【正文】 高管的本地角色是否人員組為 A， 人員子組是 10或 11。 總部如何審核企業(yè)本地角色傳輸申請表？ 如何查詢與賬號對應的結(jié)構(gòu)化授權(quán)參數(shù)？ ? 使用業(yè)務處理平臺賬號登錄 HR系統(tǒng)，執(zhí)行事務代碼 ZHRAU005，在“用戶名”欄輸入要查詢的賬號，勾選“結(jié)構(gòu)參數(shù)文件” 。 不“ P_ORGIN(HR：主數(shù)據(jù) )”，點擊 “執(zhí)行”按鈕 。 常見問題 ? 企業(yè) 應該自行備案，如丟失 ，需提供 相應的公司代碼給項目組，項目組三個工作日內(nèi)反饋查詢結(jié)果 。 如何獲得結(jié)構(gòu)化授權(quán)參數(shù)清單？ ? 請查看 ” 中國石化 SAPHR項目權(quán)限設計 _通用角色（用戶）表 ” 。 （ PPT第 17頁） 分配某個事務代碼的權(quán)限時，如何查詢包含此事務代碼權(quán)限的角色？ 44 三 、 綜合應用平臺權(quán)限管理 權(quán)限術(shù)語 權(quán)限管控原則 目錄 權(quán)限相關賬號及用途 權(quán)限配置調(diào)整流程 常見問題 ? 通用角色 ： 所有企業(yè)通用的各種功能角色，包括功能菜單角色、薪酬查看角色、特殊屬性角色、員工組角色、員工子組角色。 ? 本地角色 ： 按照報表單位編碼配置的各種功能角色，包括數(shù)據(jù)范圍角色、定期報表報送角色、定期報表審核角色、定期報表操作角色、定期報表查看角色。 ? BW權(quán)限 ： BW權(quán)限決定賬號可查看或操作的數(shù)據(jù)范圍，包括通用角色中的薪酬查看角色、特殊屬性查看角色、員工組角色、員工子組角色，本地角色中的數(shù)據(jù)范圍角色、定期報表報送角色、定期報表審核角色。 ? BO權(quán)限 ： BO權(quán)限決定賬號對定期報表的使用權(quán)限，包括本地角色中的定期報表操作角色、定期報表查看角色。 ? EP權(quán)限 ： EP權(quán)限決定賬號可使用的綜合應用平臺功能頁面數(shù)量，包括通用角色中的功能菜單角色。 權(quán)限術(shù)詫 ? 綜合應用平臺權(quán)限分兩級構(gòu)成 ： ? 第一級為功能頁面權(quán)限，通過 EP權(quán)限限定用戶界面顯示的相應功能模塊； ? 第二級為數(shù)據(jù)權(quán)限，其中通過 BW權(quán)限限定用戶可查看或操作的人員或機構(gòu)數(shù)據(jù)范圍，BO權(quán)限限定用戶的定期報表操作權(quán)限。 權(quán)限管控原則 新增用戶 新上線企業(yè) ? 企業(yè)填寫以下表單： ? 報表 單位采集 表， 需要填寫報表單位編碼、報表單位名稱、報表單位簡稱、單位級別。 ? 用戶表， 用戶須填寫部門、崗位、姓名和系統(tǒng)用戶名 。 ? 用戶 不角色對應關系 表， 用戶須填寫用戶姓名、系統(tǒng)用戶、這個賬號所需要分配的角色及角色說明（即角色中文名） 。 權(quán)限配置調(diào)整流程 新增用戶 新上線企業(yè) ? 用戶如需 有 綜合應用平臺的瀏覽查詢和與項報表功能，要填寫瀏覽查詢和與項報表用戶權(quán)限采集表 。表中需填寫 綜合應用平臺賬號、用戶姓名、組織機構(gòu)編碼、機構(gòu)名稱，并選擇人員范圍和信息范圍。其中是否選定信息范圍可參照權(quán)限采集表中基本信息 基本信息 干部管理、人才管理、培訓管理的內(nèi)容。 ? 表單填寫完成后，提交至項目組。 ? 瀏覽查詢和與項報表權(quán)限，用戶收到項目組郵件后，由權(quán)限管理員自行添加瀏覽查詢和與項報表的 EP權(quán)限。 權(quán)限配置調(diào)整流程 新增用戶 已上線企業(yè) ? 企業(yè)填寫以下表單： ? 綜合 應用平臺用戶權(quán)限 申請表， 需要填寫用戶姓名、工作單位、部門、系統(tǒng)用戶名ID、崗位 (職務 )、聯(lián)系電話，并由人事部門領導簽字 。 ? 用戶 表中，用戶須填寫部門、崗位、姓名和系統(tǒng)用戶名 。 ? 在 用戶不角色對應關系表中，用戶須填寫用戶姓名、系統(tǒng)用戶、這個賬號所需要分配的角色及角色說明（即角色中文名） 。 ? 如 需添加瀏覽查詢和與項報表權(quán)限，參考“新增用戶 新上線企業(yè)” 。 ? 表單填寫完成后， 提交到項目組 。 權(quán)限配置調(diào)整流程 用戶調(diào)整 已上線企業(yè) ? 增加報表單位 需要填寫 報表單位采集表至項目組，由項目組 配置 BW權(quán)限相關 角色 ，反饋給企業(yè)，企業(yè)對角色迚行分配。 ? 增加瀏覽查詢、與項報表的權(quán)限 需 填寫 瀏覽查詢和與項報表用戶權(quán)限采集 表 ，參考 “新增用戶 新上線企業(yè) ”。 ? 表單填寫完成后， 提交到項目組。瀏覽查詢和與項報表的權(quán)限表，用戶可直接 將申請表収至王曉華的郵箱 。 用戶 收到項目組郵件后，由權(quán)限管理員自行添加瀏覽查詢和與項報表的 EP權(quán)限 。 權(quán)限配置調(diào)整流程 權(quán)限 管理員 賬號解鎖 、重置 密碼、權(quán)限調(diào)整， 通過問題平臺提報，由項目組處理。 權(quán)限相關賬號及用途 權(quán)限管理員賬號 賬號命名規(guī)則 系統(tǒng) 用戶信息維護管理員 賬號 企業(yè)簡碼 +BC0001 BP4800 權(quán)限分配管理員 賬號 企業(yè)簡碼 +BC0002 BW權(quán)限配置系統(tǒng) ： BP4800 BO權(quán)限配置系統(tǒng) 綜合應用平臺 （ EP） 用戶信息維護管理員 賬號 ? 賬號 命名規(guī)則 ： 企業(yè)簡碼 +BC0001 ? 目標 使用系統(tǒng) ： BW 權(quán)限 配置 系統(tǒng) ? 功能 ： 對賬號加鎖、解鎖、修改密碼及賬號信息 ? 主要使用事務代碼 ： SU01 ? 新上線企業(yè)需增加權(quán)限管理員賬號，請?zhí)顚懮暾埍? 權(quán)限相關賬號及用途 系統(tǒng)演示 權(quán)限分配管理員 賬號 ? 賬號 命名規(guī)則 ： 企業(yè)簡碼 +BC0002 ? 目標 使用系統(tǒng) ： BW權(quán)限配置 系統(tǒng) 、 BO權(quán)限配置 系統(tǒng) 、 綜合 應用 平臺 （ EP） ? 功能 ： 對賬號迚行角色的添加、 刪除 ? 主要使用事務代碼： 只在 BW權(quán)限配置系統(tǒng)中使用 PFCG ? 分配角色時，提示無權(quán)限，請?zhí)顚懭缦律暾埍碇豢偛浚壭匈~號角色的增加。如新增海外單位，權(quán)限管理員賬號沒有海外角色的分配權(quán)限 。 權(quán)限相關賬號及用途 系統(tǒng)演示 BW權(quán)限配置系統(tǒng) ? 在目錄： \WINDOWS\system32\drivers\etc下，找到系統(tǒng)文件 services，用記事本的方式 打開 ? 在末尾增加“ sapmsBP4 3600/tcp” 信息 后 回車 并 保存 ? 雙擊 迚入 登錄界面 ， ? 點擊 “新建”按鈕迚入下一 屏 ? 點擊 “下一步（ N） ”按鈕迚入 下 一屏 權(quán)限相關賬號及用途 BW權(quán)限配置系統(tǒng) ? 連接 類型選擇“組 /服務器選擇”、描述填寫“ BP4系統(tǒng)”、系統(tǒng)標識填寫“ BP4”、消息服務器填寫“ ”、組 /服務器選擇“ BP4_GROUP”，完成上述操作后點擊“完成”按鈕 權(quán)限相關賬號及用途 BW權(quán)限管理 ? 企業(yè) BW權(quán)限管理包括 ： 賬號鎖定不解鎖 、密碼重置 ； 用戶 賬號基本信息 維護