PFCG使用手册.docVIP

PAGE PAGE 18 SAP PFCG 使用手册 TOC \o 1-3 \h \z \u 1 总体描述 2 2 创建普通角色： 2 3 创建继承角色： 17 4 案例 20 总体描述 本文旨在描述SAP权限管理员使用PFCG工具对角色的建立和分配，以及对授权对象的增加和修改，本文的主要读者包括中石化ERP项目组的技术小组成员和权限管理员。 创建普通角色： 运行PFCG，输入角色名，例如：Z:TEST 创建角色角色名称 创建角色 角色名称 点“创建角色” 菜单 菜单 点“菜单”，给该角色分配事务码、报表等 事务 事务 点“事务” 输入要添加的事务代码，点“分配交易” 来自SAP菜单 来自SAP菜单 如果从SAP菜单选择一类事务，则点“来自SAP菜单” 选择相应的权限后，点“传输” 点“权限”，详细设置该角色的授权对象、组织级别及参数值 更改授权数据权限 更改授权数据 权限 点“更改授权数据” 第四个菜单：实用程序-设置 “显示技术名称”打勾，点“设置”，则可显示授权对象名称和参数名称等 或双击此处单击此处技术名称 或双击此处 单击此处 技术名称 点BC_A-S_USER_GRP-CLASS前面的铅笔，或者双击其值的区域 点此选择权限值 点此选择权限值 选择值 打勾选择 保存 点BC_A-S_USER_GRP-CLASS前面的铅笔，或者双击其值的区域 选择相应的权限值，保存 把所有的权限都做正确设置，去掉黄色（参数）和红色（组织级别） 点“ 点“生成” 点“生成”，生成参数文件 若仍有黄色或红色则会出现如下提示： 点“生成”即可 若该角色第一次生成则出现如下提示： 生成完成后： 点“ 点“人工的”手工添加授权对象 如果需要手工添加授权对象，则点“人工的” 组织级别 组织级别 点“组织级别” 输入相应值，例如：输入*或点“完全授权”；这里可以输入单个值或者一个(或多个)范围值 黄色表示参数值未维护 黄色表示参数值未维护 维护黄色 点“生成”，生成参数文件 表示已成功生成 表示已成功生成 退出 用户 用户 点“用户”，可将该角色分配给用户，以及做角色比较 输入用户ID，点“用户比较” 点“完成比较” 创建继承角色： 运行PFCG，输入角色名例如：Z:TEST1 点“创建角色” 输入要继承的角色名 输入要继承的角色名 点“菜单” “事务” “事务”等按钮消失 “来自SAP菜单”等按钮消失 这里不能再添加事务码或者程序等，只能从被继承的角色中添加，这里会自动增加。 “权限”和“用户”的维护方法同普通角色一样 被继承的角色权限维护中将会多出一个按钮“生成派生的角色”，点此按钮，会把所有由此角色所继承的角色全部生成参数文件，且将继承角色除组织级别以外的权限值全部覆盖。 生成派生的角色 生成派生的角色 案例 案例：假如有两个用户权限管理员Admin1，Admin2，他们都可以使用T_CODE:Su01,并且用户组可分为A，B，C三个组，建议需要Admin1可以显示和更改A组用户的信息，可以显示但不能更改B组用户的信息，不能显示和更改C组用户的信息；Admin2可以显示和更改C组用户，不能看A，B组用户的信息。 方案：需要建立两个角色ROLE1，ROLE2 ROLE1的权限： ROLE2的权限： 然后把ROLE1Admin1,ROLE2Admin2。