SAP用户权限管理维护手册要点

密级:秘密 SAP用户权限管理维护手册

目录

1．SAP系统权限设置 .................................................................................3

维护角色 ......................................................................................3 授权管理工具 ............................................................................... 14

2．用户授权设置 ..................................................................................... 16

创建新用户 .................................................................................. 17 修改用户 .................................................................................... 18 显示用户 .................................................................................... 18 复制新用户 .................................................................................. 18 锁定／解锁用户 ............................................................................ 19 修改密码 .................................................................................... 19

3．权限管理流程及用户授权策略 .................................................................. 20

SAP系统安全管理流程 ................................................................... 20 用户授权策略 ............................................................................... 20

4．附录 ................................................................................................ 21

附录A 修改请求（Change request）管理文档 ......................................... 21 附录B 权限修改请求表管理文档 ............................................................ 22 附录C 权限管理常用事务代码 ............................................................... 23

2

1．SAP系统权限设置

权限角色是SAP系统的重要的一个环节，权限角色可以控制用户登录SAP系统后对SAP操作的各种权限，所以要严格设置. 用户对SAP系统权限进行申请时(指对在生产系统上的权限配置，对非生产系统，一般有各模块负责人审批就行了)，必须走公司规定流程，得到各级部门审批后，BASIS方给予进行处理. 进行权限设置时，先在开发系统DEV系统进行配置，配置时严格按照用户或模块顾问提供的权限文档来进行(有不明白的地方应该马上与顾问或用户取得联系，并确认)，设置确认无误后，对所设置的权限角色生成CHANGE REQUEST，释放后在测试系统里提供给用户或顾问进行测试，测试正确后，才正式同步传输到生产系统，然后用邮件或电话的方式通知用户。

维护角色

通过调用事务代码t-code:PFCG调用，或者是 工具 -> 系统管理 -> 用户维护 -> 角色管理 -> 角色 角色代表一个特殊的任务或交易处理或功能：

3

（1）创建单一角色

T-CODE：pfcg进入角色维护界面，根据权限模版填写角色名称

分配事务代码，选择菜单--事务--分配交易

4