資源描述：
《sap用戶及權限維護技能指引》由會員上傳分享，免費在線閱讀，更多相關內容在學術論文-天天文庫。
1、SAP用戶及權限維護技能指引一．用戶及其權限管理1（一）用戶及權限管理日常操作11、創(chuàng)建SAP用戶賬號12、鎖定SAP用戶賬號13、重置SAP用戶賬號密碼14、刪除SAP用戶賬號25、新建角色26、有關MM相關角色的特殊處理37、以角色方式給SAP用戶賬號授權48、以授權參數文件方式給SAP用戶賬號授權4（二）SAPLicense統(tǒng)計41、SAPLicense統(tǒng)計的范圍和對象42、如何進行SAPLicense統(tǒng)計5第5頁共17頁一．用戶及其權限管理（一）用戶及權限管理日常操作1、創(chuàng)建SAP用戶賬號操作方法：(1)用SAPGUI登陸SAP系統(tǒng)。(2)運行SU01。(3)在‘User’后
2、輸入要創(chuàng)建的用戶的賬號，如‘6789’。(4)單擊‘新建’按鈕。(5)在‘Logondata’下面的‘UserType’下選擇‘Dialog’用戶類型。(6)‘Default’標簽下有幾個重要的設置如下：,,(7)其它的如用戶性別，姓名等據實際情況輸入即可。(8)最后保存退出。備注：(1)本小節(jié)介紹了Dialog用戶的創(chuàng)建方法，其它類型用戶的創(chuàng)建與此操作類似。(2)可以采用復制用戶的方法創(chuàng)建用戶，較為簡單，但注意授權不要一同復制。(3)ValidPeriod可以控制用戶賬號的有效期，在遠程訪問接入時常常采用。2、鎖定SAP用戶賬號操作方法：(1)用SAPGUI登陸SAP系統(tǒng)。(2)運
3、行SU01。(3)在‘User’后輸入要鎖定的用戶賬號，如‘6789’。(4)單擊‘鎖定’按鈕即可。3、重置SAP用戶賬號密碼操作方法：第5頁共17頁(1)用SAPGUI登陸SAP系統(tǒng)。(2)運行SU01。(3)在‘User’后輸入用戶賬號，如‘6789’。(4)單擊‘Changepassword’按鈕即可。備注：(1)重置用戶密碼，一定要得到用戶申請說明的明確原因并進行一定的審計。1、刪除SAP用戶賬號操作方法：(1)用SAPGUI登陸SAP系統(tǒng)。(2)運行SU01。(3)在‘User’后輸入用戶賬號，如‘6789’。(4)單擊‘Delete’按鈕刪除即可。備注：(1)SAP用戶賬
4、號，特別是PRD中的用戶賬號，是不能輕易刪除的，這可以保證審計資料的完整性。2、新建角色操作方法：(1)用SAPGUI登陸SAP系統(tǒng)。(2)運行事務代碼PFCG（RoleMaintenance）。(3)在‘Role’后輸入角色名，如‘Z_IT_USERS-MAINT_CN’注意角色是有規(guī)劃和命名方式的，如Z開頭，SAP建議對于用戶自定義對象，用Z或Y開頭；IT表示是IT部用的角色；USERS-MAINT表示用戶維護方面的權限/崗位；CN表示只角色只在中國區(qū)使用。更詳細信息可參考SAP用戶權限規(guī)劃相關文檔。(4)單擊‘SingleRole’進行創(chuàng)建。(5)首先在‘Description
5、’下的‘LongText’下可以輸入對此角色的描述，方便管理和記憶。(6)再單擊‘Menu’標簽，系統(tǒng)提示是否保存角色，點‘Yes’。(7)在‘Menu’標簽下單擊’Createfolder’按鈕為用戶菜單創(chuàng)建用戶‘菜單’；可以單擊‘Transaction’為用戶手工添加事務代碼；可以利用‘FromSAPMenu’將SAP標準菜單的全部或部分直接加入到此角色中；也可用利用‘Fromotherrole’將其它角色中的權限復制進此角色。(8)將用戶申請的事務代碼加入到Menu下后，單擊‘Authorizations’標簽，再單擊‘ChangeAuthorizationData’。第5頁共
6、17頁(1)再單擊‘Organizationlevels’按鈕，為此角色定義組織級別，常見的有‘公司代碼’、‘分銷渠道’、‘工廠’等，這里根據用戶的權限申請需求進行定義即可。(2)定義好后點‘保存’按鈕。(3)如果用戶有‘移動類型’或‘銷售單據’類型等的權限要求，還要進行設置。具體設置方法單獨列在下一小節(jié)。(4)設置好后，單擊‘Generate’按鈕，生成授權參數文件。(5)單擊‘User’標簽，在‘UserID’列下輸入此角色要賦給哪些用戶使用。(6)用戶清單輸入完畢后，單擊‘Usercomparison’按鈕進行用戶比較。備注：(1)上面介紹了創(chuàng)建一個角色的步驟，其實實際應用中，
7、我們可以采用復制的方法創(chuàng)建一個新角色。這樣可以簡單一些。1、有關MM相關角色的特殊處理MM類的角色相對于SD，FICO，有更多層次的控制點，一個MM模塊的用戶它的SAP用戶權限取決于他具有哪些MM類型的角色，此角色下他有哪些事務代碼，針對這些事務代碼，他又有哪些移動類型/銷售單據等。因此，本小節(jié)專門獨立列出，當用戶的MM權限涉及到“物料主數據”、“預留”、“物料憑證”、“移動類型”、“銷售單據類型”等申請時，可以參考此列進行處理。操作方法：(1)用SAPG
