SAP 用戶權(quán)限控制設(shè)置及開發(fā)

-.z.SAP

用戶權(quán)限控制設(shè)置及開發(fā)(2012-09-0316:03:31)▼標(biāo)簽：權(quán)限分類：ABAP用戶的權(quán)限菜單是通過分配具體角色來實(shí)現(xiàn)的.1.創(chuàng)立角色PFCG輸入角色名并點(diǎn)擊SingleRole為角色分配權(quán)限菜單.為角色配置權(quán)限數(shù)據(jù)維護(hù)完菜單后,僅實(shí)現(xiàn)在用戶菜單中能看到相關(guān)的事務(wù),要具有此事務(wù)權(quán)限還待設(shè)置具體的權(quán)限數(shù)據(jù).SAP程式在執(zhí)行中會通過讀取該參數(shù)文件的數(shù)據(jù)來進(jìn)展用戶權(quán)限的檢查及管控.在SAP實(shí)際應(yīng)用中,用戶所直接操作的是屏幕及屏幕所對應(yīng)的字段,而這些具體的字段都是由權(quán)限對象進(jìn)展控制,包括該字段所允許的操作及允許的值.*表示為該字段分配完全權(quán)限.

通過狀態(tài)燈圖標(biāo)來表示各權(quán)限對象的維護(hù)狀態(tài),綠燈代表激活,黃色代表未激活,紅色代表未給權(quán)限字段分配值,單擊權(quán)限字段前的鉛筆圖標(biāo)可以定義該字段的授權(quán)值.一些常用的權(quán)限字段:ACTVT:該字段存放的就是允許操作的代碼,例如01代表創(chuàng)立,02代表修改,03代表顯示等;TCD:存放該權(quán)限角色所包含的事務(wù)代碼;該圖說明允許該角色的用戶能查看和更改物料的Status.權(quán)限對象維護(hù)完成后,點(diǎn)Generate將該權(quán)限數(shù)據(jù)激活.將角色分配給用戶:進(jìn)展用戶比擬,只有單擊"完成比擬"按鈕,該用戶所對應(yīng)的權(quán)限角色才將正式生效.自定義權(quán)限對象:1.權(quán)限字段的維護(hù):SU20創(chuàng)立權(quán)限字段.2.對象類及權(quán)限對象的維護(hù)SU21對象類是多個權(quán)限對象的集合,而一個權(quán)限對象下又可分配多個權(quán)限字段,新增的用戶自定義權(quán)限對象,需要單擊工具欄中的"RegenerateSAP_ALL"按鈕才會把新增的權(quán)限對象賦值給SAP_ALL這個權(quán)限參數(shù)文件.3.權(quán)限對象的分配.SU22把權(quán)限對象(AuthorizationObject)分配給事務(wù)代碼.有個奇怪的問題是:我用SU22給自己的事務(wù)碼分配了自定義的AuthorizationObject后,為什么在用PFCG增加權(quán)限的時候這個AuthorizationObject不能自動帶過來,而系統(tǒng)自身的Tcode卻能帶過已經(jīng)分配給它的AuthorizationObject.有知道的同學(xué)們請告知一聲.可加QQ群:

262131634或QQ:115023071權(quán)限對象在ABAP程序中的調(diào)用.ForE*ample1.

對Parameters輸入的檢查:-------------------------------------------------------REPORT

z_af_034.

TABLES:

marc.

PARAMETERS:

s_werks

LIKE

marc-werks

DEFAULT

'1000'.

AT

SELECTION-SCREEN.

AUTHORITY-CHECK

OBJECT

'ZS002'

ID

'ZWERKS'

FIELD

s_werks.

IF

sy-subrc

<>

0.

MESSAGE

'權(quán)限檢查失敗'

TYPE

'E'.

ENDIF.

START-OF-SELECTION.--------------------------------------------------------ForE*ample2.對select-options數(shù)據(jù)的權(quán)限檢查:--------------------------------------------------------REPORT

z_af_034.

TABLES:

marc.

DATA:

errstr

TYPE

string.

SELECT-OPTIONS:

s_werks

FOR

marc-werks.

START-OF-SELECTION.

LOOP

AT

s_werks.

IF

NOT

s_werks

IS

INITIAL.

AUTHORITY-CHECK

OBJECT

'ZS002'

ID

'ZWERKS'

FIELD

s_werks-low.

CONCATENATE

'Plant

'

s_werks-low

'

No

Authorization'

INTO

errstr.

MESSAGE

errstr

TYPE

'E'.

E*IT.

ENDIF.

IF

NOT

s_werks

IS

INITIAL.

AUTHORITY-CHECK

OBJECT

'ZS002'

ID

'ZWERKS'

FIELD

s_werks-high.

CONCATENATE

'Plant

'

s_werks-high

'

No

Authorization'

INTO

errstr.

MESSAGE

errstr

TYPE

'E'.

E*IT.

ENDIF.

ENDLOOP.--------------------------------------------------------------可通過FunctionGET_AUTH_VALUES獲取權(quán)限對象的權(quán)限值.用戶權(quán)限缺失的檢查.SU531).檢查操作用戶是否被授權(quán)能操作所執(zhí)行的事務(wù).2).檢查操作用戶被授權(quán)的權(quán)限角色里面是否包含程序