SAP物料管理模块权限的实施与研究
- 格式：pdf
- 大小：134.72 KB
- 文档页数：2
２０１２年９月
电大理工
Ｓｔｕｄｙ ｏｆＳｃｉｅｎｃｅ ａｎｄ Ｅｎｇｉｎｅｅｒｉｎｇ ａｔＲＴＶＵ． 第３期总第２５２期
ＳＡＰ物料管理模块权限的实施与研究
季红岩
辽阳石化信息技术部（辽阳１１１００３）
摘要权限系统是ＳＡＰ环境内安全体系的一个重要组成部分。在ＳＡＰ系统中，业务人员是否能
够行使该业务范围的操作是由权限来实现的。在ＥＲＰ项目中，权限的实施及上线后的支持运维工作是
ＥＲＰ实施及运维的组成部分。介绍ＳＡＰ物料管理（ＭＭ）模块权限具体实施方案和存在问题及解决方法。
关键词ＳＡＰ权限角色授权对象
ＳＡＰ系统是基于ＥＲＰ（企业资源计划）技 术的一个成熟产品，在国内外大中企业中广为使 用。系统包括ＦＩ／ＣＯ、ＰＰ、ＭＭ、ＰＭ、ＳＤ、ＰＳ 等多个模块，涵盖了企业经营管理的整个内容。 它之所以能够实现复杂环境下的业务集成，保证 系统数据的准确、完整，与其相对完善的权限管 理体系有着密切关系。因此，权限系统是独立的， 又与各业务模块密不可分的。通常把权限系统作 为ＳＡＰ基础部分的一个组件，是保障各业务模 块能够顺利运行而又具有一定的安全及控制能 力的有效工具。在中国石油ＥＲＰ系统实施过程 中，权限的实施及上线后支持维护的工作是ＥＲＰ 技术组工作的一个重要部分，通常由权限人员进 驻各实施项目组配合业务顾问完成权限的实施， 由技术组统一负责上线后的权限支持维护工作。 ｌ ＳＡＰ权限概念介绍 ＳＡＰ权限系统由一系列的用户、角色等组 成。 （１）用户即ＳＡＰ系统的使用人员，用户需要 唯一的用户ＩＤ来登录ＳＡＰ系统。用户基于业务 要求而被分配给各适合的角色，用户可以运行他 们所属角色中的各种事务代码。新建一个用户 ＩＤ时，该用户ＩＤ默认的权限是空白，无权进行
任何操作。通过角色或者直接通过权限参数文件
将不同的权限授予不同的用户。
（２）角色同一类的用户使用ＳＡＰ的目的和
常用的功能都是类似的，当我们把某类用户需要
的权限都归到一个集合中，这个集合就是“角
色”。角色也可以理解为是一组业务操作的权限。
用户分配了这个角色即有了此组业务操作的权
限，一个用户可以分配多个角色。角色可是说是
权限体系的核心，其实就是对用户的需求进行归
类，使权限的设定更方便。
（３）授权授权就是给个人（或组）一个方式
或权力来行使一些特殊的职责，用ＳＡＰ的语言
来说，它允许或禁止用户在系统中进行操作和处
理事务。在缺省状态下，所有用户最初是没有执
行任何事务的权限的，需要通过各种授权赋予执
行事务的权限。
（４）授权对象事务代码是通过授权对象分
配给角色的，授权对象即运行事务的权限。进入
一
个ＳＡＰ事务代码就好象从一扇门进入一个
房间，授权对象就是开门的钥匙，运行事务代码
需要先具备所有的授权对象（即整套钥匙）。 即
使只缺少一个授权对象，用户都不能够运行事务
电大理工 总第２５２期
代码。可以说，权限就是通过角色分配给用户的。
因此权限系统的实施分为用户的创建、角色的创 建和用户分配角色等三个方面的内容。 ２ 物料管理（ＭＭ）模块权限的实旌 ２．１物料管理模块业务介绍 ＳＡＰ物料管理模块主要功能是负责生产厂、 机关处室以及各个直属单位的生产、检维修、办 公用品等物资采购与库存管理，其业务的流程是 各需用单位申报计划，经过职能处室审批后，物 资采购部门根据采购计划进行招标、议标签订合 同，然后形成采购计划，计划经过该部门领导的 审批后进行采购；货物到货后验收员进行验收， 保管员对到货的物资进行到货记帐，然后二级单 位填写出库申请单，经过领导审批后，保管员根 据物资出库单进行出库记帐。 ２．２角色划分 （１）根据物采部门岗位划分角色为经理、科 长、计划员、验收员、保管员、统计人员。 （２）按照主要业务在ＳＡＰ中的角色描述分为 物料主数据维护、综合平库、采购申请维护、采 购订单维护、收货、发货、采购申请审批、采购 订单审批、物料主数据查询、计划和库存查询以 及相关报表打印等角色。 ２．３物料管理模块系统权限控制解决方案 物料管理模块实现权限控制分为三个层次： 事务代码级、组织机构级、权限对象字段值级。 （１）事务代码级控制用户进行业务操作，必 须具有该业务操作对应的事务代码执行权限。也 就是为其分配的具体角色中必须在菜单或事物 代码中含有该事务代码。 （２）组织机构级控制用户具有了事务代码 的执行权限，还必须具有相应组织的操作权限才 能完成业务。按照企业的实际情况，在ＳＡＰ系 统中根据业务特点设计了不同性质的组织架构。 系统中最高的组织级别为公司代码，可以通过为 角色分配不同的公司代码值，将用户的业务限制 在不同的公司代码下。组织机构级别的权限控制 实现了企业中相近业务的权限划分。
（３）权限对象字段值级用户具有了事务代
码的执行权限和相应的组织的操作权限之后，
ＳＡＰ系统又对相应的操作根据权限对象进一步
控制，例如增加、修改、删除等。必须对每一个
控制的授权对象具体设置之后才完成了权限的
最终控制。保证了用户拥有相同的事务代码也是
具有不同操作。
２．４物料管理模块权限遇到的问题及解决办法
越权问题：比如对于库房的业务，计划员如
果要用ＭＤ０４查询库存，那么ＭＤ０４中的授权
对象ｍ ｍｔｄｉ ｏｒｇ和预留利库中的授权对象相
同，但是虽然他们的设置范围不～样，但是授权
对象是取并集，导致预留利库即使是按照采购组
划分的，但是库房的ＭＤ０４是对所有的采购组
查询，就导致了预留利库的越权，必须采取措施，
否则权限失控。
３ 结论
权限的设置工作一般都是在系统上线前都
是设置好的，看似简单的工作，其实是一项非常
重要的工作，上线以后能否让每个业务人员在
ＳＡＰ系统中操作自己的业务，使其业务顺利的
进行，有着至关重要的作用；而现实中在上线前
很多人忽视了权限工作的重要性，往往在上线的
准备工作中没有把它作为一个重要点对待，就会
导致上线后出现各种错误，给系统上线带来了巨
大的压力，也给相关人员带来了巨大的工作量，
因此在权限配置的时候相关人员一定要重视。
参考文献
［１］萨斯喀－亚历山大・拜尔等著．ＳＡＰ权限系统．上海：东
方出版社，２００６．
【２】陈岩冰，龙策景．ＳＡＰ系统管理．北京：清华大学出版
社，２００６．
（责任编辑：义婷）
