一、集团（Client）的定义
在SAP系统中，“集团”（Client）是一个独立的、自包含的逻辑单元。你可以把它想象成，一个SAP系统实例是一栋大型的公寓楼，而每一个“集团”就是这栋楼里一套独立的、设施齐全的公寓。每套公寓（集团）都有自己独立的：
- 住户（用户权限）： 只有拥有钥匙的住户才能进入。
- 家具和家当（主数据）： 如物料主数据、客户主数据、供应商主数据等。
- 日常生活活动（事务数据）： 如销售订单、采购订单、财务凭证等。
- 室内装修风格（定制化设置）： 即系统后台的配置，如业务流程、组织架构等。
A公寓的住户，看不到也无法使用B公寓里的任何东西。这种设计，确保了在同一个SAP物理系统上，可以运行多个完全隔离、互不干扰的业务环境。
- 技术定义：集团是一个三位的数字标识符（例如，100、200、800）。在数据库层面，所有与集团相关的数据表中，都有一个关键字段叫Client (技术名称MANDT)。每一条数据记录都会通过这个字段，被精准地打上其所属集团的“标签”，从而实现数据的严格隔离。
- 功能定义：集团允许一家企业在单一的SAP系统上，同时运行多个独立的业务单元。这些业务单元可以是不同的子公司、不同的业务板块，或者是用于开发、测试、培训的独立环境。
二、集团的隔离、独立与共享功能
SAP系统中的集团设计，其核心是为了支持“多租户（Multi-Tenancy）”的架构。
- 数据隔离：这是集团最核心、最基本的作用。每个集团的数据（包括主数据、事务数据和配置数据）都是完全隔离的。例如，客户A在集团100中创建的物料主数据，在集团200中是绝对看不到的。
- 独立配置：每套“公寓”都可以有自己独特的“装修风格”。每个集团都可以拥有自己独立的定制化设置（Customizing）。例如，在财务会计（FI）、物料管理（MM）、销售与分销（SD）等模块中，可以为不同集团配置完全不同的业务流程。一个常见的例子是，集团100可以配置为使用人民币作为其本位币，而集团200则可以配置为使用美元。
- 用户权限管理：用户账户是与集团绑定的。用户在登录SAP系统时，必须指定要进入的集团编号。SAP通过其强大的角色和权限管理体系，确保用户只能登录到自己被授权访问的集团，并只能操作该集团内的数据。
- 跨集团共享：继续用公寓楼的例子。虽然每套公寓内部是独立的，但它们共享着大楼的公共设施和建筑结构。在SAP中，同样存在着跨集团共享的元素，我们称之为“跨集团定制（Client-Independent Customizing）”。
这些共享的元素，主要是指那些不依赖于具体业务数据的、系统级的对象，例如：
- ABAP程序、函数、类等开发对象（Workbench objects）。
- 数据库表的结构定义。这些对象存储在不含MANDT字段的表中，对系统实例内的所有集团都生效。因此，对这类对象的修改需要格外谨慎，因为它会影响到所有的“公寓”。
三、集团的生命周期与典型用途
- 创建与复制：
- 创建集团： 可以通过事务代码
SCC4来创建一个新的、空的集团。创建后，通常还需要进行一些初始配置，例如为其分配一个逻辑系统（事务代码BD54），以支持未来的跨系统数据交互。 - 复制集团： 更常见的做法是，通过事务代码
SCCL（本地集团复制）或SCC9（远程集团复制），将一个现有的、已配置好的集团的数据和配置，完整地复制到一个新的集团中。例如，从包含标准示例数据的集团800，复制出一个新的集团100，以快速地搭建一个测试或培训环境。
- 创建集团： 可以通过事务代码
- 典型的“门牌号”及其用途：在SAP的最佳实践中，一些特定的集团编号通常有其约定俗成的用途：
- 000 / 066： SAP系统自带的默认集团。000是SAP的标准参考集团，包含了基础的、未修改的配置。066则用于早期的客户支持服务（EarlyWatch），现在已较少直接使用。
- 800： 通常作为SAP的IDES（互联网演示与评估系统）集团，包含了大量预配置的、用于培训、测试或功能演示的示例数据。
- 100 / 200 / …： 这些编号通常由企业自定义，用作生产集团，即企业实际业务运营所使用的集团。
- 900 / 950 / …： 这些编号也常被企业自定义，用作沙箱集团或培训集团，用于测试新功能、验证新配置，或供员工进行操作练习。
- 集团的登录与管理：用户在登录SAP GUI或Fiori Launchpad时，必须在登录界面明确输入集团编号、用户ID和密码，才能访问特定集团的数据。系统管理员则可以通过事务代码SCC4，来查看和管理该SAP系统实例中所有集团的设置和状态。
四、企业及系统的集团应用场景
- 多子公司管理：一家跨国企业，其在中国的子公司和在美国的子公司，可以在同一个SAP系统实例中，分别使用集团100和集团200。集团100可以配置为使用人民币进行结算，并遵循中国的会计准则；而集团200则可以配置为使用美元结算，并遵循美国的GAAP会计准则。两个集团共享同一套物理服务器和ABAP程序，但其业务数据和财务流程完全隔离。
- 开发与测试生命周期：企业的开发和测试团队，通常在一个独立的开发系统的某个集团（如DEV-100）中进行ABAP程序的开发和配置。这些开发和配置完成后，会通过传输请求（Transport Request）的方式，先传输到测试系统的某个集团（如QAS-200）中，由业务用户进行测试。测试通过后，再最终传输到生产系统的生产集团（如PRD-300）中。
- 培训与沙箱实验：企业可以将集团900设置为一个专门的培训环境，其中包含模拟的业务数据。新员工可以在这个集团中，自由地练习操作SAP的各个模块（如MM、SD），而完全不必担心会影响到真实的生产数据。同样，IT团队可以在一个沙箱集团中，大胆地测试一些新的业务流程或系统配置，确认无误后再考虑推广到生产集团。
五、集团管理的最佳实践
- 限制集团数量： 避免在一个SAP系统实例中创建过多的集团，以减少系统的复杂性和维护成本。通常，一个典型的SAP系统环境（如开发、测试、生产），建议分别保持3-5个必要的集团。
- 清晰的命名与编号规则： 为集团的编号和描述，制定清晰的命名规则。例如，100-199号段用于生产集团，800-899号段用于测试集团，900-999号段用于沙箱或培训集团。
- 定期维护： 定期检查各个集团的状态（通过
SCC4），清理那些不再使用的测试或沙箱集团中的冗余数据，以优化系统性能和存储空间。 - 严格的权限控制： 严格控制用户对不同集团的访问权限，特别是对那些具有高权限的集团（如可以进行配置修改的集团）的访问，避免未经授权的访问或误操作。
- 健全的备份与恢复策略： 制定清晰的、覆盖集团级和系统级的备份策略，确保在发生意外时，数据能够被安全、快速地恢复。
六、赛锐信息观点
在SAP系统中，集团（Client）是一个用于隔离业务数据和配置的核心逻辑单元。它通过数据隔离、独立配置和精细化的权限管理，实现了强大的、灵活的业务支持能力，被广泛地应用于生产、测试、开发和培训等多种场景。深刻理解集团的创建、管理和使用场景，对于保障SAP系统的稳定、安全、高效运行至关重要，是每一位SAP从业者的必修课。
企业在向SAP S/4HANA Cloud转型时，SAP 许可 (License) 从 On-Premise 时代的经典指定用户模型转向全新的 FUE 许可模式，且 SAP 产品的许可 (License) 包含诸如“组件授权、用户授权、计量模式”等复杂模型，这对企业来说如同一个黑匣子，难以理解其工作原理。此外，企业还面临 SAP 的 License 审计等合规性问题。赛锐信息在 SAP License 审计流程方面拥有丰富咨询经验，拥有自主研发的高效 SAP License 资产优化软件产品，欢迎企业在需要时随时联系我们，以获得我们的支持服务和软件产品试用体验。
