罗普斯金issue_ts048fm激活后带来的权限问题.docVIP

FM激活后带来的权限问题 作者：高林旭 一、问题现象 激活承诺项目后，用不同的用户名登录到系统中，操作“改变采购申请”或“显示采购申请”菜单，系统反映不同： Handtest ok，可以进入操作界面； PD03 不能进入操作界面，出现如下提示： 帮助文件分别显示： 无 FM 范围 1000 作业 显示承诺/实际凭证 的权限 消息号 F6702 诊断 在 FM 范围 1000不具有权限显示承诺/实际凭证。 步骤 请通知能为您创建权限显示承诺/实际凭证的系统管理员。 无 FM 范围 1000 作业 记帐 的权限 消息号 F6702 诊断 在 FM 范围 1000不具有权限记帐。 步骤 请通知能为您创建权限记帐的系统管理员。 ’s authorization data显示：No authorizations availabl，所以改用超级用户执行su53检查（分别对用户PD03和HANDTEST）： 而HANDTEST显示： 利用SE80研究授权对象S_USR_GRP的情况： 显示对象文档（部分）： Activity: This field can be used to limit what the administrator is allowed to do with the authorization. Possible values: 01: Create 02: Change 03: Display 05: Lock, unlock 06: Delete 08: Display change documents 22: Add users to activity groups 24: Archive 78: Assign 68: Model users and assign to systems or activity groups in user management. The models are used later as templates for the actual assignments. 允许的活动： 问题是：两个用户的角色相同，使用的参数文件及其它配置都相同，为什么会一个通过而另外一个报错？ 转向其他思路。用HANDTEST登录系统，进入显示采购申请界面。 其实，用HANDTEST登录系统，虽然能打开采购申请显示界面，但真正去显示采购申请时，系统仍会提示： SU53，显示如下： SE80显示： 问题症结发现：必须给原有的权限ZPD_OP1指定授权对象：F_FICB_FKR。（在PFCG中操作） 三、结论 1. 资金管理范围激活后，必须对采购、生产等有关的角色指定授权对象：F_FICB_FKR。 2. 在激活之前建立的用户和激活之后建立的用户，使用同样的角色登录系统，如果该角色没有包含该授权对象，报错的时点会不一样。前者是一进入就报错，后者是进入界面后，实际操作时报错（仅为推测）。