SAP权限设置文档

1.首先根据用户的需求清楚的知道是添加tcode，还是添加或者修改authorization object里
面相应的内容
2.然后一定要弄清楚是在哪个role里面需要添加tcode或者对authorization object添加和修
改。

（这里主要是跟key user讨论针对这个需要进行权限修改的用户是那个role下面的用户，可以参考文档SAP_Role_User_Assignment-V6）
a)修改Tcode的方法
i.运行Tcode ：pfcg，输入需要修改的role
ii.首先检查一下需要添加的tcode是否已经在列表里面，如果没有的话就添加新的tcode。

行一个调校
设置值就给注掉，不启用它。

v.将全部的黄灯设置成绿灯之后点击“generate”完成权限的修改。

vi.这样一个tcode就添加给这个role了。

b)修改authorization object（如果用户已经有这个tcode了，但是依旧在这个tcode里
面有一些作业没有权限，那么就需要对authorization object进行修改）
i.让缺少权限的用户运行tcode ：su53.这个tcode会显示该用户缺少的哪些权限。

ii.然后管理员用自己的账户也进入su53，然后查看缺失权限用户的su53的内容
改的role的名字
iv.直接进入“authorization”这个标签
这里需要对照一下之前su53里显示缺失的内容
作，修改好之后点击“generate”进行权限的生成。