SAP用戶及權(quán)限維護技能指引

1、SAP用戶及權(quán)限維護技能指引用戶及其權(quán)限管理 1一用戶及權(quán)限管理日常操作 11、創(chuàng)立SAP用戶賬號12、鎖定SAP用戶賬號13、重置 SAP 用戶賬號密碼 14、刪除 SAP 用戶賬號 25、新建角色 26、有關(guān) MM 相關(guān)角色的特殊處理 37、以角色方式給 SAP 用戶賬號授權(quán) 48、以授權(quán)參數(shù)文件方式給 SAP 用戶賬號授權(quán) 4二SAP License 統(tǒng)計 41 、SAP License 統(tǒng)計的范圍和對象 42、如何進行 SAP License 統(tǒng)計 5用戶及其權(quán)限管理(一)用戶及權(quán)限管理日常操作1、創(chuàng)立SAP用戶賬號操作方法：(1) 用SAPGUI登陸SAP系統(tǒng)。(2) 運行 SU01

2、。(3) 在User'后輸入要創(chuàng)立的用戶的賬號，如6789'。(4) 單擊新建按鈕。(5) 在Logon data '下面的User Type '下選擇Dialog '用戶類型。(6) Default '標(biāo)簽下有幾個重要的設(shè)置如下：Start menuEton jtmtiolLogon LanguageDecimal NotatbrZHOuttutDeJ&Tiinte:Psrionsl Tins1,234,567.8917 Out:utof the UserUT陽Date format1* Delete After OutputSys,

3、This Zone叮舊J(7) 其它的如用戶性別，姓名等據(jù)實際情況輸入即可。(8) 最后保存退出。備注：(1) 本小節(jié)介紹了 Dialog用戶的創(chuàng)立方法，其它類型用戶的創(chuàng)立與此操作類似。(2) 可以采用復(fù)制用戶的方法創(chuàng)立用戶，較為簡單，但注意授權(quán)不要一同復(fù)制。(3) Valid Period可以控制用戶賬號的有效期，在遠程訪問接入時常常采用。2、鎖定SAP用戶賬號操作方法：(1) 用SAPGUI登陸SAP系統(tǒng)。(2) 運行 SU01。(3) 在 User'后輸入要鎖定的用戶賬號，如6789 '。(4) 單擊鎖定按鈕即可。3、重置SAP用戶賬號密碼操作方法:(1) 用 SAPGU

4、I 登陸 SAP 系統(tǒng)。(2) 運行 SU01 。(3) 在User'后輸入用戶賬號，如6789'。(4) 單擊'Change password'按鈕即可。 備注：(1) 重置用戶密碼，一定要得到用戶申請說明的明確原因并進行一定的審計。4、刪 除 SAP 用戶賬號操作方法：(1) 用 SAPGUI 登陸 SAP 系統(tǒng)。(2) 運行 SU01。(3) 在User'后輸入用戶賬號，如6789'。(4) 單擊Delete '按鈕刪除即可。備注：(1) SAP 用戶賬號，特別是 PRD 中的用戶賬號，是不能輕易刪除的，這可以保證審計資料的 完整性

5、。5、新建角色操作方法：(1) 用 SAPGUI 登陸 SAP 系統(tǒng)。(2) 運行事務(wù)代碼 PFCG(Role Maintenance)。(3) 在Role '后輸入角色名，如Z_IT_USERS-MAINT_CN '注意角色是有規(guī)劃和命名方式的，如Z開頭，SAP建議對于用戶自定義對象，用 Z或Y開頭；IT表示是IT部用的角色；USERS-MAINT表示用戶維護方面的權(quán)限/崗位；CN表示只 角色只在中國區(qū)使用。更詳細信息可參考 SAP 用戶權(quán)限規(guī)劃相關(guān)文檔。(4) 單擊Single Role '進行創(chuàng)立。(5) 首先在Description '下的Long Te

6、xt '下可以輸入對此角色的描述，方便管理和記憶。(6) 再單擊Menu'標(biāo)簽，系統(tǒng)提示是否保存角色，點Yes'。(7) 在Menu '標(biāo)簽下單擊Create folder '按鈕為用戶菜單創(chuàng)立用戶菜單；可以單擊 Transaction '為用戶手工添加事務(wù)代碼；可以利用From SAP MenU將SAP標(biāo)準(zhǔn)菜單的全部或局部直接參加到此角色中；也可用利用From other role將其它角色中的權(quán)限復(fù)制進此角色。(8) 將用戶申請的事務(wù)代碼參加到Menu下后，單擊 Authorizations '標(biāo)簽，再單擊ChangeAuthoriz

7、ation Data(9) 再單擊Organization levels '按鈕，為此角色定義組織級別，常見的有公司代碼、分 銷渠道、工廠等，這里根據(jù)用戶的權(quán)限申請需求進行定義即可。(10) 定義好后點保存按鈕。(11) 如果用戶有移動類型或銷售單據(jù)類型等的權(quán)限要求，還要進行設(shè)置。具體設(shè)置方法單獨列在下一小節(jié)。(12) 設(shè)置好后，單擊 Gen erate'按鈕，生成授權(quán)參數(shù)文件。(13) 單擊 User'標(biāo)簽，在 UserID '列下輸入此角色要賦給哪些用戶使用。(14) 用戶清單輸入完畢后，單擊User comparison '按鈕進行用戶比擬。備注：

8、(1) 上面介紹了創(chuàng)立一個角色的步驟，其實實際應(yīng)用中，我們可以采用復(fù)制的方法創(chuàng)立一個新角色。這樣可以簡單一些。6、有關(guān)MM相關(guān)角色的特殊處理MM類的角色相對于 SD, FICO，有更多層次的控制點，一個MM模塊的用戶它的 SAP用戶權(quán)限取決于他具有哪些 MM類型的角色，此角色下他有哪些事務(wù)代碼，針對這些事務(wù)代碼，他又有 哪些移動類型/銷售單據(jù)等。因此，本小節(jié)專門獨立列出，當(dāng)用戶的MM權(quán)限涉及到“物料主數(shù)據(jù)、“預(yù)留、“物料憑證、“移動類型、“銷售單據(jù)類型等申請時，可以參考此列進行處理。操作方法:(1) 用SAPGUI登陸SAP系統(tǒng)。(2) 運行PFCG，輸入要變更的角色名，點編輯按鈕。rTiee

9、ihnames on 。(3) 單擊 Authorization '標(biāo)簽，再單擊 Change Authorization Data '。(4) 為方便查看授權(quán)對旬，執(zhí)行Utilit ies©e 1S Manually圖標(biāo))，(5) 如果需要修改“物料主數(shù)據(jù)相關(guān)權(quán)限控制點，可單擊Find'按鈕(下列圖中望遠鏡'，輸入M_MATE_STA '，再點Find object'，找到與其對應(yīng)的授權(quán)對象后，據(jù)業(yè)務(wù)權(quán)限需求進行增/刪/改即可。與上述操作類似:“預(yù)留權(quán)限控制點，可查找M_MRES_BW A'“物料憑證、“憑證清單權(quán)限控制點，可

10、查找： M_MSEG_BMB '及 M_MSEG_BW A '“移動類型權(quán)限控制點，可查找 M_MSEG_LGO '“銷售單據(jù)類型權(quán)限控制點，可查找 V_VBAK_AAT '(6) 如果點 Find '后搜索不到，可以點上圖中 Manually '進行手工創(chuàng)立授權(quán)對象。(7) 修改完后，點Gen erate'生成此角色的授權(quán)參數(shù)文件即可。7、以角色方式給 SAP 用戶賬號授權(quán)操作方法：(1) 用 SAPGUI 登陸 SAP 系統(tǒng)。(2) 運行事務(wù)代碼 PFCG ( Role Maintenance)。(3) 輸入角色名后，單擊編輯'

11、;按鈕。(4) 單擊 User'標(biāo)簽，在 User ID '下輸入需要授予此角色的用戶賬號清單。(5) 輸入完后，單擊User comparison'進行用戶比擬。(6) 退出角色完成操作。8、以授權(quán)參數(shù)文件方式給 SAP 用戶賬號授權(quán)操作方法：(1) 用 SAPGUI 登陸 SAP 系統(tǒng)。(2) 運行事務(wù)代碼 SU01。(3) 輸入角色名后，單擊編輯'按鈕。(4) 單擊Profiles '標(biāo)簽，在Profile下輸入授權(quán)參數(shù)文件，如SAP_ALL'SAP_NEW '等。(5) 編輯完后，點保存'按鈕后退出即可。(二) SAP L

12、icense 統(tǒng)計1、SAP License 統(tǒng)計的范圍和對象背景： SAP 公司每年會要求其客戶進行一次 SAP License 統(tǒng)計，統(tǒng)計結(jié)果需要發(fā)回給 SAP， SAP 以此 結(jié)果來判斷客戶是否有超過其購置的 SAP License 數(shù)。 SAP License 的統(tǒng)計范圍和對象，依據(jù) SAP 與客戶 簽署的 License 購置合同的不同而不同，本文只圍繞我司的實際情況進行介紹。我司購置 License 的情況，可參閱?半年度 SAP License 統(tǒng)計報告? 。SAP License統(tǒng)計范圍和對象： ECC DEV環(huán)境下具有 SSCR Key的developer賬號，ECC PRD

13、下有效 的 Dialogue 類型賬號。請注意：(1) XI 所有環(huán)境不在 License 統(tǒng)計范圍；(2) ECC 所有環(huán)境 Client000、Client001 及 Client 066 下的所有用戶不在 License 統(tǒng)計范圍；(3) ECC QAS 環(huán)境下的所有測試用戶不在 License 統(tǒng)計范圍(4) 所有環(huán)境下的非 Dialogue 類型的賬號(如 Communication ， System， Server， Reference 類型的 賬號)不屬于 SAP License 統(tǒng)計范圍；如果同一個用戶在多個Clients如果擁有多個賬號，只算一個License。2、如何進行S

14、AP License統(tǒng)計用SAPGUI登陸SAP系統(tǒng)。(2)運行USMM這個事務(wù)代碼。 在System data'標(biāo)簽下選擇你登陸的SAP系統(tǒng)的類型，女口 Production，Test，Development。(以登陸的是 ECC DEV為例，那么選 Development。) 在Clients '標(biāo)簽下選擇你登陸的Client。(以ECC Dev為例那么是 Client 200)。在Price list '為例，選擇04'(這是與SAP確認過的)。 在User types '下選擇用戶類型，參于 ECC DEV選擇SAP Application De

15、veloper即可，對于 ECC QAS 選擇 Test 即可，對于 ECC PRD 選擇 SAP Application Professional, SAP ApplicationLimited Pro兩種(注意：對于同一個用戶在多個Clie nts下有賬號的情況，可選擇 Multi-Client/System '用戶類型)。User T/pes1也Activ |Substitute-2 04Hu.1 ci -C1 i ent/ SysQiTestJSAP Applicaticn Dev已lop已tru"SAP Applicati on Profession all CEi

16、SAP Applicati ext 1 ini bed ProQQSAP Application EmployeeCD Address '標(biāo)簽可忽略不填。(8) 單擊保存按鈕，完成License測算的準(zhǔn)備工作。(9) 單擊'use classification '按鈕。Validity periodOAII users® Users currently valid(10)選擇目前系統(tǒng)中有效的賬號，如圖:'i_ "-一彳，再單擊執(zhí)行按鈕。(11) 系統(tǒng)會列出目前Client中所有有效賬號的清單，勾選賬號(這些賬號的類型要相同)前的方框，然后單擊Classify Selected Users '按鈕，對這些選中的賬號進行分類。(12) 分類完成后，單擊返回按鈕返回上一個界面，再單擊保存按鈕，完成 use classification '。(13) 單擊'返回'按鈕，回到'System Measurement'界面，單擊'System Measurement'開始進行 License 統(tǒng)計。(14) 統(tǒng)計過