SAP限管理及其实施.docVIP

SAP权限管理及其实施 　　【 摘 要 】 SAP权限设计是SAP建设项目十分重要的部分，特别是权限设计架构是SAP权限管理的核心，将贯穿SAP系统实施乃至后期运维工作的整个系统生命周期。论文是在安徽电力ERP项目多年运维经验上，总结出权限管理常见问题，并结合安徽电力人资模块权限设计架构提出权限设计的一些思路，同时在工作中进行了实践，取得了较好的效果。 中国论文网 /1/viewhtm　　【 关键词 】 SAP；权限管理；架构化权限；通用角色；本地角色；权限审批 　　【 Abstract 】 SAP Authority is the most important part of SAP construction project， in particular， authority design architecture is the core of authority management， this will run through system implementation and even the whole system life cycle of the post operation and maintenance work. This article evolved common problems of authority management after many years of working experience in the project of Anhui electric power company， and some ideas of permission design are proposed combined HR Authority， now achieved good results after practice in daily work. 　　【 Keywords 】 sap；authority management；structural authorization；general roles；local roles；authority approval 　　1 引言 　　SAP R/3 系统是基于ERP（企业资源计划）技术的一个成熟产品，在国内外大中企业中广为使用。ERP初上线时，企业比较注重系统的流程设计、系统的稳定运行，而对权限设计可能不够重视，并且绝大多数权限设计是在系统建设时期，因此设计的权限难免会存在问题和风险。安徽电力ERP上线至已有6年多时间，权限管理在逐渐完善之后，目前已经非常成熟。论文将结合安徽电力SAP权限设计来阐述权限设计常存在的问题及解决方案。 　　2 企业用户权限存在问题 　　2.1 权限设计不合理 　　权限设计一般在ERP建设初期就开始，因为权限设计是一项非常繁杂、浩大的系统的工作，对于顾问的业务能力、技术能力要求非常高，如果建设初期权限设计不合理，将会给系统使用带来非常大的不便。 　　2.2 后期权限管理制度不合理 　　随着系统投入使用，功能逐步完善、功能逐步增加，用户为了使用方便、提高工作效率，就不断要求增加权限，权限管理人员一般都会按照权限申请去添加权限，这样即使是权限设计的再合理，也会陷入权限不断被放大甚至失控的危险中。另外，权限管理文档不能与系统同步导致管理管理混乱也是一个很普遍存在的问题。 　　3 解决方案 　　3.1 权限设计架构必须要科学严谨 　　安徽电力权限设计是通过结构化权限、通用角色、本地角色及复合角色四种权限来实现系统权限控制。 　　3.1.1结构化权限 　　结构化权限是人资特有的一种权限控制方式，主要通过对象类型、评估路径及深度等参数对组织架构等相关对象类型进行权限控制。 　　SAP中通过OOSP去配置结构化权限参数文件，通过OOSB将结构化权限赋予相应的用户。结构化权限是用户操作对象标识对应的组织单元O-S-P的前提。 　　3.1.2通用角色 　　安徽电力采用的是根据业务职责进行权限划分。根据最细的岗位职责进行权限设置。这种方案中，通用角色设置的颗粒度细，通用角色多，适用于精细化权限管理要求。 　　通用角色包含的项目有通用角色、角色描述、事务码、事务码描述等。 　　3.1.3 本地角色 　　本地角色针对指定范围指定职能的权限控制角色，一般通过角色权限创建或者通用角色派生产生。 　　组织级别用来决定本地角色特定的权限控制范围。安徽电力本地角色项目中组织级别将包括人事范围、员工组、员工子组、组织代码、人事管理员、工资核算范围。 　　3.1.4 复合角色 　　复合角色是将若干个特定的本地角色按照一定的业务需要组合而成。为了满足各个各单位不同单位层级的用户权限需求，采取了精细的通用角色设计方案，因此在用户权限收集过程中