SAP用户及权限维护技能指引.doc

实用标准文案 精彩文档 SAP用户及权限维护技能指引 TOC \o 1-3 \h \z \u HYPERLINK \l _Toc324347445 一． 用户及其权限管理 PAGEREF _Toc324347445 \h 1 HYPERLINK \l _Toc324347446 （一） 用户及权限管理日常操作 PAGEREF _Toc324347446 \h 1 HYPERLINK \l _Toc324347447 1、 创建SAP用户账号 PAGEREF _Toc324347447 \h 1 HYPERLINK \l _Toc324347448 2、 锁定SAP用户账号 PAGEREF _Toc324347448 \h 1 HYPERLINK \l _Toc324347449 3、 重置SAP用户账号密码 PAGEREF _Toc324347449 \h 1 HYPERLINK \l _Toc324347450 4、 删除SAP用户账号 PAGEREF _Toc324347450 \h 2 HYPERLINK \l _Toc324347451 5、 新建角色 PAGEREF _Toc324347451 \h 2 HYPERLINK \l _Toc324347452 6、 有关MM相关角色的特殊处理 PAGEREF _Toc324347452 \h 3 HYPERLINK \l _Toc324347453 7、 以角色方式给SAP用户账号授权 PAGEREF _Toc324347453 \h 4 HYPERLINK \l _Toc324347454 8、 以授权参数文件方式给SAP用户账号授权 PAGEREF _Toc324347454 \h 4 HYPERLINK \l _Toc324347455 （二） SAP License统计 PAGEREF _Toc324347455 \h 4 HYPERLINK \l _Toc324347456 1、 SAP License统计的范围和对象 PAGEREF _Toc324347456 \h 4 HYPERLINK \l _Toc324347457 2、 如何进行SAP License统计 PAGEREF _Toc324347457 \h 5  用户及其权限管理 用户及权限管理日常操作 创建SAP用户账号 操作方法： 用SAPGUI登陆SAP系统。 运行SU01。 在‘User’后输入要创建的用户的账号，如‘6789’。 单击‘新建’按钮。 在‘Logon data’下面的‘User Type’下选择‘Dialog’用户类型。 ‘Default’标签下有几个重要的设置如下：,, 其它的如用户性别，姓名等据实际情况输入即可。 最后保存退出。 备注： 本小节介绍了Dialog用户的创建方法，其它类型用户的创建与此操作类似。 可以采用复制用户的方法创建用户，较为简单，但注意授权不要一同复制。 Valid Period可以控制用户账号的有效期，在远程访问接入时常常采用。 锁定SAP用户账号 操作方法： 用SAPGUI登陆SAP系统。 运行SU01。 在‘User’后输入要锁定的用户账号，如‘6789’。 单击‘锁定’按钮即可。 重置SAP用户账号密码 操作方法： 用SAPGUI登陆SAP系统。 运行SU01。 在‘User’后输入用户账号，如‘6789’。 单击‘Change password’按钮即可。 备注： (1)重置用户密码，一定要得到用户申请说明的明确原因并进行一定的审计。 删除SAP用户账号 操作方法： 用SAPGUI登陆SAP系统。 运行SU01。 在‘User’后输入用户账号，如‘6789’。 单击‘Delete’按钮删除即可。 备注： SAP用户账号，特别是PRD中的用户账号，是不能轻易删除的，这可以保证审计资料的完整性。 新建角色 操作方法： 用SAPGUI登陆SAP系统。 运行事务代码PFCG（Role Maintenance）。 在‘Role’后输入角色名，如‘Z_IT_USERS-MAINT_CN’注意角色是有规划和命名方式的，如Z开头，SAP建议对于用户自定义对象，用Z或Y开头；IT表示是IT部用的角色；USERS-MAINT表示用户维护方面的权限/岗位；CN表示只角色只在中国区使用。更详细信息可参考SAP用户权限规划相关文档。 单击‘Single Role’进行创建。 首先在‘Descrip