SAP用户权限管理配置及操作手册
sap权限的设定方法
SAP权限的设定方法什么是SAP权限SAP权限是指在SAP系统中对用户进行授权和访问的权限设置。
通过SAP权限的设定，可以控制用户对系统中不同功能模块、事务和数据的访问和操作权限，保障系统的安全性和数据的保密性。
SAP权限的重要性在企业中，SAP系统通常扮演着关键角色，涵盖了企业的核心业务流程和数据。
因此，对SAP系统的权限进行合理、有序的设定是至关重要的。
合理的SAP权限设定可以实现以下几个方面的目标：1.安全性：通过限制用户对系统中敏感数据和功能模块的访问权限，保障系统的安全性，防止信息泄露和错误操作。
2.合规性：根据企业内部和外部的合规要求，设置用户对特定数据和功能的访问权限，保证企业操作符合法规和规范要求。
3.效率：通过合理设定SAP权限，用户可以仅获得其工作所需的权限，提高工作效率，减少系统资源的浪费。
SAP权限的设定方法1. 权限规划在开始设定SAP权限之前，需要对企业的业务流程、组织结构和工作职责进行深入了解和分析。
然后，制定一个权限规划，包括以下内容：•角色分析：基于企业的组织结构和工作职责，将用户划分为不同的角色，每个角色代表一组拥有相似访问权限的用户。
•访问权限定义：根据企业的业务流程，定义每个角色所需的具体功能模块、事务和数据的访问权限。
•权限层级结构：确定权限的层级结构，确保角色之间的权限关系清晰，并能够适应未来的业务发展。
根据权限规划，开始创建和维护SAP系统中的角色。
角色是一组权限的集合，可以简化权限管理的流程，并降低错误设置的风险。
在创建角色时，需要遵循以下步骤：1.角色创建：通过SAP系统的角色维护工具，在系统中创建新的角色。
为角色命名并定义角色的描述信息。
2.权限分配：为角色分配适当的访问权限，包括功能模块、事务和数据的访问权限。
确保每个角色获得其工作所需的最低权限。
3.审批流程：根据企业内部的权限控制要求，设置角色创建和权限分配的审批流程，确保设定的权限符合企业的合规要求。
sap系统管理员操作手册
sap系统管理员操作手册SAP系统管理员操作手册1. 系统概述1.1 系统介绍详细介绍SAP系统的背景和目的。
1.2 系统架构解释SAP系统的整体架构，包括硬件和软件要求。
2. 系统安装与配置2.1 硬件要求列出安装SAP系统所需的硬件要求，例如服务器配置等。
2.2 软件要求列出安装SAP系统所需的软件要求，例如操作系统版本等。
2.3 安装SAP系统详细描述如何安装SAP系统，包括安装步骤和注意事项。
2.4 配置SAP系统解释如何配置SAP系统，包括数据库配置、网络配置等。
3. 用户管理3.1 创建用户说明如何创建SAP系统用户，包括用户名、密码、角色等信息。
3.2 用户权限管理解释如何为不同用户分配不同的权限，包括角色维护和权限分配等。
3.3 用户组管理介绍如何创建和管理用户组，以便进行批量用户权限分配。
4. 系统监控与维护4.1 系统监控解释如何监控SAP系统的运行状态，包括日志查看、性能监控等。
4.2 系统维护说明如何进行SAP系统的常规维护工作，包括备份恢复、性能优化等。
5. 数据库管理5.1 数据库备份与恢复详细描述如何备份和恢复SAP系统的数据库，包括全量备份和增量备份等。
5.2 数据库优化解释如何进行SAP系统数据库的性能优化，包括索引优化、查询优化等。
6. 故障处理与问题解决6.1 故障排除说明如何快速定位和解决SAP系统的故障，包括常见故障代码和解决方法。
6.2 问题解决解释如何解决SAP系统中遇到的常见问题，包括各个模块的问题解决方法。
7. 安全管理7.1 安全策略介绍如何制定和执行SAP系统的安全策略，包括权限管理和密码策略等。
7.2 安全漏洞处理说明如何处理SAP系统中发现的安全漏洞，包括补丁升级和漏洞修复等。
8. 常用功能操作指南8.1 创建销售定单详细描述如何在SAP系统中创建销售定单，包括输入定单信息、添加产品等操作。
8.2 报表解释如何使用SAP系统中的报表功能，包括选择报表类型、设置查询条件等。
SAP操作手册_运维过程中的权限处理操作
SAP信息化项目权限处理操作手册文档修改记录1.创建与分配权限操作1.1 维护用户(SU01)1.1.1 增加用户1）进入事务码SU01，先填入自定义的用户编码，再点击创建按钮进入下一屏。
2）在下图中填入用户名称和密码，后点击保存。
3）保存后提示。
在用户创建这里，必填项只有用户编码、用户名称、密码。
1.1.2 修改用户1）修改用户和创建用户都是事务码SU01，可在此界面给用户赋予角色。
先输入要修改的用户，然后点击修改按钮进入下一屏，如下图：2）点到“角色”页签，在角色栏选择具体的角色。
3）选好角色后，点击借上方的保存按钮，提示。
注：每个用户都要赋予下图所示的“基础全局角色”。
1.2 维护角色(PFCG)1.2.1 增加角色1）进入事务码PFCG，先填入自定义角色编码，再点击“单一角色”按钮。
2）点击“单一角色”按钮后进入下一屏，填写好“描述”点击上方的保存按钮。
1.2.2 给角色分配事务码1）角色简历完成后，给它赋事务码权限。
操作如下图：2）分配后的效果如下图：1.2.3 设置“权限”参数文件1）点击到“权限”页签，2）点击：“参数文件名称”栏目右边的按钮后，再点击“更改权限数据按钮”进入下一屏。
在下图中点击“组织级别”，在弹出的“定义组织级别”对话框中输入“公司代码”、“控制范围”等信息后，点击对话框上的保存按钮。
上图只是把操作过程表述出来了，下面将“定义组织级别”对话框详细的配置截图如下：1.2.4 手动配置权限在配置好组织级别后，有时还需要手动调整部分权限，通过界面上方的按钮来完成。
1）手动调整跨公司销售业务范围1020和2020的发票权限，只能看但是不能操作。
而本公司的1100销售组织具有全部的权限。
2）插入自开发报表的权限对象。
下面的四个对象是自开发的权限对象，需要手动插入权限中。
操作方法如下：查看插入效果：剩下的三个以此类推。
1.2.5 保存并生成“权限”参数文件1）将权限的黄色点绿。
SAP系统权限设置和修改操作流程_v1.0
济南分公司SAP系统权限设置
和修改操作流程
1．概述
1.1目的
规范SAP用户权限设置和修改的操作流程，加强SAP用户权限的管理，保证SAP系统的安全、稳定运行。
1.2读者
SAP系统的最终用户和SAP系统的用户、权限管理员。
2.用户权限设置和修改操作流程
2.1用户权限的设置
权限管理员根据“中国石化济南分公司ERP最终用户申请表”相关栏目的内容，对用户管理员所创建的用户ID赋予相应的权限。
2.2用户权限的修改
ERP最终用户由于岗位或者业务范围的调整，需要对其权限进行修改（增加或者减少权限）时，必须填写“中国石化济南分公司ERP最终用户权限修改申请表”（请参见附表三），经所在单位的主要领导审核批准后，交信息中心。
经信息中心领导审核后，权限管理员在SAP系统中，手工对相应用户ID进行权限的修改，并通知用户本人。
附表三
中国石化济南分公司
2、“功能模块”指用户使用SAP中的功能模块，其中有：FI/CO—
财务/成本管理，PP—生产计划， SD—销售/分销，MRO—物料采
购管理，MM—物料管理，PM—设备维护，HR—人力资源。
单位（部门）负责人（签章）：
年月日
信息中心审核：
年月日
2。
sap系统管理员操作手册
sap系统管理员操作手册SAP 系统管理员操作手册1.系统概述1.1 系统架构1.2 功能模块1.3 用户角色与权限2.系统安装与配置2.1 硬件要求2.2 操作系统要求2.3 数据库要求2.4 SAP 软件安装步骤2.5 系统配置3.用户管理与权限控制3.1 用户创建与删除3.2 用户角色分配3.3 权限管理3.4 审计跟踪4.系统监控与调优4.1 系统监控工具概述 4.2 性能调优4.3 系统日志分析4.4 报表与分析5.数据备份与恢复5.1 数据备份策略5.2 数据恢复步骤5.3 事务日志管理6.问题排查与故障修复6.1 常见问题排查方法 6.2 故障修复流程6.3 SAP 支持与故障报告7.定期维护与系统更新7.1 补丁管理7.2 系统更新策略7.3 数据库维护与优化7.4 空间管理8.安全管理8.1 用户认证与授权8.2 访问控制8.3 安全日志与审计8.4 漏洞管理与修复9.高可用性与灾备9.1 集群配置与管理9.2 灾备方案设计9.3 系统故障切换10.文档更新与版本控制11.附件所有相关的文档、配置文件和示例代码附件请参见附件文件夹。
12.法律名词及注释- SAP：Systeme, Anwendungen und Produkte in der Datenverarbeitung（数据处理的系统，应用和产品）- 系统管理员：负责管理和维护 SAP 系统的人员- 权限：用户对系统功能和数据的访问权限- 审计跟踪：记录系统操作和事件的日志，用于审计和追踪- 性能调优：优化系统配置和操作，以提高系统响应时间和吞吐量- 数据备份与恢复：定期备份系统数据，并在需要时进行恢复- 事务日志：记录数据库中的变更操作，用于数据恢复和故障修复- 故障修复：识别和修复系统故障以保证系统正常运行- 补丁管理：安装和更新系统补丁以修复软件漏洞和提供新功能- 访问控制：限制用户对系统的访问权限，保证系统安全 - 安全日志：记录系统安全事件和攻击，用于追踪和分析- 集群：将多台计算机组合成一个虚拟系统，提高系统可用性和性能- 灾备方案：为系统提供备份和恢复策略以应对自然灾害或系统故障- 文档更新与版本控制：定期更新并管理文档版本以确保准确性和时效性。
SAP系统操作手册
SAP系统操作手册1. 简介SAP系统是全球最受欢迎的企业资源规划（ERP）软件之一。
它帮助企业实现跨部门的集成管理，提高运营效率和决策能力。
本操作手册旨在提供使用SAP系统的基本指南，帮助用户了解系统的操作流程和常用功能。
2. 登录和导航2.1 登录SAP系统要登录SAP系统，用户需要打开支持SAP的网络浏览器，并输入公司提供的SAP登录链接。
在登录页面中，输入用户名和密码，并点击登录按钮即可进入系统。
2.2 导航SAP系统SAP系统的导航界面称为SAP Easy Access。
在SAP Easy Access界面，用户可以通过以下几种方式导航到不同的功能模块：•使用菜单栏导航：点击菜单栏上的相应项目即可进入相应的功能模块页面。
•使用快捷命令：通过输入相应的快捷命令，用户可以直接进入到具体的功能模块页面。
•使用屏幕切换器：SAP系统支持同时打开多个屏幕，用户可以使用屏幕切换器在不同屏幕之间切换。
3. 基本功能SAP系统提供了多种基本功能，帮助用户完成日常的业务操作和数据管理。
3.1 创建和编辑数据在SAP系统中，用户可以通过各种交易码来创建和编辑不同类型的数据。
例如，使用交易码MM01可以创建物料主数据，使用交易码VK11可以创建销售价格条件记录。
3.2 查询和报表SAP系统提供了丰富的查询和报表功能，帮助用户快速找到所需的数据并生成报表。
用户可以使用交易码SE16来进行简单的数据查询，使用交易码S_ALR_87012078来生成财务报表。
3.3 工作流程SAP系统支持工作流程管理，用户可以通过交易码SWDD创建和管理工作流程。
工作流程可以帮助用户优化业务流程，提高团队合作效率。
3.4 审批和授权SAP系统提供了灵活的审批和授权功能，可以根据企业的需求进行定制。
用户可以通过交易码SU01创建和管理用户账号，并设置相应的权限和审批流程。
4. 高级功能除了基本功能外，SAP系统还提供了一些高级功能，适用于特定的业务需求和场景。
SAP用户权限管理维护手册
SAP用户权限管理维护手册目录1．SAP系统权限设置 (3)维护角色 (3)授权管理工具 (14)2．用户授权设置 (16)创建新用户 (17)修改用户 (18)显示用户 (18)复制新用户 (18)锁定／解锁用户 (19)修改密码 (19)3．权限管理流程及用户授权策略 (20)SAP系统安全管理流程 (20)用户授权策略 (20)4．附录 (21)附录A 修改请求（Change request）管理文档 (21)附录B 权限修改请求表管理文档 (22)附录C 权限管理常用事务代码 (23)1．SAP系统权限设置权限角色是SAP系统的重要的一个环节，权限角色可以控制用户登录SAP系统后对SAP操作的各种权限，所以要严格设置. 用户对SAP系统权限进行申请时(指对在生产系统上的权限配置，对非生产系统，一般有各模块负责人审批就行了)，必须走公司规定流程，得到各级部门审批后，BASIS方给予进行处理. 进行权限设置时，先在开发系统DEV系统进行配置，配置时严格按照用户或模块顾问提供的权限文档来进行(有不明白的地方应该马上与顾问或用户取得联系，并确认)，设置确认无误后，对所设置的权限角色生成CHANGE REQUEST，释放后在测试系统里提供给用户或顾问进行测试，测试正确后，才正式同步传输到生产系统，然后用邮件或电话的方式通知用户。
维护角色通过调用事务代码t-code:PFCG调用，或者是工具-> 系统管理-> 用户维护-> 角色管理-> 角色角色代表一个特殊的任务或交易处理或功能：（1）创建单一角色T-CODE：pfcg进入角色维护界面，根据权限模版填写角色名称分配事务代码，选择菜单--事务--分配交易在权限页，我们可以为一个配置文件生成所有必需的授权对象。
通过查找确定授权对象及字段进行修改。
授权的创建基于在菜单维护屏幕中选择的菜单。
通过选择权限页和修改授权数据（Change authorization data），你可以选择你想维护的明确的选项。
SAP权限管理[经典]
![SAP权限管理[经典]](https://img.taocdn.com/s3/m/1d9948b8dc3383c4bb4cf7ec4afe04a1b171b043.png)
权限的维护（培训手册）
一、建立职责（CREA TE ROLL）。
进入PFCG职责维护功能。
输入新建的职责代码。
建立组合
职责。
维护职责说明后，回车确认进入下一步骤。
保存描述后，点击活页-菜单，新建文件夹。
点击新增-交易代码功能，维护需要的T-CODE或T-CODE清单。
点击活页-权限，再用于参数文件生成的专家模式，并保存已建立的角色。
系统进入维护权限的界面，首先是要维护权限的组织层次的资料，按要求保存相关资料。
在维护物料主数据的组织层次资料的基础上，进一步维护作业权限，系统用红绿灯的方式表示资料的维护完成情况。
全部绿灯才表示权限建立完整。
维护好完整的功能操作及作业范围后，点击按钮-产生，填写参数文件代码（自动产生）和说明。
另外，请大家分别熟悉选择标准、人工的等功能。
在活页-用户中维护用户的使用ID和时间范围，并用用户比较功能，即时将功能分配给用户。
活页-用户的状态也会变成绿灯。
职责的建立工作基本完成。
也可以在用户维护（T-CODE: SU01）的功能里将职责分配给用户。
系统同时自动将职责参数文件分配给用户。
新建用户MAFM进入系统后，可以看到操作界面如下图所示。
操作手册 SAP用户与权限管理文档v1.0
页 1
上海嘉冰信息技术有限公司
一、安装 SAP 客户端
当你第一次通过 SAP 客户端使用 SAP 产品时， 首先你需要安装 SAP 的客户端， 即我们通常 所说的 SAP Gui。
1.1 安装 SAP 客户端
(1) 找到 SAPGui 安装目录，双击 SapGuiSetup.exe 文件。
(2) 在弹出的安装界面选择
上海嘉冰信息技术有限公司
用户与权限管理文档 一、安装 SAP 客户端 ..................................................................................................................... 2 二、配置 SAP 客户端 ..................................................................................................................... 4 三、用户管理................................................................................................................................... 6 3.1 登录 SAP 服务器 ....................................................................................................................... 6 3.2 从无到有建立用户..................................................................................................................... 9 3.3 从其它用户复制用户............................................................................................................... 13 3.4 删除用户................................................................................................................................... 14 3.5 锁定/解锁用户 ......................................................................................................................... 15 3.6 初始用户密码........................................................................................................................... 15 3.7 给用户分配角色....................................................................................................................... 16 四、用户的批量维护..................................................................................................................... 17 五、PFCG....................................................................................................................................... 22 六、ST01&SU53 使用手册 ........................................................................................................... 38 七、BW 权限管理 ......................................................................................................................... 50 八、 SUIM..................................................................................................................................... 64 九、SU20 ....................................................................................................................................... 97 十、SU21 ..................................................................................................................................... 102 十一、SU22&SU24 ..................................................................................................................... 110
sap权限设定(完整版)
权限设定操作手册权限维护1.注意1.1.用户、角色、事务代码、授权对象的关系-用户：由几个角色组成-角色：由一系列事务代码搭建-事务代码：需要系统规定的必要授权对象才能运行-授权对象：由它的参数来定义1.2.权限设定须谨慎-权限设定非常重要，并且权限的排错查询非常繁琐、耗时，因此在做权限设定时一定要谨慎，每次更改都要记录。
1.3.测试环境下修改-除非特殊情况，权限设定不允许在正式环境直接更改。
-一般都是在测试环境修改、测试成功后，再传到正式环境。
1.4.拒绝不合理权限要求-Basis不是决定用户权限范围的人，而是实际管理中大大小小业务流的管理者。
-所以，变更权限设定，务必要求用户提供经过领导签核的申请表。
-对于用户不合理的权限要求，顾问有责任拒绝。
2.角色维护2.1.作业说明-基本由权限的大架构有User ID（用户），Role（角色），Profile（权限参数文件）三层，可知权限的设定也会有相应的三层。
-目的SAP中的权限管理可以通过建立若干角色的方式进行，角色的定义为SAP中单个或者多个事务代码（T-Code）组成的一个角色定位。
角色是指在业务中事先定义的执行特殊职能的工作。
可以为单个的用户的需求去创建角色，也可以通过事务代码创建角色，然后分配给各个需要这些角色的用户。
-创建角色主要有三种方式：手工创建。
适合所有新建角色的需求，主要对应权限追加；继承。
主要对应设定派生角色；复制。
主要对应设定基本的角色。
-继承与复制创建角色的区别：用继承的方式建立新角色，继承后，只需要填写Org.level，Object就全部标识为绿灯。
用复制的方式建立新角色，需要在Object里填入值，Object才能全部标识为绿灯。
以上是两者操作上最大的区别。
2.2.创建单一角色-事务代码与菜单路径PFCG –工具 -> 管理 -> 用户维护 -> 角色管理 -> 角色-菜单此为事务代码输入栏-后续作业-字段说明-后续作业-字段说明-后续作业-字段说明-后续作业-字段说明-后续作业-备注由于SAP的角色内容可以用多种方法进行选择，如根据SAP的菜单、SAP的报表程序、以及其他角色等等。
SAP用户及权限维护技能指引
SAP用户及权限维护技能指引SAP用户及权限维护技能指引一．用户及其权限管理 (1)（一）用户及权限管理日常操作 (1)1、创建SAP用户账号 (1)2、锁定SAP用户账号 (1)3、重置SAP用户账号密码 (1)4、删除SAP用户账号 (2)5、新建角色 (2)6、有关MM相关角色的特殊处理 (3)7、以角色方式给SAP用户账号授权 (4)8、以授权参数文件方式给SAP用户账号授权 (4)（二） SAP License统计 (4)1、SAP License统计的范围和对象 (4)2、如何进行SAP License统计 (5)一．用户及其权限管理（一）用户及权限管理日常操作1、创建SAP用户账号操作方法：(1)用SAPGUI登陆SAP系统。
(2)运行SU01。
(3)在‘User’后输入要创建的用户的账号，如‘6789’。
(4)单击‘新建’按钮。
(5)在‘Logon data’下面的‘User Type’下选择‘Dialog’用户类型。
(6)‘Default’标签下有几个重要的设置如下：,,(7)其它的如用户性别，姓名等据实际情况输入即可。
(8)最后保存退出。
备注：(1)本小节介绍了Dialog用户的创建方法，其它类型用户的创建与此操作类似。
(2)可以采用复制用户的方法创建用户，较为简单，但注意授权不要一同复制。
(3)V alid Period可以控制用户账号的有效期，在远程访问接入时常常采用。
2、锁定SAP用户账号操作方法：(1)用SAPGUI登陆SAP系统。
(2)运行SU01。
(3)在‘User’后输入要锁定的用户账号，如‘6789’。
(4)单击‘锁定’按钮即可。
3、重置SAP用户账号密码操作方法：(1)用SAPGUI登陆SAP系统。
(2)运行SU01。
(3)在‘User’后输入用户账号，如‘6789’。
(4)单击‘Change password’按钮即可。
备注：(1)重置用户密码，一定要得到用户申请说明的明确原因并进行一定的审计。
sap角色权限设置手册V1.0
sap角色权限设置手册V1.0SAP角色权限设置及测试手册(一)从Source Role拷贝生成Common Role (2)(二)直接创建生成Common Role (2)(三)创建/调整Common Role所授权的事务代码 (3)(四)从Common Role继承生成Local Role (4)(五)创建/调整授权范围 (5)(六)创建用户 (9)(七)对用户授权 (11)(八)SU53问题权限问题查看 (13)(一)从Source Role拷贝生成Common Role1.PFCG进入权限角色维护界面，输入Source Role名称，点击复制按钮2.将到角色中输入Common Role名称，点击复制所有(二)直接创建生成Common Role1.PFCG进入权限角色维护界面，输入Common Role名称，点击创建角色按钮2.输入角色名称，并保存1.PFCG进入权限角色维护界面，点击修改按钮配，即完成对事务代码的授权调整1.PFCG进入权限角色维护界面，输入Local Role名称，点击创建角色按钮说明：继承得到的Local Role，其事务代码必与其Common Role一致(五)创建/调整授权范围1.PFCG进入权限角色维护界面后，切换到权限页面，点击更改授权数据在新弹出页面点击是以确定2.点击组织级别，修改组织级别数据为本经营单元相关组织ID并保存新增一行：选中需新增的行所在的位置，可点击右侧删除一行：选中该行，可点击下方说明：对应Common Role，为保证该Role只用于本经营单元，请务必保证：SD按公司代码+销售组织做了对应组织级别授权（如本例，要操作混凝土下所有销售数据，则须授权1100混凝土公司+1100混凝土国内销售组织、1120混凝土海外销售组织）MM按公司代码+工厂+采购组织+采购组做了对应组织级别授权PP按公司代码+工厂做了对应组织级别授权FI按公司代码做了对应组织级别授权CO按公司代码+成本中心+内部订单做了对应组织级别授权3.修改已有权限对象、权限字段的值点击待修改权限字段前的修改图标，在新弹出窗口中修改赋值，保存即可或者，点击待修改权限字段前的*号图标，做完全授权说明：请保证查询类角色的ACTVT权限字段没有创建、更改、删除等操作权限请保证创建类角色的ACTVT权限字段没有更改、删除等操作权限对于Common Role，必须保证该Role能在本经营单元内对授权的事务代码进行正常操作对应Local Role，请保证该Role只能在指定业务范围内对授权的事务代码进行操作4.系统未自动带出而又需要做授权的权限对象，请手动添加点击，输入权限对象名称（可同时录入多个权限对象），完成后点击左下角绿勾确认按钮然后展开对应的权限对象，参照步骤3进行权限字段的赋值5.点击保存，再点击激活按钮，使该权限参数文件生效Tips点击菜单实用程序-显示技术名称，可以展示权限对象和权限字段名称1.SU01进入用户维护界面，输入用户名，点击创建2.在地址页输入姓为local role名称，以便测试时识别所测试的是哪个角色说明：此时的用户尚未进行授权，只是可以登录系统，但不能进行任何操作1.PFCG进入权限角色维护界面，切换到用户页面，输入用户名，并保存2.点击用户比较，并点击完成比较，即可说明：所有用户必须做ZL_BC_ENDUSER角色的授权，以保证用户能使用SU53检查权限问题(八)SU53问题权限问题查看1.当使用授权用户操作时，如果系统报错权限不够，请立即退出该界面2.在事务代码框中输入SU53，并回车3.即可查看到是哪些权限对象或字段的赋值存在问题。
SAP权限设定的方法
SAP权限设定的方法简介SAP（Systems, Applications, and Products in Data Processing）是一个用于企业资源规划（ERP）的软件系统。
在SAP系统中，权限设定是非常重要的一项任务，它可以控制用户对系统中不同事务和数据的访问权限。
本文将介绍SAP权限设定的方法，帮助读者了解如何正确设置用户权限，确保系统的安全性和合规性。
SAP用户权限的级别在SAP系统中，用户权限分为以下几个级别：1.事务级权限：控制用户对特定事务的访问权限，如创建销售订单、审核付款等。
2.模块级权限：控制用户对特定模块的访问权限，如销售模块、采购模块等。
3.数据级权限：控制用户对特定数据对象的访问权限，如销售订单数据、员工数据等。
4.组织级权限：控制用户对特定组织单元（如公司、部门、项目组）的访问权限。
SAP权限设定的步骤下面将介绍在SAP系统中进行权限设定的基本步骤：步骤一：确定用户角色首先，需要确定每个用户的角色，即其在组织中扮演的角色和职责。
根据用户角色的不同，其所需的权限也会有所区别。
步骤二：创建角色在SAP系统中，需要创建与用户角色相对应的角色。
角色可以通过事务码“PFCG”来创建。
在创建角色时，可以选择预定义的模板，也可以根据需要进行自定义。
步骤三：分配事务和模块权限在创建角色后，需要为角色分配事务和模块的权限。
可以通过事务码“SU01”来进行权限分配。
在分配权限时，可以选择将事务和模块权限直接分配给角色，也可以通过角色分配给用户。
步骤四：定义数据级权限除了事务和模块权限外，还可以定义数据级的权限。
通过事务码“PFCG”，可以在角色中定义哪些数据对象的访问权限是允许的，哪些是禁止的。
步骤五：设置组织级权限最后，还可以设置组织级的权限。
通过事务码“PPOCE”和“PPOC_OLD”，可以进行组织单元的设置和组织单元之间的关系设置。
SAP权限设定的最佳实践在进行SAP权限设定时，需要遵循以下最佳实践：1.权限分离原则：应该根据用户的职责和工作需求，将权限按照粒度进行划分，避免将过多权限授予单个用户。
SAP系统权限详细操作手册
SAP权限系统手册文档作者：Wellen.King创建日期：2013.5.10修改日期：2013.5.29确认日期：2013.5.13控制编码：当前版本：V1.02013年07月日定稿2013年07月日打印确认：目录一、权限系统概述 (3)二、系统设计 (3)2.1 用户命名规则 (3)2.2角色命名规则 (3)2.3权限维护原则 (3)三、系统实现 (3)四、系统维护 (4)4.1用户维护 (4)4.1.1新建用户 (5)4.1.2用户修改 (6)4.1.3用户复制 (8)4.1.4用户删除 (9)4.1.5用户显示 (10)4.2角色维护 (10)4.2.1新建角色 (10)4.2.2修改角色 (11)4.2.3复制角色 (15)4.2.4删除角色 (17)4.2.5角色下载 (17)4.2.6角色上载 (18)一、概述SAP是企业业务管理的关键应用，而权限系统的设计、实施和维护是SAP系统实施的重要环节。
一个理想的权限系统是应该在合理设计的基础上实施、并在后期的维护中遵守建立、测试、使用的原则。
合理的权限系统设计会使权限系统有良好的可读性和可维护性，便于后期系统的使用和维护。
严谨的维护习惯将保证系统数据的安全。
二、系统设计2.1用户命名规则为清楚的显示用户所属的组织，建议使用组织编码+用户名的方式来命名用户。
2.2 角色命名规则为易于辨识角色所属的模块和组织，建议使用模块名称+组织编码+角色顺序码的方式来命名角色。
2.3 权限维护原则岗位和JOB相结合的原则，将每一个岗位根据职能性质分成几个主要的工作包，每个工作包做成一个角色。
当岗位的职责发生变化的时候，增加或减少相应的角色既可以实现岗位职能的变化。
三、系统实现四、系统维护系统的维护操作要求：（1）用户的维护可以直接在产品环境进行。
（2）角色的维护，对于系统中新建的角色，应在测试环境中测试通过后方可在产品环境使用，对于系统中已有的角色的修改可以直接在产品环境进行。
快速搞定SAP权限设定
快速搞定SAP权限设定Sap权限设定方法1.使用su01给用户添加权限1.1打开SAP进入SAP初始化界面,在T-CODE输入栏中输入su01(如图1.1)图1.1:1.2.进入如图1.2的画面,在USER栏里输入你需添加的用户帐号,然后按新建图标. 图1.21.3出现如图1.3的画面,给所要添加的用户输入TITLE和LAST NAME等属性图1.31.4选择LOGON DATA页面,在PASSWORD栏里输入初始化密码(如图1.4)图1.4:1.5选择ROLE页面,在ROLE栏里添加用户的权限(如图1.5)图1.5:1.6输入完毕后,按保存按钮,返回su01功能界面,输入其他的用户,并添加权限(如图1.6)图1.6:2.用pfcg来维护ROLE2.1进入SAP初始化界面,输入T-COLD:pfcg(如图2.1)图2.1:2.2进入如图2.2界面,在ROLE栏中输入你想建立或维护的ROLE 名,按新建按钮2.3进入如图2.3界面,按保存按钮.图2.32.4选择AUTHORIZATIONS页面,按CHANGE AUTHORIZATION DATA按钮(如图2.4)2.5进入如下界面,表中列出所有的分类权限,选择一个你想设定的权限(如图2.5)图2.52.6进入分类设定权限的界面(如图2.6)2.7在表中选择你不想要的权限并把它们设成红色,设完后保存(如图2.7)2.8然后按激活按钮(红白圆形图标),跳出如图2.8窗口,按确定2.9然后返回(如图2.9)2.10选择USER页面,在USER ID栏中输入你想赋予权限的用户帐户名.(图2.10)2.11这样用pfcg维护ROLE就完成了.。
(完整版)SAP操作手册
说明本操作手册主要是针对SAP Business One的用户操作的说明。
关于字段含义等并不在此操作手册的包含范围内。
字段的说明请参照系统帮助。
本操作手册中只注重操作方法。
本操作手册包含系统中大部分而非全部功能。
本操作手册基于SAP business one 8.8PL20版本1. 基本操作 (5)1.1. 登录系统 (5)1.2. 切换用户或者公司 (6)1.3. “添加”和“查找”模式切换 (8)1.4. 数据新增 (10)1.4.1. 数据新增—添加新项目 (10)1.4.2. 数据新增—更新新条目到原有表格 (12)1.5. 数据查找 (14)1.6. 数据修改 (15)1.7. 数据删除 (16)1.8. 数据打印 (17)1.8.1. 默认打印格式设置 (18)1.9. 界面设置 (21)1.9.1. 主菜单栏目设置 (22)1.9.2. 单据界面设置 (23)1.10. 穿透式查询 (25)1.11. 单据相关操作 (26)1.11.1. 新增单据 (26)1.11.2. 新增单据草稿 (35)1.11.3. 复制生成单据 (37)1.11.4. 复制、取消或者关闭单据 (44)1.12. 发送及查看消息 (45)2. 创建系统相关操作 (48)2.1.创建新公司 (48)2.2.新增用户 (52)2.2.1.查找并修改用户信息 (53)2.2.2.查找并删除用户信息 (56)2.2.3.修改用户自身密码 (57)2.3.导入并分配用户license (58)2.4.设定用户权限 (60)2.4.1.复制权限 (61)2.5.系统初始化设置 (63)2.5.1.公司明细 (63)2.5.2.一般设置 (64)2.5.3.单据编号方式 (64)3.创建主数据 (71)3.1.默认设置 (71)3.2.物料部分基础数据 (72)3.2.1.物料组的新增 (72)3.2.2.物料属性 (74)3.2.3.装运类型 (77)3.2.4.库存周期 (80)3.2.5.仓库的新增 (81)3.2.6.物料主数据的新增 (83)3.3. 业务伙伴部分基础数据 (86)3.3.1. 客户组设定 (86)3.3.2. 供应商组 (87)3.3.3. 业务伙伴属性 (88)3.3.4. 付款条款 (88)3.3.5. 业务伙伴主数据 (92)3.4. 销售机会基础数据 (94)3.4.1. 销售机会阶段 (94)3.4.2. 竞争对手 (94)3.4.3. 合作伙伴 (95)3.4.4. 关系 (96)3.5. 财务部分基础数据 (97)3.5.1. 过账期间 (97)3.5.2. 汇率 (97)3.5.3. 货币 (99)3.5.4. 会计科目 (100)3.5.5. 设置报表模板 (103)3.6. 生产部分基础数据 (108)3.6.1. 产品BOM设定 (108)4. CRM (111)4.1. 活动 (111)4.2. 销售机会 (114)4.2.1. 销售机会新增 (114)4.2.2. 销售机会阶段维护 (116)4.2.3. 销售机会结算 (118)4.3. 服务 (119)4.3.1. 服务合同 (119)4.3.2. 客户服务追踪卡 (121)4.3.3. 服务呼叫 (125)5. 销售—应收账款&采购—应付账款 (129)5.1. 销售基本单据流程 (129)5.2. 采购基本单据流程 (130)5.3. 销售预留发票流程 (130)5.4. 采购预留发票流程 (131)5.5. 销售订单转采购订单 (131)5.6. 直达送货仓库 (133)5.7. 应收发票+付款 (136)5.8. 预收（付）款请求（发票）流程 (138)6. 财务部分 (141)6.1. 收付款 (141)6.2. 一般日记账分录 (144)6.3. 外币日记账分录 (149)6.4. 冲销日记账分录 (150)6.4.1. 日记账冲销分录设置 (152)6.4.2. 冲销分录的冲销 (152)6.5. 日记账凭单 (153)6.5.1. 新增日记账凭单 (154)6.5.2. 修改日记账凭单 (156)6.5.3. 删除日记账凭单 (157)6.5.4. 日记账凭单过账到日记账分录 (158)6.6. 日记账模板 (159)6.6.1. 过账模板 (159)6.6.2. 周期性模板 (160)6.6.3. 利用模板生成日记账分录 (162)7. 物料需求计划与生产 (164)7.1. 预测 (164)7.2. 物料需求计划向导 (166)7.3. MRP结果转为生产或者采购订单 (171)7.4. 生产 (173)7.4.1. 生产订单 (173)7.4.2. 生产发货 (175)7.4.3. 生产收货 (179)8. 库存 (183)8.1. 库存收货&库存发货 (183)8.2. 库存转储 (184)8.3. 批号序列号管理 (186)8.3.1. 批号、序列号管理的基本设置 (186)8.3.2. 批号、序列号设定操作 (188)8.3.3. 批号、序列号取用操作 (190)8.4. 价格清单 (192)8.4.1. 价格清单的用处 (192)8.4.2. 价格清单的设定 (194)8.4.3. 针对日期或者数量的价格清单设定 (198)8.4.4. 针对业务伙伴的特殊价格清单 (202)1.基本操作【说明】此部分是关于使用系统目标一些基本管理和设置方法1.1. 登录系统【操作说明】使用系统，首先要登录系统。
sap角色权限设置手册
角色设置一、MM模块角色规范要求 (2)二、角色建立 (2)1、新角色新建 (2)2、新角色复制 (8)3、角色批量比较 (10)三、角色传输 (11)四、角色维护注意点 (15)1、主数据 (15)2、采购管理 (16)3、库存管理 (17)4、用户权限查看 (19)一、MM模块角色规范要求角色名规范：MM_WERKS_FUNC_ACTVT。
如：MM_SBSX_PO_MATN。
角色描述规范：MM WERKS FUNC作业描述。
如：MM SBSX PO维护。
作业缩写规范：维护MATN—包含了创建与更改权限。
创建CREA，更改为CHANGE，显示DISP，审批REL。
建议在角色进行用户分配时，如果有创建、更改、审批权限时，就不需要再分配显示权限，一般在设置时，创建、更改或审批权限都包含有显示权限。
在设置审批权限时需要给对应的更改权限，否则单独把该权限分配给用户，用户是无法正常操作的。
二、角色建立使用事务码PFCG进入操作界面1、新角色新建输入需要新建的角色点按钮，输入规范的角色描述后，进入菜单屏幕，从选择角色需要的路径，选择相应的维护路径后，点左下角的返回到菜单界面，然后进入权限界面，进行权限参数维护，权限参数名建议点键自动生成，然后点进入具体参数设置，首先维护组织级别，然后点左下角保存按钮，可先打开技术名称，对需要人工添加的授权对象，点，然后维护授权对象名称，系统将在相应的路径下添加该对象，对于不需要的路径，点该路径右边，该路径将变为未激活。
在所有路径进行相应维护后，点保存，然后再点，点，参数文件已生成，返回到原始界面，至此角色已维护好，最后一步工作是进行用户分配，点，显示如下界面，点点，这样就完成了角色设置的整个过程，在输入用户时可从EXCEL文档中复制多行用户账号然后进行批粘贴，2、新角色复制在ROLE栏位输入原始ROLE，然后点复制按钮，显示如下，更改需要生成的角色名，然后点，点进行修改，首先需要修改角色描述，然后自动生成参数名称，再进行具体参数维护，在进行具体参数维护时，需要把组织级别进行更改，系统复制时是自动把原来的组织级别带过来，在组织级别进行更改后，对涉及到组织级别的路径再进行相应检查，避免有路径可能未更新组织级别的情况，如有未更新，则手工调整。
sap使用手册
sap使用手册摘要：1.SAP简介与安装2.用户注册与登录3.功能模块与操作指南4.常见问题与解决方案5.个性化设置与优化6.数据备份与安全7.附录：快捷键与操作技巧正文：一、SAP简介与安装SAP（System Application and Products）是一款全球领先的企业管理软件，适用于各种规模和行业的企业。
本手册将为您提供SAP的安装、配置及使用方法。
在开始使用前，请确保您已正确安装并配置好SAP软件。
二、用户注册与登录1.下载并安装SAP客户端；2.打开SAP客户端，点击“注册”进行用户注册；3.填写相关信息，如用户名、密码、邮箱等；4.完成注册后，使用注册的用户名和密码登录SAP。
三、功能模块与操作指南1.菜单栏：包含文件、编辑、视图等常用功能；2.工具栏：提供快速操作按钮，如新建、保存、打印等；3.导航栏：展示各个功能模块，如销售、采购、财务等；4.工作区：展示具体业务数据，如订单、库存、财务报表等；5.操作指南：提供详细的功能说明和操作步骤。
四、常见问题与解决方案1.系统卡顿：检查系统配置，升级硬件或优化软件；2.数据导入导出问题：检查数据格式是否正确，重新安装或更新导入导出插件；3.权限不足：联系管理员，增加相应权限；4.其他问题：查阅官方论坛、知识库或寻求技术支持。
五、个性化设置与优化1.界面主题：根据个人喜好选择不同的界面主题；2.菜单定制：根据需求自定义菜单栏、工具栏和快捷键；3.工作区布局：调整工作区的行列、宽度、颜色等；4.数据展示：自定义表格、图表、报表的展示样式。
六、数据备份与安全1.定期备份：设置自动或手动定期备份数据；2.数据加密：为敏感数据设置密码，保护数据安全；3.权限管理：严格控制用户权限，防止数据泄露；4.安全策略：遵循企业信息安全规范，防范网络攻击。
七、附录：快捷键与操作技巧1.常用快捷键：如Ctrl+C复制、Ctrl+V粘贴、Ctrl+Z撤销等；2.操作技巧：如使用鼠标右键、键盘快捷键、批量操作等。
sap权限维护操作手册
目录1.用户维护 (1)1.1 业务流程概述 (1)1.2 业务流程图 (2)1.3 涉及事务码 (2)1.4 操作说明 (2)1.4.1 创建用户 (2)1.4.2 更改用户 (9)1.4.3 显示用户 (10)1.4.4 用户解锁 (10)1.4.5 更改密码 (11)1.4.6 删除用户 (12)1.4.7 批量创建用户 (12)2. 角色维护 (13)2.1 业务概述 (13)2.2 操作说明 (13)2.2.1 创建角色 (13)2.2.2 更改角色 (18)2.2.3 显示角色 (19)3. 权限检查 (19)1.用户维护1.1 业务流程概述各部门员工根据工作需要，需进入SAP系统进行操作或查询，首先要为其创建用户ID，然后分配相应权限。
1.2 业务流程图1.3 涉及事务码1.4 操作说明1.4.1 创建用户➢系统路径：➢操作步骤：进入屏幕后，输入需创建的用户ID后，点击新建按钮。
用户ID命名规则详见附录。
输入用户中文姓名。
在“登录数据”页中，输入用户中文姓名，及初始密码：123456.在“默认”页中，按图中进行设置。
输入此用户需赋予的角色代码。
完成保存即可。
➢也可用复制的方法输入被复制的用户ID，点击复制按钮输入需新建的用户ID名，选择要复制的字段，最后点击复制按钮。
后续操作同创建用户，复制的用户可把默认数值及角色值一同复制，不用一一创建，但新用户的中文姓名要从新输入。
1.4.2 更改用户➢事务码：SU01输入需更改的用户ID，然后点击更改按钮，进入更改状态。
1.4.3 显示用户➢事务码：SU01输入需更改的用户ID，然后点击显示按钮，进入显示状态。
1.4.4 用户解锁➢事务码：SU01用户登录时，如3次错误输入密码，则账户即被系统自动锁定，需系统管理员解锁。
当用户出现此提示时，则表示已被锁定。
输入用户ID，然后点击解锁按钮。
点击解锁按钮。
表示已成功解锁。
再次点击解锁按钮，系统会显示该用户未被锁定。
- 1、下载文档前请自行甄别文档内容的完整性，平台不提供额外的编辑、内容补充、找答案等附加服务。
- 2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
- 3、如文档侵犯您的权益，请联系客服反馈,我们会尽快为您处理(人工客服工作时间：9:00-18:30)。
SAP用户权限管理配置及操作手册SAP用户权限管理配置及操作手册SAP用户权限管理配置及操作手册Overview业务说明OverviewSAP的每个用户能够拥有的角色是有数量限制的，大概是300多点，具体不记得了。
如果只在S_TCODE和菜单中设置了某个事务代码，而没有设置权限对象，此时将不能真正拥有执行该事务代码的权限。
SAP的权限检查机制：SAP进入一个t-code，要检查两个东西1）S_TCODE2) 表TSTCA 里面和这个T-cdoe相对应的object。
有些tcode在tstca里面没有对应的object，就会导致直接往S_TCODE中加事务代码不能使用的情况。
SAP权限架构概念权限对象Authorization objectSAP在事务码（T-code）的基础上通过权限对象对权限进行进一步的细分，例如用户有创建供应商的权限，但是创建供应商的事务码中有单独的权限对象，那么就可以通过权限对象设置不同的用户可以操作不同的供应商数据。
角色-Role同类的USER使用SAP的目的和常用的功能都是类似的﹐例如业务一定需要用到开S/O的权限。
当我们把某类USER需要的权限都归到一个集合中﹐这个集合就是“职能”(Role)。
所谓的“角色”或者“职能”﹐是sap4.0才开始有的概念﹐其实就是对user的需求进行归类﹐使权限的设定更方便。
(面向对象的权限!!)分为single role 和composite role两种﹐后者其实是前者的集合。
角色模板-Template RoleRole的模板﹐一般是single role.但这个模板具有一个强大的功能﹐能通过更改模板而更改所有应用(sap称为Derive“继承”）此模板的Role(sap称之为adjust)参数文件-Profile参数文件相当于指定对应的权限数据及权限组的定义。
每个角色下会产生一个附属的参数文件。
真正记录权限的设定的文件﹐从sap4.0开始是与Role绑定在一起的。
虽然在sap4.6c还可以单独存在﹐但按sap的行为推测﹐以后将不能“一个人活着”用户-User就是通常说的账号（User ID）。
通常的用户类型有a.dialog (就是正常的用户)municationc.systemd.servicee.reference.TableNo. Table name Short Description MemoUSR01 User master record (runtime data)USR02 Logon Data (Kernel-Side Use) 用户的登录信息USR03 User address dataUSR05 User Master Parameter IDUSR06 Additional Data per UserUSR07 Object/values of last authorization check that failedUSR08 Table for user menu entriesUSR09 Entries for user menus (work areas)USR10 User master authorization profilesUSR11 User Master Texts for Profiles (USR10)USR12 User master authorization valuesUSR13 Short Texts for AuthorizationsUSR14 Surchargeable Language Versions per UserUSR15 External User NameUSR16 Values for Variables for User AuthorizationsUSR20 rate of last user master reorganizationUSR21 Assign user name address keyUSR22 Logon data without kernel accessUSR30 Additional Information for User MenuUSR40 Table for illegal passwordsUSR41 User master: Additional data 每个用户当前的登录信息USREFUSUSRBF2USRBF3UST04 User masters 定义每个用户对应的ProfileUST10C Composite profilesUST10S Single profiles (角色对应的UST12 AuthorizationsSUKRI Transaction Combinations Critical for Security TOBJ Authorization Objects 所有的权限对象Configure角色配置相关事务码PFAC 维护规则PFAC_CHG 改变PFAC_DEL 删除PFAC_DIS 显示PFAC_INS 新建PFAC_STRPFCG 创建ROLE_CMP 比较和调整角色SUPC 批量建立角色profile SWUJ 测试SU03 检测authorzation dataSU25, SU26 检查updated profile SU24 查看事务代码的权限对象。
用户维护相关事务码SU0 维护用户参数SU01维护用户SU01D显示用户SU01_NAVSU05SU50, Su51, SU52SU1SU10 批量SUCOMP:维护用户公司地址SU2 change用户参数SUIM 用户信息系统。
是一组菜单，可以进行常用的用户及权限管理。
SUGR:维护用户组SUGRD:显示用户组SUGRD_NAV:显示用户组SUGR_NAV:维护用户组Profile&Authoraztion DataSU02:直接创建profile不用roleSU20:细分Authorization FieldsSU21(SU03):维护Authorization Objects(表TOBJ,USR12).对具体transaction code细分:SU22 维护权限对象的分配关系SU24 维护权限对象的分配关系SU53:检查用户当前的权限，例如可以检查没有哪些权限对象。
SU56:分析authoraztion data buffers.SU87:用来检查用户改变产生的historySU96,SU97,SU98,SU99:干啥的?SUPC:批量产生role会计凭证的权限对象会计凭证包含以下权限对象：F_BKPF_BED: Accounting Document: Account Authorization for Customers F_BKPF_BEK: Accounting Document: Account Authorization for VendorsF_BKPF_BES: Accounting Document: Account Authorization for G/L AccountsF_BKPF_BLA: Accounting Document: Authorization for Document TypesF_BKPF_BUK: Accounting Document: Authorization for Company CodesF_BKPF_BUP: Accounting Document: Authorization for Posting PeriodsF_BKPF_GSB: Accounting Document: Authorization for Business AreasF_BKPF_KOA: Accounting Document: Authorization for Account TypesF_BKPF_VW : Accounting Document: Change Default Values for Doc.Type/PsKy可以通过USR12表查询. 在DB层是UTAB.创建角色PFCG需要先确定是创建普通角色还是组件角色。
对于组件角色是指可以包含其他的角色，相当于一个角色组，可以实际对应一些岗位，而将角色进行原子化。
执行“创建角色”。
如果希望继承其他的折旧，可以将父角色的编码填入“Derive from Role”字段中，在父角色改变后，需要在角色修改时，在权限的授权数据中，执行权限菜单中的“调整派生”功能。
在做下一步之前，需要先保存。
增加文件夹，同时在文件夹下插入事务码。
切换到权限页标签。
执行参数文件旁的按钮“Propose Profile Names”，生成参数文件的名称。
保存后，执行“Change Authorization Data”。
设置“Authorization Group”为genl。
其他相关的权限全部设置为“*-所有”最后生成一次，执行“Generate“。
角色的请求传输角色不会自动记录到请求，必须手工执行一个传输的动作。
产生的是一个Customizing request。
创建用户SU01设置用户的类型。
对于一般用户都设置为”A Dialog”。
切换到角色页标签。
可以设置刚才创建的角色，同时可以指定有效日期。
最后保存即可。
受限用户的登录使用创建的受限用户登录后，将受限显示用户菜单，也就是在角色中创建的用户菜单。
每个角色的菜单将会并排显示，所以如果希望显示成一个文件夹，就需要使用一个角色，或者通过修改标准的菜单结构来实现。
创建供应商-GENL权限组FK01创建供应商-非GENL权限组FK01公司代码层的权限组暂时不设置，这样所有用户都可以进行操作。
受限用户修改供应商测试-genl权限组FK02受限用户修改供应商测试-非GENL权限组如果受限用户希望显示未授权的供应商也是同样的结果。
FK02系统会提示一般没有对一般数据层的修改权限。
受限用户创建供应商测试-非GENL权限组FK01保存时，系统会给出错误提示信息。
为角色增加用户我们新建一个角色。
直接指定用户后，系统显示还是红灯。
需要执行“User Comparison“。
执行完成后，角色的状态才会变绿。
重新使用受限用户登录可以发现两个角色的菜单直接叠加了。
如果在每个角色的首层都定义一个事务码，系统一样会重复显示。
当前用户权限检查可以使用SU53检查当前用户的权限。
程序中权限的检查通常使用任何T-code前一定会有权限检测的.AUTHORITY_CHECK:这个函数只是小检查一下你的user有没有,什么时候过期. 如果是代码只要使用此函数就够了.AUTHORITY_CHECK_TCODE:检查T-code下面的函数是真正检查autorization objects的.SUSR_USER_AUTH_FOR_OBJ_GET:AUTHORIZATION_DATA_READ_SELOBJ:End。