SAP权限管理的基本概念
SAP系统中有着严谨的权限管控，本文将介绍SAP权限管理的基本概念。
1、常用的事务代码：
SU01 – User Maintenance (用户信息维护)
SU10 – User Mass Maintenance (批量维护)
PFCG – Role Maintenance (角色维护)
SU21 – Maintain Authoriztion Objects (维护权限对象)
SU53 – Evaluate Authorization Objects (检查授权情况)
SUIM – User Information System (用户维护信息汇总)
2、权限的基本概念：
用户（User） – 也即SAP系统的登录用户。每一个用户都会对应着一个相应的用户主数据，用户主数据包含这个User的所有相关信息，例如name, address, Email，以及这个用户的角色信息（Role）等。
角色（Role）– 角色反映用户的业务身份，例如角色可以是财务会计Account，现金经理Cash Manager, 系统管理员Admin，或是开发人员Developer等等。不同的角色，有着不同的业务分工，在系统中有着不同的操作权限。他们分别可以执行不同的事务代码，并且对于某一事务代码，可以有着不同的操作权限。每一个角色都会对应这个一个具体的参数文件。
参数文件（Profile） – 参数文件中包含着具体的权限信息。例如，是否有执行某一事务代码的权限，是有有更改的权限，是否有删除的权限等等。
权限对象（Authorization Object）– 权限对象是权限配置的载体，权限对象包含一系列的权限字段，用于设定具体的授权。
权限字段（Authorization Field）– 用于设定具体的权限值。例如对于一个公司代码的权限对象ITM_BUKRS，可以设定其所对应的权限字段BUKRS，来设定用户是否有操作某一个具体公司代码的权限。
User，Role以及权限对象的对应关系如下
3、权限举例：
通过SU01可以查看、维护某一user的角色信息，在系统设定时，实施顾问会根据具体的业务需求定义不同的role，并将不同的role分配给相对应角色的系统用户。
通过display role或事务代码PFCG可以查看某一个role的具体信息，包括其对应的Profile，以及具体的授权信息。在创建role时，可以通过添加具体的事务代码，或维护具体的权限对象的方式来设定此role中所包含的权限。
查看具体的权限信息，可以看到具体的权限对象，以及权限字段的配置值。
当运行某一transaction发生确少权限的message时，可以通过SU53查看到具体缺少的权限。根据业务需要，可以向系统的admin进一步申请具体的权限。
相关新闻
-
SAP License：如何获取采购订单一次性供应商的地址信息
对于一次性供应商，在下达采购订单时需要输入该供应商的名称、地址等信息。 在采购端使用ME2L/ME2M查看采购订单信息时，也会很显示相关地址信息。 那么系统是如何获取采购订单一次性供应商的信息的呢？ （1）根据PO，在EKKO表找到EKKO-ADRNR字段（一次性供应商才会有值） （2）使用函数ADDR_GET获取相关信息 SAP相关产品： SAP GRC权限合规检查系统（简称AMS-R系统）是SAP ERP应用企业进行权限合规检查、违规数据抓取和IT审计的理想工具。 AMS-V SAP Lic…
-
SAP License：SAP为何成为ERP的领头羊
SAP为何成为ERP的领头羊?SAP发展到今天已经成为一个比较成熟的行业，并且SAP是ERP软件的领头羊。它是源于德国的一款先进企业管理软件，和金蝶、用友同属于ERP(企业资源计划系统)软件，随着企业和人群对它的认可和接受，SAP的发展趋向成熟。SAP在中国的发展迅速，至今已经趋向成熟。那么SAP为何成为ERP的领头羊?在这个行业里，SAP到底是有怎样的魅力可以发展到今天依然受企业认可。 1.SAP之所以称之为ERP软件领头羊的最重要一点：在世界500强企业中有80%的企业从SAP管理中收益，并…
-
SAP License：ERP是什么
ERP是什么?ERP是Enterprise Resource Planning(企业资源计划)的简称，是一种主要面向制造行业进行物质资源、资金资源和信息资源集成一体化管理的企业信息管理系统。ERP是一个以管理会计 为核心可以提供跨地区、跨部门、甚至跨公司整合实时信息的企业管理软件。 ERP 是针对物资资源管理(物流)、人力资源管理(人流)、财务资源管理(财流)、信息资源管理(信息流)集成一体化的企业管理软件。它将包含客户/服务架构，使用图形用户接口，应用开放系统制作。除了已有的标准功能，它还包括…
-
SAP License：SAP系统什么意思?
SAP系统什么意思?我们应该听说过企业管理系统(简称“ERP”)，传统的ERP系统都比较陈旧，而且其中涉及的管理模式都比较落后，甚至有些已经不足以支撑企业的参数数据处理。SAP系统就是当前最具影响力，代表智能性、先进性、可持续性的企业管理系统。它的存在给很多企业带去了福音，国内最近这几年对SAP系统也非常看重，各个企业争相抢夺SAP人才，可以说如今从事SAP是一个非常吃香的行业。 SAP系统是先进性的代表。目前，SAP已经深入到各个行业以及领域，其中使用SAP最具代表的企业有Microsoft、…
-
SAP权限管理，我的理解
本人2001年至今一直从事basis工作，曾经是erphome-basis版主之一，管理过多个500人以上的sap系统N年。现将SAP权限管理，我的理解同大家进行分享。 关于运维阶段出现大量修改权限需求的若干问题： 一、建设阶段，建设和运维，ERP项目基本会分为的2大的阶段。项目启动至上线正式运行为建设阶段，这个阶段一般是由乙方实施公司主导完成。外部顾问会全权参与用户权限的设定。SAP系统中的权限会被外部顾问设计成用户名—角色（岗位）—事务代码。 这个阶段外部顾…
-
SAP靠License租用费的商业模式，真是符合中国未来这股潮流吗？
有人说SAP ERP在中国有5000个客户，有人说有7万个（是不是算上SBO了？）有人说SAP在中国一年营收是20-30亿RMB，有人说是大约50亿RMB，有人说是大约80亿但不超过100亿RMB。 这个话题是在一个中国企业服务老板群中的讨论。话题的根源来自：经纬创投发了一篇口水文，里面的观点是，中国的企业服务必须重点服务中国大型企业客户。经纬和红杉也算中国企业服务投的最多的两家风投吧，他们的话就是驱动中国企业服务创业老板的风向标。而中国大型企业客户上的业务系统，不是SAP就是oracle ER…
