中石油SAP权限培训文档[精选].pptVIP

日期Date: 权限测试注意事项 权限测试要重视，要指派专门的业务人员与权限管理员共同完成整个测试过程。 对事务代码的测试要详细，对每个事务代码都要完全测一遍，以免以后发现漏测的现象。 种子角色中的权限对象要干净，对于重复的权限对象要对其进行合并，在角色中避免出现红色OBJECT值的现象。 统一做权限的登录界面，建议全部以中文方式登录SAP系统进行操作。 在做权限过程中，文档要注意更新，与系统保持同步。 对权限的任何操作均需要先在开发系统完成后再传输至生产系统，严禁直接在生产系统进行更改。以免导致数据的不同步现象。 日期Date: 日期Date: 目录 一、 权限的重要性 二、 SAP权限的架构 三、 权限的基本概念 四、 用户和角色的创建及命名规则 五、 权限实施中注意要点 六、 权限工作计划 权限工作计划 权限实施工作的开始是以业务顾问提供需求文档为标志。 下图是假设从2009年5月11日开始权限工作，共历时52个工作日。 日期Date: 权限工作计划 * 权限工作详细计划 任务分类 计划任务 负责人 配合人 需工作日 文档提供 提供需求文档（交易码角色对应表） 业务顾问 权限实施前 提供岗位职责互斥矩阵图 内控组 业务顾问 权限培训 权限设置 权限相关培训 权限组 2 进行角色命名 权限组 业务顾问 1 提供可供第一轮测试的种子角色 业务顾问 1 按互斥矩阵图检查系统中是否存在互斥角色 权限组 3 创建根角色，种子角色 权限组 1 第一轮测试 第一轮权限测试 业务顾问 （每个模块必须保证一个测试人员） 权限组 15 权限设置 第一轮测试结束后创建派生角色 权限组 5 创建最终用户（开发，测试） 权限组 2 权限分配给用户并与需求做比对（开发系统） 权限组 3 第二轮测试 第二轮权限测试 业务顾问/关键用户 （每个模块必须保证一个测试人员） 权限组 10 角色与用户的对应关系需求表 业务顾问 1 模拟测试 进行模拟测试 最终用户/关键用户 权限组 5 角色传输和检查 将角色传输至生产系统并与需求做比对 权限组 2 在生产系统中检查是否存在互斥T-CODE 权限组 2 日期Date: 谢 谢 大 家 权限本身的重要性由以下几点： * 下图 * * USER ID 的建立 USER ID创建好了﹐但这时这个ID没有赋予(Assign) 任何权 限﹐是什么都不能做的。USER得到这样的帐号没有任何意义。 如何 Assign权限给一个帐号﹖主要就是Assign一个 Role 给这个帐号了。下面我们看看如何建Role和给权限。 点击SAVE，这个用户就创建好了 帐号的批维护 有时我们需要对账户进行批量维护,例如： 当公司地址变了，需要变更所有用户的公司地址。 月结时，需要将除了月结人员外，其它的所有用户暂时锁定。 T_CODE：SU10 帐号的批维护 全选用户后，点击transfer 可以批量修改“新疆油田咨询顾问”的前台信息，包括添加角色、锁定用户等 创建用户组 T_CODE：SUGR 例如： 创建勘探与生产项目新疆油田咨询顾问用户组 EXJYTZZYH 业务板块缩写 项目名称缩写 最终用户 用户组 命名规则 ROLE 的建立 T_CODE：PFCG ROLE 的建立 创建Role主要有三种方式： 1. 新建 2. 继承 3. 复制（COPY） ROLE 的命名 根角色的创建 输入role的角色 记录此Role的创建者 描述须能表示Role的内容及属性 根角色的创建 点击“事务”添加tcode 按照profile命名规则进行命名 根角色的创建 标准T code所需要的Object,系统会自动带出来 OBJECT完全没有给值 OBJECT只有部分给值 OBJECT已经全部有值 请注意﹕绿灯只是表示全部有值而已﹐但不一定就是我们所需要的值 根角色的创建 根角色的创建 在这里介绍一下 的作用﹐点击它﹐就相当于给这个Object一个 “*”(star)﹐“*”的意义是All Authorization﹐不卡任何权限。 根角色的创建 然后按 激活，退出 已经变成绿灯﹐这表示权限的设定已经可用了 点击 ，再点击 此权限已经分配完毕，test001这个帐号已经具有了主数据维护的权限 派生角色的定义 所谓派生角色,是指根Role和派生Role形成这样的母子关系﹕派生Role的所有权限、权限对象（组织级别值除外) 都源于根Role,并与根Role保持一致。 根Role与派生Role是1对多的。 根角色与派生角色之间的关系 公司 组织机构 地区公司1