浅谈SAPR3系统权限控制机制和实现过程.docxVIP

浅谈SAP R/3系统权限控制机制和实现过程 ［摘要h本文描述了 SAP系统的权限管理的概念、 控制机制和解决方案，详细介绍SAP系统的权限管理在ERP 项目中的设计实施过程和步骤，及在权限设计时针对信息安 全方面提出的几点建议。 ［关键词］:ERP SAP角色事务代码授权对象权限对 象 SAP R/3系统（一个基于客户/服务机结构和开放系统的、 集成的企业资源计划系统）是基于ERP （企业资源计划系统） 技术的一个成熟产品，在国内外大中企业中广为使用。系统 包括 HR、FI/CO/TR. PP、MM、MRO、PM、SD、PS、QM、AIS 等多个模块，涵盖了企业经营管理的整个内容。它之所以能 够实现复杂环境下的业务集成，保证系统数据的准确、完整, 与其相对完善的权限管理体系有着密切关系。 一、SAP权限概念 SAP系统权限体系引用了账户、角色、参数文件、授权 对象、字段等权限概念，结合系统中企业组织架构及业务处 理的配置等对用户进行权限控制；同时SAP系统采用了多数 据库集成技术，并通过设计大量的数据表记录事务处理的权 限检查情况及系统用户的授权情况。 图1描述了 SAP权限架构，简单解释了用户、角色、事 务代码、权限对象、权限相互关联关系。 1?所谓角色即ROLE,是一堆事务代码(TCODE)的集合, 当然还包含有事务代码(TCODE)必备的“权限对象”、‘允 许的操作“、“