕ 其判斷條件是 Role的 Menu﹐ 而不是 Profile 達沃旗 SAP教育集團 官網(wǎng)地址 特殊的權限設定 SD的權限 在 SD模組 ﹐ 有一個解 S/O Billing Block權限的設定 ﹐ 它是在 YS08中設定 達沃旗 SAP教育集團 官網(wǎng)地址 其它知識 Standard/Manually/Maintained/Changed Value VS 達沃旗 SAP教育集團 官網(wǎng)地址 其它知識 —Object的狀態(tài) 達沃旗 SAP教育集團 官網(wǎng)地址 其它知識 —Object的狀態(tài) 當我們用第三項進入一個 Profile的時候 ﹐我們可以看到每個 Object 的描述前有都有兩個狀態(tài)。 我們最常用的功能是 ﹕ 已知某個 T Code﹐ 查找含有這個 T Code的Role。 但無論如何 ﹐ 有一個 參考總比沒有好。 達沃旗 SAP教育集團 官網(wǎng)地址 Debug/查看 —SU53 當一個帳號反映沒有某個應有的權限時 ﹐我們可以在系統(tǒng)出現(xiàn)沒有權限的信息時 ﹐ 馬上輸入“ /NSU53‖ 達沃旗 SAP教育集團 官網(wǎng)地址 Debug/查看 —SU53 達沃旗 SAP教育集團 官網(wǎng)地址 Debug/查看 —SU53 上頁紅色框住的就是沒有權限的地方 ﹐ 而藍色框住的是跟這個帳號已經(jīng)有的權限。實際上 USER一旦決定刪除某個帳號 ﹐ 在相當長的時間內(nèi)都不會再起用（一個 帳號的費用不菲 ﹐ 決定不會輕易下的） ﹐ 在經(jīng)過長時間后即使需要再次起用 ﹐ 其權限需求也要重新審視 ﹐ 與其把其新需求與舊有設定一項一項對比修改 ﹐ 還不如重新設定來得方便快捷 ﹐ 而且更安全。(此時本環(huán)境中已經(jīng)沒有這個 Role了） 達沃旗 SAP教育集團 官網(wǎng)地址 帳號刪除 帳號（ User ID）的刪除操作也十分簡單 ﹐ 在 SU01中 ﹐ 輸入帳號名稱 ﹐ 按 就可以了 達沃旗 SAP教育集團 官網(wǎng)地址 帳號刪除 刪除一個帳號后 ﹐ 為其專設的 Role（即 Z或W開頭的）也要刪除（包括測試和正式環(huán)境） ﹐ 減少系統(tǒng)無用的資料 ﹐ 也減少不必要的查對。 達沃旗 SAP教育集團 官網(wǎng)地址 Role的刪除 在 PFCG中填好 Role的名字 ﹐ 按 按鈕 ﹐確認 ﹐ 即可把 Role及其專屬 Profile刪除。同樣是在 SE10,點擊 Num后使用 就可以了。 本來是在 Unix下進行 ﹐ 但我們開發(fā)了兩支外掛程式。 單個傳輸直接 Key Role名字 ﹐ 按 按鈕 ﹐其它操作就一樣了 達沃旗 SAP教育集團 官網(wǎng)地址 Role的傳輸 —Release Release的 T Code ﹕ SE10 輸入 Request Num的產(chǎn)生者 ﹐ 選擇查看 Modifiable 達沃旗 SAP教育集團 官網(wǎng)地址 Role的傳輸 —Release 可以看到 ﹐ 其實是有兩個 Request Num的 ,一個記錄 Header﹐ 一個記錄 Item 達沃旗 SAP教育集團 官網(wǎng)地址 Role的傳輸 —Release 先 Release Item的 Num（在下面 ﹐ 作為子項的那一個） ﹐ 再 Header的 Num 方法是 ﹕ 點擊 Item的 Num﹐ 然后按 按鈕 ﹐ 會進入另一個畫面 ﹐ 按 ﹐ 會回到原來的畫面 ﹐ 然后再 Release Header的Num。 大批量的傳輸 單個 Role的傳輸 達沃旗 SAP教育集團 官網(wǎng)地址 Role的傳輸 —產(chǎn)生 Request Num 選擇 Single Role 選擇要傳輸?shù)?Role 達沃旗 SAP教育集團 官網(wǎng)地址 Role的傳輸 —產(chǎn)生 Request Num 確定要傳輸 達沃旗 SAP教育集團 官網(wǎng)地址 Role的傳輸 —產(chǎn)生 Request Num 如果這個 Role第一次傳輸這里一定要打勾 ﹐ 否則傳輸?shù)狡渌?client后會沒有Assign到 User ID。 注 ﹕ 不要用 Change進入 Template Role﹐ 否則Adjust會造成 Template Role本身最后修改日期和最后修改人發(fā)生改變 ﹐ 對查對權限產(chǎn)生誤會 達沃旗 SAP教育集團 官網(wǎng)地址 Role的修改 —Adjust 簡單比較 Copy Data 和 Adjust 從子 Role發(fā)出 Copy Data 僅影響執(zhí)行此功能的子Role﹐ 其它繼承同一母Role的子 Role不受影響 同一 Client下所有繼承此母 Role的子 Role均受影響 從母 Role發(fā)出 Adjust 達沃旗 SAP教育集團 官網(wǎng)地址 Role的傳輸 Request Num 達沃旗 SAP教育集團 官網(wǎng)地址 Role的傳輸 —產(chǎn)生 Request Num 在 PFCG的開始畫面 ﹐ 可以看到。 達沃旗 SAP教育集團 官網(wǎng)地址 Role的修改 —Adjust 用 Display模式進入 Template Role的 Profile﹐ 選擇菜單上的 Generate derived roles即可。 在 《 Role的建立 》 一章 ﹐ 我們學習到 ﹐ 從子 Role可以通過 Copy Data從母 Role得到Object Value。 還是那句老話 ﹕ 欲速不達 ﹐ 不熟的事 ﹐ 沒有把握的事一定要謹慎。 達沃旗 SAP教育集團 官網(wǎng)地址 Role的修改 —從其它 Role導入 需要注意的是 ﹕ 這樣導入進去的 Object的設定都跟 Role B的一樣 ﹐ 一定要把其中對Role A不適用的部