角色权限设置权限设置.PPT

* * * * * * * * * * * * * 目录 权限概念 权限设置 权限特殊功能技巧介绍 用户权限管理 * 第 页 * 角色权限设置 权限设置－角色 * 第 页 * 角色权限设置 权限设置－权限对象 * 第 页 * 权限设置 权限设置－权限字段 * 第 页 * 目录 权限概念 权限设置 权限特殊功能技巧介绍 用户权限管理 * 第 页 * 相关事务代码 SU01－用户维护 * 第 页 * SU21－维护权限对象 * 第 页 * SU24－维护事务权限对象的分配 * 第 页 * SUPC－参数文件的批量生成 * 第 页 * SU53－显示用户的权限数据 * 第 页 * PFCG－用户角色维护 * 第 页 * 目录 权限概念 权限设置 权限特殊功能技巧介绍 用户权限管理 * 第 页 * 权限管理一般存在的问题 一般由于ERP系统上线后,随着业务和用户的变更,系统中的用户和权限信息变的庞大复杂,不易查询和管理。更由于以往一直权限变更的不规范，权限的变更针对用户而不是岗位，造成系统权限文件的不断增加，权限文件的叠加又造成用户权限的放大，对信息化系统的安全带来威胁。 因此ERP用户的权限管理需要一套合理的权限管理方式，既能大量降低系统权限维护工作，又能有效控制用户权限。 * 第 页 * 按岗位管理权限的方式介绍 继承角色： 继承角色是一个角色继承另外一个角色的事务代码，并由事物代码引入默认的权限对象，继承角色用于具有相同事务代码角色管理，通过特定权限对象的对用户的操作权限进行控制。 举例：如采购部门的招标员，使用的事务代码是一样的，只是不同的招标员负责不同的业务，如负责机械、电气、原料、辅料等。用不同的权限对象就可达到控制负责各业务的招标员权限。此种情况下使用继承角色比较合适，在做角色和调整事务时比较方便，辅助以一个权限管理平台可直观了解系统中现有权限。 * 第 页 * 按照岗位划分权限是指该岗位的用户能使用哪些事务代码是统一规划，对不同职责的人员通过权限对象来划分。 比如，按照采购招标员岗位，那么该岗位将被分配统一的事务代码，无论是机械、电气还是材料的业务人员都使用相同事务代码，而用来区分不同单位部门业务范围的权限是通过为各个用户设置角色里权限对象中权限字段的值。 按岗位管理权限的方式介绍 * 第 页 * 第一步：创建事务代码的母角色（岗位），该角色包含某个具体岗位的所有事务代码； 按岗位管理权限的方式介绍 * 第 页 * 第二步：在同一岗位下创建负责不同业务的子角色，其中该子角色继承了父角色（岗位）。 按岗位管理权限的方式介绍 * 第 页 * 第二步：子角色继承了父角色（岗位）的事务代码。 按岗位管理权限的方式介绍 * 第 页 * 第二步：子角色个性控制参数。 按岗位管理权限的方式介绍 * 第 页 * 第三步：复制第一个子角色再建立一个子角色 按岗位管理权限的方式介绍 * 第 页 * 第三步：更改角色描述 按岗位管理权限的方式介绍 * 第 页 * 第三步：定制化该子角色权限对象 按岗位管理权限的方式介绍 * 第 页 * 用岗位权限平台可直观查看系统中的权限详情，便于权限管理员了解该角色的权限控制情况 按岗位管理权限的方式介绍 * 第 页 * 按岗位管理ERP系统权限是比较优化的一种方法，根据该种方式辅之需与之配套的权限变更流程，这些变更流程也可集成到SAP Solution Manager的变更管理中，使权限的管理更加规范。权限管理平台为关键用户提供了了解系统中权限划分、分配和使用的情况，方便了部门的权限管理。部门在提出权限变更时可明确提出要调整哪些岗位的事务代码、调整那些角色的权限对象、调整哪些用户的角色分配，从而系统管理员在维护权限时能快速定位，此方法规范了系统中权限管理，提高了系统管理员维护权限的效率。 当然岗位的规划是非常重要的，需要系统和业务相结合，需要既了解业务管理需求又了解系统的关键用户精心设计。 按岗位管理权限的方式介绍 * 第 页 * 关键用户说明 关键用户定义： 是一些企业内部既精通各自业务流程又熟悉ERP系统知识的专业人员。关键用户是终端用户和IT技术用户之间的“桥梁”。 企业ERP内部顾问和IT技术支持 关键用户 部门管理需求 部门ERP终端用户 ERP功能需求 * 第 页 * 关键用户的职责和作用： 在实施的各个阶段需要扮演的不同角色。在项目开始阶段，关