1、SAP权限工具PCFG使用一。总体描述2二.角色的建立和分配2三。案例71 总体描述本文旨在描述SAP权限管理员使用PFCG工具对角色的建立和分配,以及对授权对象的增加和修改,本文的主要读者包括中石化ERP项目组的技术小组成员和权限管理员。2 角色的建立和分配2.1 以SAP权限管理员的用户登录SAP R/3系统。2.2 选择:Tools-AdministrationUser maintenanceRoles (T_code: PFCG)。如图一: (图一)2.3 输入角色所需名称,点击按钮,如图二: (图二) 2.4 在Description一栏中输入相关描述信息,保存后,点击按钮,如图三:
2、在标准菜单中选择T-code直接加入你所需要的T_code2.5 单击“Copy menus”中的“From the SAP menu”,将出现添加选择事务对话框,在SAP标准菜单中选定要给该角色的管理职能(如图四),完成后,单击“transfer”完成配置. (图四)2.6 系统回到图三界面,菜单旁的红色标志会变为绿色,表明菜单选项完成配置,单击Authorizations图标,显示权限对话框(如图五)单击“change authorization data。(图五)2.7 显示角色权限维护对话框(如图六),管理员对该角色的所有权限进行核查和维护,然后进行保存配置信息,最后单击对话框的生成图
3、标生成相关配置信息文档.权限配置完成(图六)2.8 在图五对话框中,单击用户图标,显示添加用户对话框(如图七),单击“选择出现现有用户信息(如图八)选定相应用户,单击“复制”,完成,对所做操作进行保存,完成添加用户操作。(图七)2.9 完成后,保存信息,完成一个角色的配置。(图八)3 案例案例:假如有两个用户权限管理员Admin1,Admin2,他们都可以使用T_CODE:Su01,并且用户组可分为A,B,C三个组,建议需要Admin1可以显示和更改A组用户的信息,可以显示但不能更改B组用户的信息,不能显示和更改C组用户的信息;Admin2可以显示和更改C组用户,不能看A,B组用户的信息.方案:需要建立两个角色ROLE1,ROLE2ROLE1的权限:02change03-displayA,B 是两个组ROLE2的权限:然后把ROLE1-Admin1,ROLE2-Admin2。3