用户与权限管理文档

用户与权限管理文档

一、安装SAP客户端 (2)

二、配置SAP客户端 (4)

三、用户管理 (6)

3.1登录SAP服务器 (6)

3.2从无到有建立用户 (9)

3.3从其它用户复制用户 (13)

3.4删除用户 (14)

3.5锁定/解锁用户 (15)

3.6初始用户密码 (15)

3.7给用户分配角色 (16)

四、用户的批量维护 (17)

五、PFCG (22)

六、ST01&SU53使用手册 (38)

七、BW权限管理 (50)

八、SUIM (64)

九、SU20 (97)

十、SU21 (102)

十一、SU22&SU24 (110)

一、安装SAP客户端

当你第一次通过SAP客户端使用SAP产品时，首先你需要安装SAP的客户端，即我们通常所说的SAP Gui。

1.1 安装SAP客户端

(1) 找到SAPGui安装目录，双击SapGuiSetup.exe文件。

(2)在弹出的安装界面选择按钮。

(3)在选择要安装的组件画面只选择SAP GUI、SAP Logon pad和SAP Logon这三个组件，

其它组件都不用选。

(4)选择完成后单击按钮开始安装。

(5)安装完毕后单击"Finish"按钮结束安装过程。

1.2 给SAP客户端打补丁

(1) 双击SAP Gui安装目录下的SAP客户端补丁安装文件，根据提示安装最新的补丁。

至此，SAP客户端安装完成，我们就可以进行下一步的设定了。

二、配置SAP客户端

当安装好SAP Gui之后，你必须对SAP Gui进行配置，以连接到特定的SAP服务器。

2.1 手工配置SAP客户端

(1) 双击桌面的的"SAP Logon"快捷方式图标或单击"开始"->"SAP Front End"->"SAP Logon"，运行SAP客户端，进入如下界面：

(2)单击按钮，进入服务器参数设置画面。

(3)在描述栏输入SAP服务器的相关描述，在应用程序服务器栏输入SAP服务器的IP地址

或主机名称，在系统标识栏输入SAP服务器的SID，在系统编号栏输入SAP服务器的System Number。所有信息输入完成后点击按钮。你刚设定的SAP

服务器就在系统标签中出现了，你可以双击它或选中它后单击按钮使用该SAP服务器了。

2.2 导入配置

你也可以直接导入别人已经设定好的saplogon.ini文件到Windows安装目录，省去了设置的步骤。不过值得注意的是，当SAP服务器使用组登录的时候，你还必须修改hosts文件和services文件。

三、用户管理

配置好SAP Gui之后，你就可以通过SAP Gui连接到SAP服务器进行工作了。

3.1 登录SAP服务器

选中已经配置好的SAP服务器清单，双击或者选中后单击“登录(L)”按钮

图3-1-1 SAP Logon

在SAP服务器可用，并且SAP Gui配置正确的情况下，将会出现如下界面：

图3-1-2 用户认证界面

在集团(Client)栏位输入要登录的集团，一般用系统默认的集团即可。

在用户(User)栏位输入要登录的用户名

在密码(Password)栏位输入该用户的密码

在语言(Language)栏位输入想使用的语言，使用中文的话填ZH，使用英文的话填EN。不填写的话将使用系统默认的语言，系统默认的语言与SAP服务器的配置有关。

上述信息输入完成后按回车键，进行系统认证过程。

如果该用户是第一次登录SAP服务器，系统会提示你修改密码，如图：

图3-1-3 第一次登录修改密码提示

在弹出的对话框输入新密码两次，再单击按钮就可以登录SAP服务器开始工作了。值得注意的是：SAP服务器对用户的密码有一些安全方面的设定，具体情况视公司的相关规定，比如密码长度，密码过期时间，密码复杂程度，最近修改的密码多少次不能相同等等。

当你想主动更改自己的密码，可以在登录SAP服务器的时候输入集团(一般用缺省值），用户名及原来的密码，语言(可选)后单击按钮

3.2 从无到有建立用户

建立用户使用TCD：SU01。当然SU01还可以实现很多功能，后面会一一叙述。

当你有建立用户的权限时，你才可以使用SU01建立用户，否则你是不能使用SU01建立用户的。假设你有建立用户的权限，建立用户的过程如下：

3.2.1 在T-code框中输入“/nsu01”

图3-2-1-1

3.2.2 单击T-code框前面的按钮或直接按回车，进入用户维护界面

图3-2-2-1

3.2.3 在User输入框中输入需要新建的用户名(用户名必须遵循公司的命名规则，请查询相

关文档),然后单击按钮

3.2.4 如果你要建立的用户以前在系统里建立过，后来又删除了，会弹出如下对话框

图3-2-4-1

3.2.5 单击按钮。

3.2.6 在出现的用户维护界面，单击“Logon data”标签，并在“Initial password”和“Repeat password”输入相同的初始密码，初始密码至少需要6位长度。

图3-2-6-1

3.2.7 单击“Roles”标签，在Role栏输入该用户需要的角色名，比如z:su01d。需要赋予用户哪些角色，要根据用户的需求来决定。

图3-2-7-1

图3-2-7-2

3.2.8 角色输入完毕后单击按钮保存。

3.2.9 至此该用户就建好了，该用户将可以登录到系统并可以执行授予权限的功能。