ER二级管理员工作手册.docVIP

二级管理员 二级管理员的权限包括： 对用户的操作 用户锁定和解锁 在图示（1）中的红色圆圈部分输入事务代码：su01 输入后，点击键盘的回车（enter）键，进入如下界面： 把光标放在操作界面的用户后面的空白处，输入要修改的用户的ID，如下图： 点击红色圆圈所标注的第五个按钮，有两种情况： 如过出现下图： 这时候点击，可以锁定用户。 如果出现： 这时候点击红色圆圈所示，则可以解锁。 密码初始化，还是进入su01界面： 点击点击，将出现： 在New password处输入密码后，在Repeat password 处输入相同的初始密码，点击，则新的密码初始化完毕。 用户角色分配的调整 增加用户的分配： 如图在空白处输入事务代码：su01 输入后，点击键盘的回车（enter）键，进入如下界面： 在用户栏输入要修改的用户账号： 点击，进入界面： 选择 在角色栏的空白处输入要分配的角色并按回车键。 最后点击上方菜单栏的保存按钮对权限修改操作进行保存。 删除用户的分配 这个与前面所有的步骤是相同的，只要选中要删除的角色： 点击，就删除了该角色, 点击上方菜单栏的保存按钮对权限修改操作进行保存。 这样一个角色的分配就删除了。 利用suim的查询 查询角色： 输入事务代码：suim 进入如下界面： 因为我们是要来查询角色，所以选择，如果来查询用户，就可以选择了，这里先来说一下查询角色： 我们可以选择通过什么方式来查询角色，比如这里我们通过角色名称来查询把： 点击前面的这个按钮，就会出现： 在角色的名称处输入相应的角色，这里我输入的是Z:C_HGTG_SD034*，就是要查询所有包括Z:C_HGTG_SD034*的角色，如果我们输入的角色很多，而且都是单个的，那么也可以点击后面的这个按钮， 这样就可以输入多个角色啦。 这时候点击这个按钮，就可以看到所有的所有的包括Z:C_HGTG_SD034*的角色了： 我们还可以根据其他的信息来查找角色，比如：通过object（权限对象）， 根据标黄的部分，选择里面的： 在对象那里输入知道的权限对象，如Z_lips_wrk， 点击， 也就会出现包含这个Z_lips_wrk权限对象的角色了： 同样道理，我们还可以根据事务代码，就是大家经常说的tcode来检查角色： 选择黄色标注前面的， 输入我们所知道的事务代码，如：xd01，就可以出现要查询的相应角色了，如下图： 查询用户 如果要查询用户， 则需要在上图的界面中选择：左边的小箭头， 然后根据我们所知道的条件来查询所要查询的用户了： 找到我们知道的信息，如用户的id，则点击，前面的， 输入用户的信息或者用户组的信息，这里输入的是用户组，点击左上角， 这里就是所有的在这个组里面的用户了。 查询某公司每个用户拥有的角色 点击 前的按钮 Variant Name栏选择For Critical Authorizations Variant 并在后面的空中填入：SAP_RSUSR009 ，如图所示。 之后在用户组栏输出要查询公司的用户组名称，点击按钮 点击图中红圈所示的按钮，就可以查看该公司每个用户所拥有的角色了。