关于SAP的权限组

SAP自定义权限对象之SU20

自定义权限对象

若标准权限对象在不同的角色中给与不同的权限，且都分配同一用户，这样用户的权限就会受到影响。例如：MY-ZLS-MM-6000-0001 某工厂物料主数据会计视图维护里面有标准的权限对象M_MATE_WRK控制只运行6000工厂，MY-ZLS-MM-0002-01 某集团物料主数据查询-有价格里面有标准的权限对象M_MATE_WRK控制允许所有工厂查询，若将MY-ZLS-MM-6000-0001和MY-ZLS-MM-0002-01同事赋给同一用户，那该用户就能创建所有工厂物料主数据。这样就需要手工增加权限对象控制工厂，并将权限对象手工加在MY-ZLS-MM-6000-0001中控制6000工厂。

1.su20 创建权限对象中控制的字段

创建自定义权限对象中需要控制的字段，一般在标准AUTHX表中都有需要控制的字段如公司代码、工厂等。

1.1.查询需要控制的字段名称

PFCG

1.2.SU20中查看有没有该字段

一般情况下，在AUTHX表中都有标准字段，若是特殊字段在该表中没有，可以通过SU20创建

2.su21 创建权限对象

选择需要创建权限对象的组，创建的权限对象保存在TOBCT表中

3.程序中书写，将权限对象加到程序中

在程序中加上类似代码：

authority-check object 'V_VBKA_VKO'

id 'VKORG' p_vkorg

id 'ACTVT' '03'.

4.pfcg为角色分配权限

这是属于BASIS的部分，但是开发人员需要了解。选择需要修改的权限角色，第二栏为权限，可以添加事务码，之后在更改用户权限里面，点击授权对象，这时，前面为CM标记的权限对象会出现，标记为C的不会出现，需要手动分配。

SAP权限梳理产品AMS-R是参照GRC理念，结合企业信息审计要求，依据权责互斥模型，预设SOD矩阵，可以快速实施、快速应用、快速见效，防止误授权，提高权限管理的精确度，为企业内部风险控制提供了有效保障。其主要特性有：

●及时性：日常即可进行SAP信息系统的内部审计，时间短效率高，方便及时发现风险；

●灵活性：可以根据企业关注重点的不同，灵活配置规则矩阵，进行不同视图的分析对比；

●可靠性：基于信息系统的控制比手工更加可靠，系统经过长期使用测试，成熟稳定；

●模块化：各模块可分组独立运行，方便不同企业规模、及企业不同部门的按需使用；

●低成本：基于B/S架构设计，只需服务器端配置一套，即可满足企业内部多个用户使用；

●交互性：操作界面简洁明快，使用方便，仅需简单的培训讲解即可使用；

产品的功能特性是进行权限风险的事前及时预警及事后合规检查，主要包括：

●快速查找用户拥有的敏感权限（SAT）；

●快速查找用户存在的权责互斥（SOD）；

●快速查找用户拥有的跨公司权限；

●快速查找用户拥有的超级管理员权限；

●快速定位风险问题所在；

●快速验证用户权限是否合规；

●快速抓取违规数据列表；

●快速生成信息审计报告；

SAP权限梳理产品主要模块

1、系统管理：

组织机构管理：管理登录用户的组织机构，包括增加、删除、修改、查询等操作

用户管理：登录用户管理，给用户分配相应的权限视图，包括增加、删除、修改、查询等操作

菜单管理：系统菜单管理，系统上线前由开发人员配置完成

权限视图：相当于给权限分组 权限分配：给不同的权限视图分配相应的菜单，及其它权限

登录日志管理：记录登录用户的登录时间

登录日志统计：统计登录次数

2、参数设置：

公司管理：管理公司与SAP系统中公司代码之间的关系，默认是一一对应的

公司基础信息管理：初始化与公司相关的信息，如公司代码、工厂、销售组织、采购组织、工资范围等

公司基础信息初始化：自动初始化公司基础信息

列1列2列3

总账

张三

00223

权限角色权限角色描述

ZFI_1000_001AM主数据(1000)

ZFI_1000_002AM记账(1000)

ZFI_1000_003AM查询(1000)

ZFI_1000_004AP主数据(1000)

ZFI_1000_005AP记账（1000）

ZFI_1000_006AP查询(1000)

ZFI_1000_007AR主数据(1000)

ZFI_1000_008AR记账(1000)

ZFI_1000_009AR查询(1000)

ZFI_1000_010GL主数据

ZFI_1000_011GL记账（1000)

ZFI_1000_012GL查询（1000）

ZFI_1000_013账期管理（1000）

ZFI_1000_014FI月结(1000)

ZFI_1000_015FI年结(1000)

ZFI_1000_016FI报表查询（1000）

ZCO_1000_001CO主数据(1000)

ZCO_1000_002CO记账(1000)

ZCO_1000_003CO查询(1000)

ZCO_1000_004CO月结(1000)

ZFI_9000_001AM主数据(9000)

ZFI_9000_002AM记账(9000)

ZFI_9000_003AM查询(9000)

ZFI_9000_004AP主数据(9000)

ZFI_9000_005AP记账（9000）

ZFI_9000_006AP查询(9000)

ZFI_9000_007AR主数据(9000)

ZFI_9000_008AR记账(9000)

ZFI_9000_009AR查询(9000)

ZFI_9000_010GL主数据(9000)

ZFI_9000_011GL记账（9000)

ZFI_9000_012GL查询（9000）

ZFI_9000_013账期管理(9000)

ZFI_9000_014FI月结(9000)

ZFI_9000_015FI年结(9000) 部门岗位、姓名、SAP账号

第 1 页 共 2 页 sap权限角色英文描述

【实用版】

目录

1.SAP 权限角色概述

2.SAP 权限角色的英文描述

3.常见 SAP 权限角色的英文名称及解释

正文

一、SAP 权限角色概述

SAP 是一款全球领先的企业资源规划（ERP）软件，广泛应用于各种行业领域。为了满足不同业务需求，SAP 提供了丰富的权限角色，允许用户根据自己的职责和需要来分配相应的权限。权限角色在 SAP 系统中具有重要意义，可以确保数据安全和系统稳定，同时提高工作效率。

二、SAP 权限角色的英文描述

SAP 权限角色的英文描述主要包括以下几个方面：

1.Role Name（角色名称）：用于唯一标识一个权限角色，通常与具体的业务功能相关。

2.Role Description（角色描述）：简要介绍该角色的职责和权限，方便用户了解角色的主要功能。

3.Authorization（授权）：列出该角色所包含的具体权限，例如查看、创建、修改、删除等操作。

4.Responsibility（责任）：指明该角色在业务流程中的作用，如审批、执行、监控等。

5.Status（状态）：表示该角色是否处于激活状态，通常包括激活、非激活和已删除等状态。 第 2 页 共 2 页 三、常见 SAP 权限角色的英文名称及解释

以下是一些常见的 SAP 权限角色及其英文名称：

1.SAP_ALL_USERS：具有 SAP 系统中所有功能模块的访问权限，适用于所有用户。

2.SAP_ERP_FINANCE：涉及财务模块的权限角色，包括财务凭证、成本中心、会计等。

3.SAP_ERP_HUMAN_RESOURCES：涉及人力资源模块的权限角色，包括员工信息、薪资、绩效评估等。

4.SAP_ERP_物流：涉及物流模块的权限角色，包括采购、库存管理、销售等。

5.SAP_ERP_PRODUCTION：涉及生产模块的权限角色，包括生产计划、BOM（物料清单）、工艺路线等。