太太药业TT-ERP Project Authorization Policy Standards Procedure.docVIP

太太药业ERP系统实施项目项目小组权限的政策和程序 作者: 郑焱 日期: 2002.1.21 版本: 1.0 目录 权限策略 3 原则 程序 3 SAP 安全组 3 业务活动 人员概况 3 成员的任务 4 权限管理角色和职责 5 SAP 接口的原则及业务程序 7 获得SAP的接口 7 需求申请表 7 删除SAP系统用户 8 SAP 接口问题 8 附件 A 9 SAP 接口需求表 9 权限策略 原则 程序 SAP 安全组 重要联系信息 SAP 安全组 责任者 联系电话 高维 太太药业 业务活动 人员概况 以下清单适用客户条件的改变及不同的SAP业务活动. 根据项目组中不同模块的业务活动，系统将会赋予各个成员不同的权限。 描述 业务活动 DEV 150 TST 210 QA 200 TRN 220 全部应用程序 Z;APP_ALL X X X X SD 应用程序 Z;SD_ALL X X X X SD 组员 Z;SD_STD X X MM 应用程序 Z;MM_ALL X X X X MM 组员 Z;MM_STD X X FI 应用程序 Z;FI_ALL X X X X FI 组员 Z;FI_STD X X ABAP 程序开发员 Z;ABAP_DEV X X Basis 管理 Z;SYS_ADM X X X X 成员的任务 以下是一份权限设置清单，已经将项目中所有组员今后将要发生的业务活动操作的权限予以设置。 每个组员对将来的业务活动都有一个或多个权限。 开发 (DEV) –集团100 组员任务 业务活动及权限分配 全部设置 Z;CONF_ALL 配置显示 Z;CONF_DISP SD 配置2 Z;SD_CONF MM配置 Z;MM_CONF FI 配置 Z;FI_CONF ABAP 程序开发员 Z;ABAP_DEV Basis 管理 Z;SYS_ADM 质量保证 (QA) – 集团200 (仅适用QA) 组员任务 业务活动及权限分配 全部应用程序 Z;APP_ALL SD 应用程序 Z;SD_ALL SD 组员 Z;SD_STD MM 应用程序 Z;MM_ALL MM 组员 Z;MM_STD FI 应用程序 Z;FI_ALL FI 组员 Z;FI_STD ABAP 程序开发员 Z;ABAP_DEV Basis 管理 Z;SYS_ADM 质量保证(QA) – 集团210 (仅适用QA) 组员任务 业务活动及权限分配 全部应用程序 Z;APP_ALL SD 应用程序 Z;SD_ALL MM应用程序 Z;MM_ALL FI 应用程序 Z;FI_ALL Basis 管理 Z;SYS_ADM 质量保证(QA) – 集团300 (仅供培训使用) 组员任务 业务活动及权限分配 全部应用程序 Z;APP_ALL SD 应用程序 Z;SD_ALL SD 组员 Z;SD_STD MM 应用程序 Z;MM_ALL MM 组员 Z;MM_STD FI 应用程序 Z;FI_ALL FI 组员 Z;FI_STD ABAP 程序开发员 Z;SYS_ADM 权限管理角色和职责 任务 责任 时间 SAP安全组 根据项目中每人不同的任务设定业务权限 (例如：程序开发员) 开发时 开发及分布权限的过程 开发时 项目进行时 用户权限需求批准过程 开发时 项目进行时 用户ID代号及业务权限的设定及取消 开发时 项目进行时 SAP 组长的应用接口 项目进行时 SAP系统用户的在线及接口支援 项目进行时 SAP组员权限需求及接口批准确认 根据各个组员在项目中的业务责任，适当的赋予相应的业务权限 项目进行时 当影响SAP系统接口时，通知系统权限组对部分组员的权限及状态进行适当的调整及改变 项目进行时 SAP 接口的原则及业务程序 获得SAP的接口 为了进入SAP系统进行业务操作, 请遵循以下操作程序: 第1步: 用户要获准进入系统，必须完成SAP权限申请的标准文档，并以Word 文档形式予以提交。 第2步: 权限申请必须通过电子邮件形式提交权限控制组进行确认， 电子邮件必须邮发给权限控制组并需有初审者的批准。. 第 3步: 权限控制组会根据用户的业务需求创建适应的ID地址及业务权限，如果用户的业务需求有问题时, 安全组会联系项目经理及相关领导予以确认。 第 4步: 权限控制组会将新的ID用户名及密码，通过电子邮件的形式通知客户，同时会告诉审批者用户已被建立。权限批准者 客户如需进入系统进行业务操作，必须得到相关人员的批准. 以下是SA