XXXX公司ERP系統(tǒng)

權(quán)限培訓(xùn)文檔ERP系統(tǒng)實(shí)施工程2009年4月15日目錄二、SAP系統(tǒng)的環(huán)境三、權(quán)限的根本概念四、用戶和角色的創(chuàng)立五、權(quán)限設(shè)置的本卷須知

一、權(quán)限的重要性權(quán)限的重要性在SAP系統(tǒng)中，業(yè)務(wù)人員是否能夠行使該業(yè)務(wù)范圍的操作是由權(quán)限來實(shí)現(xiàn)的。權(quán)限工作的好壞是系統(tǒng)能否成功上線的根底之一。最終用戶是權(quán)限的直接使用者，權(quán)限設(shè)計(jì)的好壞會(huì)直接影響到最終用戶對使用ERP系統(tǒng)的信心。權(quán)限的重要性權(quán)限實(shí)施工作的重要性權(quán)限實(shí)施是ERP系統(tǒng)上線的必備條件之一，權(quán)限設(shè)計(jì)的合理性、實(shí)施的準(zhǔn)確性和測試的精準(zhǔn)度是系統(tǒng)能否成功上線的根底之一。在權(quán)限設(shè)計(jì)、實(shí)施和測試全過程，由于地區(qū)公司人員最了解其自身業(yè)務(wù)，因此由地區(qū)公司權(quán)限組全程參與權(quán)限設(shè)計(jì)和實(shí)施工作，將從ERP技術(shù)角度和地區(qū)公司業(yè)務(wù)角度雙重保障權(quán)限實(shí)施的質(zhì)量，進(jìn)而保證ERP工程的順利上線。項(xiàng)目準(zhǔn)備藍(lán)圖設(shè)計(jì)系統(tǒng)實(shí)現(xiàn)權(quán)限設(shè)計(jì)、實(shí)施、測試最后準(zhǔn)備上線支持權(quán)限的重要性權(quán)限運(yùn)維工作的重要性在工程上線及運(yùn)維階段，系統(tǒng)處于穩(wěn)定運(yùn)行狀態(tài)，權(quán)限變更平安合理才能防止越權(quán)和誤操作發(fā)生，從而保證系統(tǒng)數(shù)據(jù)平安。通過ERP工程權(quán)限組和地區(qū)公司權(quán)限組在權(quán)限設(shè)計(jì)實(shí)施期間的相互配合，提高了地區(qū)公司權(quán)限組的問題處理能力，將在工程進(jìn)入上線支持及運(yùn)維期后，有效保證了權(quán)限變更工作的順利進(jìn)行。項(xiàng)目準(zhǔn)備藍(lán)圖設(shè)計(jì)系統(tǒng)實(shí)現(xiàn)上線支持運(yùn)維最后準(zhǔn)備上線支持5日期Date:

目錄一、權(quán)限的重要性

三、權(quán)限的根本概念四、用戶和角色的創(chuàng)立五、權(quán)限設(shè)置的本卷須知二、SAP系統(tǒng)的環(huán)境RSAP系統(tǒng)環(huán)境PetroChinaSystemLandscape開發(fā)系統(tǒng)測試系統(tǒng)生產(chǎn)系統(tǒng)SAP系統(tǒng)采用SAP4SystemsLandscape架構(gòu),此架構(gòu)中包含三套SAP系統(tǒng)：開發(fā)系統(tǒng)、測試系統(tǒng)、生產(chǎn)系統(tǒng)、生產(chǎn)支持系統(tǒng)。它們的作用分別如下。所有的開發(fā)和配置工作都應(yīng)在開發(fā)系統(tǒng)中進(jìn)行，修改的對象在開發(fā)系統(tǒng)上進(jìn)行初步的測試后可以將其傳送到測試系統(tǒng)上。在測試系統(tǒng)中對新開發(fā)的內(nèi)容進(jìn)行全面的測試，由于是獨(dú)立的系統(tǒng)，這些測試都可以在不影響生產(chǎn)下進(jìn)行。需要傳輸?shù)膶ο笤谕ㄟ^測試后才可以傳輸?shù)缴a(chǎn)系統(tǒng)。生產(chǎn)支持系統(tǒng)環(huán)境同步傳輸路徑RPetroChinaSystemLandscape開發(fā)系統(tǒng)測試系統(tǒng)生產(chǎn)系統(tǒng)開發(fā)系統(tǒng)Development(DEV)SAP工程的實(shí)施系統(tǒng)，各種業(yè)務(wù)模塊的客戶化工作、相關(guān)的應(yīng)用開發(fā)等在該系統(tǒng)中進(jìn)行。并提供進(jìn)行單元測試的環(huán)境。生產(chǎn)支持系統(tǒng)環(huán)境同步傳輸路徑SAP系統(tǒng)環(huán)境RPetroChinaSystemLandscape開發(fā)系統(tǒng)測試系統(tǒng)生產(chǎn)系統(tǒng)測試系統(tǒng)QualityAssurance(QAS)為各種客戶化和開發(fā)工作提供完整測試的系統(tǒng)，其中存有企業(yè)實(shí)際業(yè)務(wù)數(shù)據(jù)，用以驗(yàn)證客戶化和開發(fā)的正確性。同時(shí)，此系統(tǒng)亦用于關(guān)鍵用戶及最終用戶的培訓(xùn)。生產(chǎn)支持系統(tǒng)環(huán)境同步傳輸路徑SAP系統(tǒng)環(huán)境RPetroChinaSystemLandscape開發(fā)系統(tǒng)測試系統(tǒng)生產(chǎn)系統(tǒng)生產(chǎn)系統(tǒng)Production(PRD)企業(yè)日常運(yùn)轉(zhuǎn)實(shí)際使用的系統(tǒng)，其中存有企業(yè)的完整業(yè)務(wù)數(shù)據(jù)，生產(chǎn)系統(tǒng)中不允許直接做客戶化或開發(fā)。生產(chǎn)支持系統(tǒng)環(huán)境同步傳輸路徑SAP系統(tǒng)環(huán)境RPetroChinaSystemLandscape開發(fā)系統(tǒng)測試系統(tǒng)生產(chǎn)系統(tǒng)生產(chǎn)支持系統(tǒng)如果最終用戶在使用ERP系統(tǒng)過程中，遇到系統(tǒng)問題。需要運(yùn)行支持人員在系統(tǒng)中重現(xiàn)其問題，并加以解決。通過定期將生產(chǎn)系統(tǒng)的數(shù)據(jù)復(fù)制到生產(chǎn)支持系統(tǒng)，可以完整模擬生產(chǎn)系統(tǒng)的數(shù)據(jù)。同時(shí)，生產(chǎn)支持環(huán)境可以模擬對生產(chǎn)系統(tǒng)進(jìn)行系統(tǒng)壓力測試。生產(chǎn)支持系統(tǒng)環(huán)境同步傳輸路徑SAP系統(tǒng)環(huán)境日期Date:

目錄一、權(quán)限的重要性二、SAP系統(tǒng)的環(huán)境

四、用戶和角色的創(chuàng)立五、權(quán)限設(shè)置的本卷須知三、權(quán)限的根本概念權(quán)限的根本概念名詞解釋：Useraccount﹕就是我們平常說“USERID”(注意用戶類型〕dialog用戶權(quán)限：它允許或禁止用戶在系統(tǒng)中進(jìn)行操作和處理事務(wù)，一般以角色分配給用戶角色〔Role〕﹕權(quán)限的集合，基于業(yè)務(wù)要求創(chuàng)立所謂的“角色”﹐是sap4.0才開始有的概念﹐其實(shí)就是對user的需求進(jìn)行歸類﹐使權(quán)限的設(shè)定更方便。分為singlerole和compositerole兩種﹐后者是前者的集合，我們需要?jiǎng)?chuàng)立的是singlerole。Profile:真正記錄權(quán)限的設(shè)定的文件,和角色綁定在一起，一個(gè)角色生成一個(gè)PROFILE。權(quán)限對象：被授權(quán)的業(yè)務(wù)對象，由字段值和參數(shù)組成。日期Date:

SPEXSAPR/3ProjectVersion1.0AuthorizationConcept 授權(quán)就是給個(gè)人（或組）一個(gè)方式或權(quán)力來行使一些特殊的職責(zé)用

SAP

的語言來說….它允許或禁止用戶在系統(tǒng)中進(jìn)行操作和處理事務(wù)權(quán)限的概念—授權(quán)日期Date:

授權(quán)級別圖權(quán)限的概念－授權(quán)對象授權(quán)對象

=

運(yùn)行事務(wù)的權(quán)限=沒有

授權(quán)對象沒有事務(wù)權(quán)限日期Date:

SPEXSAPR/3ProjectVersion1.0AuthorizationConcept 進(jìn)入一個(gè)

SAP事務(wù)代碼就好象….從一扇

門進(jìn)入一個(gè)房間Transaction授權(quán)對象

就是開門的

鑰匙授權(quán)對象權(quán)限的概念－授權(quán)對象日期Date:

SPEXSAPR/3ProjectVersion1.0AuthorizationConcept 即使只缺少一個(gè)對象，用戶都不能夠運(yùn)行事務(wù)代碼運(yùn)行事務(wù)代碼需要先具備所有的授權(quán)對象!

(即整套鑰匙)授權(quán)對象1授權(quán)對象2授權(quán)對象3授權(quán)對象4授權(quán)對象5權(quán)限的概念－授權(quán)對象用戶是由幾個(gè)角色組成的角色下包括一些事務(wù)代碼角色下包括的事務(wù)代碼權(quán)限的概念－授權(quán)ProfileProfile:真正記錄權(quán)限設(shè)定的文件Profile與Role是捆綁在一起的。在建立Role的時(shí)候﹐Profile是會(huì)自動(dòng)創(chuàng)立的，〔有弊端〕，我們根據(jù)每個(gè)工程每個(gè)模塊的不同，根據(jù)需求表對每個(gè)角色定義一個(gè)profile。AuthorizationProfileObjectclass權(quán)限對象〔Authorizationobject〕參數(shù)權(quán)限的概念－權(quán)限對象業(yè)務(wù)、崗位及用戶之間的關(guān)系用戶：基于業(yè)務(wù)要求而賦予崗位相適合的角色，用戶和角色一對多的關(guān)系角色：執(zhí)行相關(guān)業(yè)務(wù)所需要的權(quán)限集合。業(yè)務(wù)關(guān)鍵點(diǎn)業(yè)務(wù)關(guān)鍵點(diǎn)業(yè)務(wù)關(guān)鍵點(diǎn)角色A角色B角色C用戶1用戶2業(yè)務(wù)流程崗位用戶日期Date:

目錄一、權(quán)限的重要性二、SAP系統(tǒng)的環(huán)境三、權(quán)限的根本概念

五、權(quán)限設(shè)置的本卷須知四、用戶和角色的創(chuàng)立日期Date:

USERID的命名規(guī)那么SAP系統(tǒng)分為門戶和后臺(tái)兩類系統(tǒng)，后臺(tái)系統(tǒng)包括ECC和BI系統(tǒng)。在所有SAP系統(tǒng)中，同一用戶的ID是唯一的，用戶ID最長不超過12位。ERP用戶ID以中石油郵箱用戶名為準(zhǔn)，要求不超過11位〔預(yù)留出一位做為區(qū)分cnpc與petrochina郵箱〕。如果沒有郵件地址，必須申請一個(gè)不大于11位的郵箱地址。有郵件地址的用戶，取郵件地址的用戶名為用戶ID；如果用戶名超過11位，應(yīng)另外申請一個(gè)不大于11位的郵箱地址；舉例如下：正常用戶名：，ID：ZHANGXING超長用戶名：，重新申請：ZHANGXINGY注：保存一位是為區(qū)分CNPC和PetroChina不同郵箱，如果產(chǎn)生沖突，那么在用戶名前加前綴，集團(tuán)ERP用戶ID前加前綴V，股份ERP用戶ID前加前綴U。舉例如下：CNPC：，ID：VZHANGXINGPetroChina：，ID：UZHANGXING日期Date:

相關(guān)事務(wù)代碼SU01－用戶維護(hù)PFCG－角色維護(hù)SU24－維護(hù)事務(wù)權(quán)限對象的分配SU3－維護(hù)用戶參數(shù)文件SU53－顯示用戶的權(quán)限數(shù)據(jù)SUGR－維護(hù)用戶組SUIM－用戶信息系統(tǒng)SU10－用戶批維護(hù)日期Date:

USERID的建立T_code﹕SU01SU01SU01日期Date:

USERID的建立輸入要?jiǎng)?chuàng)建的UserID1單擊建立圖標(biāo)2日期Date:

USERID的建立填好這些字段注：1、“姓”為必填項(xiàng)2、通訊方法選擇：INTE-mail3、如果輸入座機(jī)號，分機(jī)號必須填寫00USERID的建立選擇“對話”類型設(shè)定初始密碼用戶組選擇此用戶對應(yīng)的組，地區(qū)二級管理員管理USERID的建立這些都是必填項(xiàng)USERID的建立用戶組要與前面設(shè)置相同，這個(gè)用戶組是總部技術(shù)組管理用戶用的USERID的建立點(diǎn)擊SAVE，這個(gè)用戶就創(chuàng)立好了帳號的批維護(hù)有時(shí)我們需要對賬戶進(jìn)行批量維護(hù),例如：當(dāng)公司地址變了，需要變更所有用戶的公司地址。月結(jié)時(shí)，需要將除了月結(jié)人員外，其它的所有用戶暫時(shí)鎖定。T_CODE：SU10USERID批量修改全選用戶后，點(diǎn)擊transfer可以批量修改“新疆油田咨詢參謀”的前臺(tái)信息，包括添加角色、鎖定用戶等創(chuàng)立用戶組T_CODE：SUGR例如：創(chuàng)立勘探與生產(chǎn)工程大港油田參謀用戶組EDGYTZXGW業(yè)務(wù)板塊縮寫工程名稱縮寫咨詢參謀ROLE的建立T_CODE：PFCGUSERID創(chuàng)立好了﹐但這時(shí)這個(gè)USERID沒有任何權(quán)限﹐是什么都不能做的。USER得到這樣的帳號沒有任何意義。如何分配權(quán)限給用戶﹖主要是分配Role給這個(gè)帳號。下面我們看看如何建Role和分配權(quán)限。ROLE的建立創(chuàng)立Role主要有三種方式：1.新建2.繼承 3.復(fù)制〔COPY〕

根角色的創(chuàng)立輸入role的角色描述須能表示Role的內(nèi)容及屬性根角色的創(chuàng)立點(diǎn)擊“事務(wù)”添加tcode按照profile命名規(guī)那么進(jìn)行命名根角色的創(chuàng)立標(biāo)準(zhǔn)T-code所需要的Object,系統(tǒng)會(huì)自動(dòng)列出來組織級別沒有維護(hù)OBJECT只有局部維護(hù)OBJECT已經(jīng)全部維護(hù)請注意﹕綠燈只是表示全部維護(hù)﹐但不一定就是我們所需要的值。根角色的創(chuàng)立根角色的創(chuàng)立在這里介紹一下

的作用﹐點(diǎn)擊它﹐就相當(dāng)于給這個(gè)Object一個(gè)“*”(star)﹐“*”的意義是AllAuthorization﹐不卡任何權(quán)限。根角色的創(chuàng)立然后按激活，退出已經(jīng)變成綠燈﹐這表示權(quán)限的設(shè)定已經(jīng)可用了點(diǎn)擊，再點(diǎn)擊此權(quán)限已經(jīng)分配完畢，test001這個(gè)帳號已經(jīng)具有了主數(shù)據(jù)維護(hù)的權(quán)限派生角色的定義所謂派生角色,是指根Role和派生Role形成這樣的母子關(guān)系﹕派生Role的所有權(quán)限、權(quán)限對象〔組織級別值除外)都源于根Role,并與根Role保持一致。根Role與派生Role是一對多的。根角色與派生角色之間的關(guān)系公司組織機(jī)構(gòu)地區(qū)公司1地區(qū)公司3員工1地區(qū)公司2根角色A角色派生角色A1地區(qū)公司1地區(qū)公司2地區(qū)公司3地區(qū)公司1地區(qū)公司2地區(qū)公司3根角色B根角色C根據(jù)根據(jù)崗位分配按限制范圍派生出不同的子角色員工2員工3員工1員工2員工3員工1員工2員工3派生角色A1派生角色A1派生角色B1派生角色B1派生角色B1派生角色的創(chuàng)立根據(jù)公司代碼派生的，創(chuàng)立好后點(diǎn)擊“創(chuàng)立角色”組織級別代碼字典表派生角色的創(chuàng)立角色繼承就是通過這派生角色的創(chuàng)立這時(shí)候的派生角色還沒有完全繼承，要返回根角色里點(diǎn)擊生成派生角色這時(shí)候一個(gè)派生角色就創(chuàng)立完成了角色的復(fù)制輸入角色，點(diǎn)擊copy復(fù)制角色這時(shí)候一個(gè)角色就復(fù)制完成了角色的創(chuàng)立-繼承與復(fù)制

小結(jié)﹕

用繼承的方式建立新Role，繼承后，只需維護(hù)好組織級別﹐Object就全部是綠燈了。

用復(fù)制的方式﹐全部是綠燈。這是兩者操作上的最大區(qū)別。角色的修改對Role的修改最常見的就是T-code的新增/刪除，這種改動(dòng)﹐一般是從菜單開始〔派生角色不能修改T-code〕。添加VF01〔創(chuàng)立客戶發(fā)票〕角色的修改角色的修改當(dāng)Role所包含的T-code經(jīng)過修改后﹐可能含有多個(gè)同樣的Object﹐其Value可能互相包含。這時(shí)可以通過合并的動(dòng)作使同一個(gè)Object內(nèi)Value相同或者互相包含的項(xiàng)合并起來﹐使權(quán)限的條目更清晰。Debug/查看有一些工具對權(quán)限的問題處理很有幫助1.SU53 2.SUIM3.SU24Debug/查看-SU53當(dāng)一個(gè)帳號反映沒有某個(gè)應(yīng)有的權(quán)限時(shí)﹐我們可以在系統(tǒng)出現(xiàn)沒有權(quán)限的信息時(shí)﹐馬上輸入“/NSU53”

Debug/查看-SU53但是請注意﹕SU53給出的信息并不詳細(xì)﹐大局部情況只能作為一個(gè)大方向的參考﹐有時(shí)還可能指示不出來問題所在。Debug/查看-SUIMSUIM其實(shí)就是Information系統(tǒng)的一個(gè)集合界面。我們最常用的功能是﹕某個(gè)T-code﹐查找含有這個(gè)T-code的Role。Debug/查看-SU24查看XD01含有哪些權(quán)限對象，哪些是需要檢查的Debug/查看-SU24查