当前位置：文档之家 › SAP系统SD模块权限详细规划分配人员

SAP系统SD模块权限详细规划分配人员

  • 格式：xls
  • 大小：40.00 KB
  • 文档页数：3

XX
XX
XX
XX
HN0002 HN0003 HN0004 HN0005 HN0006 HN0007
结算会计 XX HN0008
营运部 客服 XX HN0009
X
X
X
X
X
X
X
X
X
X
X
X
X
X
X
X
X
X
X
X
X
X
X
X
X
X
X
X
X
X
X
X
X
X
X
X
X
X
X
X
X
X
X
X
X
X
X
X
X
X
X
X
X
X
X
X
X
X
X
X
X
X
X
X
X
X
X
X
X
X
X
1，总部客户维护专员
SD005
2，客户查询 权限
--其他部门通用的一个 SD006
1，库存查询权限1无金额
SD007
2，库存查询权限2有金额
SD008
1，客服订单创建---ROR3 客服换货 订单类型
SD009
2，客服订单查询---ROR3 型
ROR2 客服换货 订单类
SD010
销售发起ROR1换入 --入库--ROR2换出--出库
SD011
客服发起ROR3换入 --入库--ROR2换出--出库
SD012
1，申请出库 修改 查询
SD013
2，出库审核 冲销出库
SD014
3，出库过帐 过帐出库单 查询 冲销出库
SD015
4，出库查询（无价格）
SD016
1，申请开票
SD017
2，抛凭证 ，修改
SD018
3，查询发票
SD019
4，公司间发票创建 财务
财务部
仓储文员 辅料文员 会计主任
XX
XX
XX
HN0018 HN0019 HN0001
X
X X
X
X
X
X
X
X
X
X
X
X
X
X
X
X
X
X
X
X
X
X
X
X
X
X
X
X X
X
X
X
X
X
X X
X
X
X
X
X
X
X X
X X
X
X
X
X
X
X
X
X
X
X
X
X
X
X X
X
X
X
X X
销售会计 销售会计 销售会计 销售会计 费用会计 结算会计
XX
XX
X X X X
X X X
X X X X X
贸易内勤 HN0011
X X X X
X X X X
X X X X
X X X
X X X X X
贸易内勤 HN0012
X X X X
营运计划 XX HN0013
X
X
X X
物流
仓储文员 仓储文员
XX
XX
HN0014 HN0015
仓储文员 文员
XX
XX
HN0016 HN0017
SD020
1，信用额度维护
SD021
2，信用额查询
SD022
2，查待审核或已审核订单的报表2-所有 审核状态
查待 SD023
2，销售报表清单 --所有
SD024
1，ABB销售预测
SD025
2，ABB出库记录上传
SD026
3，ABB出库序列号上传
SD027
1，销售预测 录入，查询
SD028
1，价格表录入，修改，查询 公司间价）
（面价，折扣率， SD029
2，价格表 查询 （面价，折扣率，公司间价） SD030
1，查询物料主数据
SD031
2, 维护客户物料信息
SD032
公用权限
SD000
1，查待审核或已审核订单的报表1-分公司 --去PT
取
1，销售报表清单 --分公司 ---去PT取
贸易内勤 HN0010
X X X X
X X X X
MODULE SD
Role Desc
SD
部门
岗位
姓名
帐号
1，分公司订单创建/修改人员/拒绝 自己分公司）
（内勤- SD001
2，订单查询 --其他部门通用的一个订单查询 （销售经理-自己分公司）
SD002
3， 销售订单审核/拒绝 审核代码 HN1 APP HN3 SD003
4， 客服订单审核/拒绝 审核代码 HC1 AC9 HC3 SD004
X
X
X
X
X
X
X
X
X
X
X
X
X
X
X
X
X
X
X
X
X
XXLeabharlann XXXX
X
X
X
X
X
X
X
X
X
X
X
X
X
X
X
X
X
X
X
X
X
X
X
X
X
X X

合集下载

SAP用户权限管理配置及操作手册

SAP用户权限管理配置及操作手册

SAP用户权限管理配置及操作手册SAP用户权限管理配置及操作手册SAP用户权限管理配置及操作手册Overview业务说明OverviewSAP的每个用户能够拥有的角色是有数量限制的，大概是300多点，具体不记得了。

如果只在S_TCODE和菜单中设置了某个事务代码，而没有设置权限对象，此时将不能真正拥有执行该事务代码的权限。

SAP的权限检查机制：SAP进入一个t-code，要检查两个东西1）S_TCODE2) 表TSTCA 里面和这个T-cdoe相对应的object。

有些tcode在tstca里面没有对应的object，就会导致直接往S_TCODE中加事务代码不能使用的情况。

SAP权限架构概念权限对象Authorization objectSAP在事务码（T-code）的基础上通过权限对象对权限进行进一步的细分，例如用户有创建供应商的权限，但是创建供应商的事务码中有单独的权限对象，那么就可以通过权限对象设置不同的用户可以操作不同的供应商数据。

角色-Role同类的USER使用SAP的目的和常用的功能都是类似的﹐例如业务一定需要用到开S/O的权限。

当我们把某类USER需要的权限都归到一个集合中﹐这个集合就是“职能”(Role)。

所谓的“角色”或者“职能”﹐是sap4.0才开始有的概念﹐其实就是对user的需求进行归类﹐使权限的设定更方便。

(面向对象的权限!!)分为single role 和composite role两种﹐后者其实是前者的集合。

角色模板-Template RoleRole的模板﹐一般是single role.但这个模板具有一个强大的功能﹐能通过更改模板而更改所有应用(sap称为Derive“继承”）此模板的Role(sap称之为adjust)参数文件-Profile参数文件相当于指定对应的权限数据及权限组的定义。

每个角色下会产生一个附属的参数文件。

真正记录权限的设定的文件﹐从sap4.0开始是与Role绑定在一起的。

SAPERP权限管理

SAPERP权限管理

定义
SAPERP权限管理具有精细化、动态性、灵活性等特点，能够根据企业的实际需求和业务流程，对不同角色的用户进行权限的精细分配，并实现权限的动态调整和灵活控制。
特点
定义与特点
1
2
3
通过对用户权限的严格控制，可以避免数据泄露、非法访问等安全问题，保障企业数据的安全性和完整性。
数据安全
合理的权限配置可以确保业务流程的顺畅进行，避免因权限不足或权限冲突导致的工作延误或错误。
角色管理
用户创建
根据组织结构和工作需求，创建系统用户。
用户状态管理
管理用户启用、禁用等状态，确保系统安全。
用户信息维护
记录用户的基本信息，如姓名、职位、联系方式等。
用户管理
权限梳理
梳理业务流程，明确各角色所需权限。
权限配置
根据角色和业务需求，配置系统权限。
权限审核
对配置的权限进行审核，确保权限合理且安全。
数据级权限是针对单个数据记录的控制，确保只有授权用户才能访问和修改相应的数据记录。
03
SAPERP权限管理流程
定义角色
根据组织结构和业务需求，创建不同角色，如财务、采购、销售等。
角色分配
将角色分配给不同的业务部门或团队，以便统一管理权限。
角色更新
根据业务变化和需求调整角色，确保权限与实际业务相匹配。
详细描述
在SAPERP系统中，由于角色、用户和权限的复杂性，容易出现权限冲突的问题。例如，同一用户可能在不同的角色中拥有不同的权限，导致在执行某些操作时出现冲突。
解决方案
为了解决权限冲突问题，需要进行细致的权限梳理和审查。首先，对所有用户的角色和权限进行全面清查，识别出存在冲突的角色和权限。然后，根据业务需求和岗位职责，对角色和权限进行调整，确保每个用户的权限都是清晰、准确且无冲突的。
SAP权限介绍_v1.0

SAP权限介绍_v1.0


Co. Role
Object type Object field
Tcode
每一位系统操作人员对应有一个系统用户； 每个系统用户对应多个复合角色以满足一人对应企业中多个岗位的要求； 单一角色为定义一个业务操作单位的最小单元；每个单一角色下可以对应多个事务代码； 2016年7月11日星期一
13
总体设计
23
通用角色—激活参数
点击激活按 钮，即可生 成参数文件
凭证类型
无需修改参 数文件名称
24
通用角色—查看参数文件
返回到前一 屏幕即可看 到参数文件
25
本地角色—创建
事务码：PFCG
输入本地 角色名称
26
本地角色—维护继承关系
确认后本地角 色即创建完成 ，还需再集中 生成参数文件
在此处维护继 承的通用角色
输入本地角色的组织级别
34
本地角色—重理员
继承 通用角色
北京基地采购管理员
天津基地采购管理员
本地角色
角色类型 采购管理员 北京基地采购管 理员 通用角色 本地角色
相同点 事物代码 和约束值
（如：创建、 修改、显示、 凭证类型）
不同点 无需维护组 织级别 维护北京基 地的组织级 别
1.点击菜单：权限—调整派生—生成派生的角色 2.将把通用角色的参数值复制到所有他的本地角色 3.并同时生成本地角色的参数文件
4.需要为本地角色重新维护组织级别
5.以后再作派生是通用角色不再覆盖本地角色
32
本地角色—维护特定组织级别
运行PFCG，修改本地角色，如：Z：MPMM001001
33
本地角色—维护特定组织级别
…问题: This user can perform WHAT ACTIVITIES to WHICH ACCOUNT TYPES?
SAP系统权限管理

SAP系统权限管理

2017年第11期信息与电脑China Computer&Communication软件开发与应用SAP系统权限管理林黎颖（上海汽车变速器有限公司，上海 201800）摘　要：随着公司集中化管控的不断深入，下属企业也纳入SAP系统管理，SAP系统作为公司的核心关键系统，贯穿集团的整个业务链，按照财政部等五部委联合颁布的《企业内部控制基本规范》《企业内部控制应用指引》，结合国际国内实践，重构SAP系统权限架构，引入DESK系统，发现SAP授权管理相关的内部控制缺陷并进行整改，从设计层面与执行层面两个维度提出解决这些问题的管控手段和方法，从而帮助公司提升SAP ERP系统权限管控的效率和效果，建立健全的内部控制体系，提升权限管控的自动化管理水平。

关键词：根角色；派生角色；事务代码；不相容性中图分类号：TP309 文献标识码：A 文章编号：1003-9767（2017）11-111-02SAP System Privilege ManagementLin Liying(Shanghai Automobile Gear Works, Shanghai 201800, China)Abstract: With the deepening of the company's centralized management, subordinate enterprises are also included in SAP system management, SAP system as the company's core key system, throughout the Group's entire business chain, in accordance with the Ministry of Finance and other five ministries jointly promulgated the “Basic Norms of Internal Control”, “Guidelines for the Application of Enterprise Internal Control”, combined with the international and domestic leading practice, the SAP system authority structure is reconstructed, the DESK system is introduced, the internal control defects related to SAP authorization management are found and rectified, the means and methods are proposed to solve these problems from two dimensions of design level and implementation level, which helps company improve the efficiency and effectiveness of SAP ERP system control, establish a sound internal control system to enhance the authority of the level of automation management.Key words: root role; derived role; transaction code; incompatibility1 业务背景SAP系统是公司的核心业务系统，贯穿整个公司的财务、制造、销售、采购、物流等重要环节，特别是2016年，下属企业柳州和烟台变速器公司同步SAP上线，被上级集团公司纳入企业内控审计和外部审计工作的范畴。