SAPBI用户权限管理手册.doc

SAP BI用户权限管理手册 V1.0  目录 SAP BI用户权限管理手册 1 1 简介 3 2 BI后台权限管理 3 2.1 建立权限对象 3 2.2 创建角色并分配权限 6 2.3 角色分配给用户 8 3 EP权限管理 10 3.1 创建角色 10 3.2 添加Query 14 3.3 创建用户及映射 15 4 测试 17 5 结束语 21  简介 SAP BI是一个庞大而复杂的系统，它包括有企业数据仓库，商务智能平台，业务浏览器套件等主要模块。同时还提供了系统的管理和维护功能。在整个SAP商务智能系统中，有数据收集用户，有分析和使用数据的用户，有查询和读取报表的用户等，不同的用户所授予的权限是不同的，这就要求有灵活的权限控制方法。 本文主要结合陕西电网ERP项目开发实例，阐述了BI中用户权限设置方面的内容。从BI后台对权限对象的划分，创建角色，权限分配给用户，到EP（Enterprise Portal 企业级门户）中创建相应的角色，添加Query，创建用户及映射做了大致的过程描述。 本文所有实例都在BI 7.0下完成，并测试通过。 BI后台权限管理 在整个BI后台权限管理中，可以大致分为3个步骤，1.建立权限对象，2.创建角色并分配权限，3.将角色分配给用户，通过这3个步骤，可以将需求中所要求的不同用户所具有的相应权限设置出来，从而达到权限设置的目的。 建立权限对象 1. 首先启动SAP的登陆客户端，输入账号和密码。“客户端”一栏显示为“200”，这个数字代表现在的登陆的是开发系统，如下图所示。 2. 登陆成功后，在左上角的事务代码输入栏中输入事务代码rsecadmin，即可进入分析权限管理界面，如下图所示。 进入分析权限管理界面后，有3个标签栏可用，“权限”，“用户”，“分析”，这里主要用到的是“权限”和“用户”2个内容，“分析”标签栏下的内容并没有涉及到，如下图所示。 3. 点击“权限”标签栏下的“维护”按钮，即可进入对权限对象进行设置。在这里，以“省公司本部FI所有权限”设定为例子，如下图所示。 点击“创建”后，进入权限对象设置页面，如下图所示。 在相关文本处填写该权限的描述信息，这里就填写“省公司本部FI所有权限”等内容。 权限结构下，添加的是与该权限相关的信息对象和“特殊权限信息对象”。例如，与财务方面的相关的信息对象有“公司代码”，“成本中心”，“总账科目”等，这些都是与财务有关系或者是具有组合属性的内容。这与具体的业务内容有关，每一个权限所添加的信息对象是不相同。 添加好了权限相关信息对象，还需要添加“特殊权限信息对象”，这里只要点击“插入特殊字符”就可自动完成添加。“特殊权限信息对象”是与权限相关信息对象有关联的一些内容，如下图所示。 点击保存后，完成了该权限的设置。 创建角色并分配权限 1. 在创建好权限后，下来就是创建角色。 在事务代码输入栏中，输入pfcg，即可进入角色创建页面，如下图所示。 按照命名规则，将省公司本部FI相关所有权限角色命名为Z:FI_HQ_ALL，点击创建，如下图所示。 2. 角色页面下，主要需要注意选择填写3个方面的内容，“描述”，“权限”和“用户”，如下图所示。 （1）“描述”下需要填写的是“Description”，写入具体角色名称。 （2）在“权限”下，需要添加“授权数据”和添加权限对象，如下图所示。 在添加“授权数据”时，不用系统默认提供的授权数据，可根据业务的实际情况选择具体的授权数据。添加好授权数据后，加入权限对象，如下图所示。 加入权限对象后，点击“生成”，并保存。 （3）“用户”下，是可以查看该角色分配给了哪些用户，点击“用户比较”来激活用户，如下图所示。 当绿灯亮时，表示状态激活。 角色分配给用户 1. 首先需要在BI后台中建立用户，在事务栏中输入代码su01，进入用户维护界面，如下图所示。 为用户命名ID，点击创建，如下图所示。 2. 进入创建用户页面后，主要填写4个方面内容，“地址”，“登陆数据”，“默认”和“角色”，如下图所示。 （1）“地址”下主要填写用户名称，这里填写的是“省公司财务部主任”。 （2）“登陆数据”下，填写登陆BI后台时所需的密码，如下图所示。 （3）“默认”下，填写的为显示规则，如下图所示。 （4）“角色”下，将上文中所创建好的角色添加进来，如下图所示。 因为省公司财务部主任可以查看财务和项目管理相关内容，所以这里还需添加项目管理的角色。角色Z:BW_EVERYONE是必须添加的一项，否则角色添加会出错。 至此，在BI后台中所涉及到的权限设置问题已完毕，以“省公司财务部主任”用户来做范例。下来将在EP中建立与BI后台相对应的用户及权限设置内容。 EP权限管理 在门户中设置角色及创建用户是为真实用户登陆做准备，通过映射与BI后台中