比亚迪精密制造BYD-R3系统角色授权规则 V1.0.docVIP

比亚迪 SAP/R3系统用户授权规则 版本 1.0 2005 / 11 目录 1. 授权策略 3 2. 命名规则Naming Convention 5 2.1 角色 5 2.2 配置文件 6 3. 角色传输与分发 11 授权策略 授权防止用户获取认证的SAP数据。授权管理包括许多步骤与参与者。定义功能（角色矩阵）在这个周期中特别重要。这个框架的质量将会决定一个好的功能和安全授权实施的成功。PG（参数文件生成器）是事项授权的最有用的工具。 系统管理人员应该做好以下关键步骤：从角色分配表选择用户菜单，生成配置文件并将角色赋值给用户，同时更新UMR（用户主记录）。 为使权限便于集中管控，本文件规定将角色授清单细化成“角色清单”和“授权清单”两大部分。以达到BYD集团公司的所有授权均可集成在两张表中体现，不用每个公司和项目单独做一套。 角色清单：只有角色代码、角色描述、控制级别和对应于每一个角色的T-code。是将角色同T-code进行一一对应的清单。平时只有更改角色和增加角色时才更新此清单。 授权清单：是将角色代码和描述同用户帐号名进行一一对应的清单，平时更新用户授权时可以只更新此清单。 2. 角色与授权清单模式 2.1 角色清单格式： 比亚迪SAP角色清单　 　 　 　 　 　 角色 ROLE_MM001 ROLE_MM001_1000 ROLE_MM002 ROLE_MM002_1000 ROLE_MM002_1000_101 角色描述 采购主数据维护员 股份公司采购主数据维护员 采购申请录入员 股份公司采购申请录入员 股份公司采购申请录入员 控制级别 * 采购组织: 1000 公司: 1000 * 采购组织: 1000 公司: 1000 采购组: 101 Sub-module T Code Description 　 　 　 　 　 　 　 　 　 　 　 　 　 物料主数据 　 　 　 　 　 　 　 　 MM01 创建物料 　 　 　 　 　 　 MM02 改变物料 　 　 　 　 　 　 MM03 显示物料 x x　 x　 　x x 2.2 授权清单格式： 比亚迪SAP授权清单　 　 　 　 角色 角色描述 控制级别 备注 用户名1 用户名2 Sub-module ROLE MM 　 　 ROLE_MM001 　 姚笛 　 　 ROLE_MM001_1000 公司: 1000 采购组织:1000 　 赵敏静 黄运群 　 ROLE_MM001_2000 公司: 2000 采购组织:2000 　 　 　 　 ROLE_MM001_2001 公司: 2001 采购组织:2001 　 　 　 　 ROLE_MM001_2003 公司: 2003 采购组织:2003 　 　 　 　 ROLE_MM001_3000 公司: 3000 采购组织:3000 　 　 　 　 ROLE_MM002 * 　 　 　 　 ROLE_MM002_1000 公司: 1000 采购组织:1000 　 陈慧菊 　 　 ROLE_MM002_1000_101 公司: 1000 采购组织:1000 采购组:101 　 吴成贵 李永茂 3. 命名规则Naming Convention 3.1 角色 角色由公司名和描述细节的角色名两大部分组成。该串字符可以表述角色的功能。 角色的命名规则： 名字(30 字符): ROLE_AABBB_CCCC_DDDD_EEEE 描述 (63 字符): 字符串 其中: AA 代表功能模组，例如 MM, SD…BBB 代表角色的序号，从 001到 999 。 说明：此级角色定位在集团级别（即集团内所有公司）。此级角色序号同描述是唯一的，不能重复。 例如： 角色 ROLE_MM001 角色描述 采购主数据维护员 这个角色是采购主数据维护员，代码是ROLE_MM001。其它的此级别的角色代码绝对不能有代表采购主数据维护员的角色。集团公司任何一个公司如要设立采购主数据维护员角色，其角色必须先写“ROLE_MM001” 后，再加后面的下一级限制代码。 CCCC 代表角色的限制条件，由组织代码限制，例如 公司代码，… 说明：此级角色序号同描述是唯一的，不能重复。 例如： 角色 ROLE_MM001_1000 角色描述 股份公司采购主数据维护员 这个角色代表是股份公司采购主数据维护员，代码是ROLE_MM001_1000。即：其角色必须先写集团级的角色“ROLE_MM001” 后，再加后面的下一级限制代码“_1000 ”。即其从属于集团公司角色“ROLE_MM0