.WORD文档下载可编辑SAP用户及权限维护技能指引用户及其权限管理1（一）用户及权限管理日常操作 11、创建SAP用户账号12、锁定SAP用户账号13、重置SAP用户账号密码 24、删除SAP用户账号25、新建角色26、有关MM相关角色的特殊处理 37、以角色方式给 SAP用户账号授权 48、以授权参数文件方式给SAP用户账号授权 4（二）SAP License 统计41、SAP Lice nse 统计的范围和对象 42、如何进行 SAP License 统计 5专业资料整理分享..WORD完美格式..用户及其权限管理一用户及权限管理日常操作1、创建SAP用户账号操作方法1 用 SAPGU登陆 SAP系统。2 运行 SUO1。3 在User 后输入要创建的用户的账号，如6789。4 单击新建按钮。5 在Logon data 下面的User Type 下选择Dialog 用户类型。6 Default 标签下有几个重要的设置如下Start menuSpool ControlLogon LanguageDecmal NotationZHOutputDeiceFiont-End Print ehPersonal Tire Zore /1,234.567.89Output Imedately l Delete After Outputof the User叵BDate atYYYY.MM.DDSys.Time ZoneUTC87 其它的如用户性别，姓名等据实际情况输入即可。8 最后保存退出。备注1 本小节介绍了 Dialog用户的创建方法，其它类型用户的创建与此操作类似。2 可以采用复制用户的方法创建用户，较为简单，但注意授权不要一同复制。3 Valid Period可以控制用户账号的有效期，在远程访问接入时常常采用。2、锁定SAP用户账号操作方法1 用 SAPGU登陆 SAP系统。2 运行 SU01。3 在 User 后输入要锁定的用户账号，如67894 单击锁定按钮即可。3、重置SAP用户账号密码操作方法1 用 SAPGU登陆 SAP系统。2 运行 SUO1。3 在User 后输入用户账号，如6789 。4 单击Change password 按钮即可。备注重置用户密码，一定要得到用户申请说明的明确原因并进行一定的审计。4、删除SAP用户账号操作方法1 用 SAPGU登陆 SAP系统。2 运行 SU01。3 在User 后输入用户账号，如6789 。4 单击Delete 按钮删除即可。备注1 SAP用户账号，特别是PRD中的用户账号，是不能轻易删除的，这可以保证审计资料的完整性。5、新建角色操作方法1 用 SAPGU登陆 SAP系统。2 运行事务代码 PFCG Role Maintenance 。3 在Role 后输入角色名，如Z_IT_USERS-MAINT_CN注意角色是有规划和命名方式的，如Z开头，SAP建议对于用户自定义对象，用Z或Y开头;IT表示是IT部用的角色；USERS-MAIN俵示用户维护方面的权限/岗位；CN表示只角色只 在中国区使用。更详细信息可参考SAP用户权限规划相关文档。4 单击Single Role 进行创建。5 首先在Description 下的Long Text 下可以输入对此角色的描述，方便管理和记 忆。6 再单击Menu标签，系统提示是否保存角色，点Yes。7 在Menu标签下单击Create folder 按钮为用户菜单创建用户菜单；可以单击 Transaction 为用户手工添加事务代码；可以利用From SAPMenU将SAP标准菜单的..专业知识编辑整理..WORD完美格式..全部或部分直接加入到此角色中；也可用利用From other role 将其它角色中的权限复制进此角色。8 将用户申请的事务代码加入到Menu下后，单击Authorizations标签，再单击ChangeAuthorization Data 。9 再单击 Organization levels 按钮，为此角色定义组织级别，常见的有公司代码、分销渠道、工厂等，这里根据用户的权限申请需求进行定义即可。10 定义好后点保存按钮。11 如果用户有移动类型或销售单据类型等的权限要求，还要进行设置。具体设置方法单独列在下一小节。12 设置好后，单击 Generate 按钮，生成授权参数文件。13 单击 User 标签，在 UserID 列下输入此角色要赋给哪些用户使用。14 用户清单输入完毕后，单击User comparison 按钮进行用户比较。备注1 上面介绍了创建一个角色的步骤，其实实际应用中，我们可以采用复制的方法创建一个新角色。这样可以简单一些。6、有关MM相关角色的特殊处理MM类的角色相对于 SD,FICO,有更多层次的控制点，一个MM莫块的用户它的SAP用户权限取决于他具有哪些 MM类型的角色，此角色下他有哪些事务代码，针对这些事务代码，他又有哪些 移动类型/销售单据等。因此，本小节专门独立列出，当用户的MM权限涉及到“物料主数据”、“预留”、“物料凭证”、“移动类型”、“销售单据类型”等申请时，可以参考此列进行处理。操作方法1 用 SAPGU登陆 SAP系统。2 运行PFCG输入要变更的角色名，点编辑按钮。3 单击 Authorization标签，再单击 Change Authorization Data 。4 为方便查看授权对旬，执行 Utilities Tech nical names on 。5 如果需要修改“物料主数据”相关权限控制点，可单击Find 按钮下图中望远镜图标,S Manually I 旦 Open一，输入 M_MATE_STA再点 Find object ,找到与其对应的授..专业知识编辑整理....WORD完美格式..权对象后，据业务权限需求进行增/删/改即可。与上述操作类似“预留”权限控制点，可查找M_MRES_BWA“物料凭证”、“凭证清单”权限控制点，可查找 M_MSEG_BM及M_MSEG_BA“移动类型”权限控制点，可查找M_MSEG_LGO“销售单据类型”权限控制点，可查找V_VBAK_AA如果点Find 后搜索不到，可以点上图中Manually 进行手工创建授权对象。修改完后，点Gen erate 生成此角色的授权参数文件即可。7、以角色方式给SAP用户账号授权操作方法1 用 SAPGU登陆 SAP系统。2 运行事务代码 PFCG Role Maintenance 。3 输入角色名后，单击编辑按钮。4 单击 User 标签，在 User ID 下输入需要授予此角色的用户账号清单。
输入完后，单击User comparison 进行用户比较。6 退出角色完成操作。8以授权参数文件方式给SAP用户账号授权操作方法1 用 SAPGU登陆 SAP系统。2 运行事务代码SU01。3 输入角色名后，单击编辑按钮。
单击Profiles 标签，在Profile 下输入授权参数文件，如SAP_ALL，SAP_NE等。5 编辑完后，点保存按钮后退出即可。（二）SAP License 统计1、SAP License统计的范围和对象背景SAP公司每年会要求其客户进行一次 SAPLicense统计，统计结果需要发回给 SAP,SAP以此结 果来判断客户是否有超过其购买的 SAP License数。SAP License的统计范围和对象，依据 SAP与客户签 署的License购买合同的不同而不同，本文只围绕我司的实际情况进行介绍。我司购买License的情况，可参阅半年度SAP License统计报告。SAP License 统计范围和对象ECC DE环境下具有 SSCR Key的developer 账号，ECC PRC下有效的 Dialogue类型账号。请注意1 XI所有环境不在License统计范围；2 ECC所有环境 ClientOOO、ClientOO1 及Client 066 下的所有用户不在 License统计范围；3 ECC QAS环境下的所有测试用户不在License统计范围4 所有环境下的非 Dialogue 类型的账号如 Communication，System，Server，Referenee 类型 的账号不属于 SAP License统计范围；5 如果同一个用户在多个Clients如果拥有多个账号，只算一个License 。2、如何进行SAP License统计1 用 SAPGU登陆 SAP系统。2 运行USM这个事务代码。
在System data 标签下选择你登陆的SAP系统的类型，如 Production ，Test，Developme nt。以登陆的是 ECC DEV为例，则选 Developme nt。
在Clients 标签下选择你登陆的Client。以ECC Dev为例则是 Client 200。在Price list为例，选择04这是与SAP确认过的。在User types 下选择用户类型，参于ECC DEV选择SAP Application Developer即可，对于 ECCQAS选择 Test 即可，对于 ECCPRD选择 SAPApplicationProfessional ,SAPApplicationLimited Pro 两种注意对于同一个用户在多个Clients 下有账号的情况，可选择 Multi-Client/System用户类型。
Address 标签可忽略不填。8 单击保存按钮，完成License测算的准备工作。9 单击use classification按钮。Validity peri口dOAII usersUsers currently vaMd10 选择目前系统中有效的账号，如图lf- --，再单击执行按钮。11 系统会列出目前 Clie nt中所有有效账号的清单，勾选账号这些账号的类型要相同前的方框，然后单击Classify Selected Users按钮，对这些选中的账号进行分类。12 分类完成后，单击返回按钮返回上一个界面，再单击保存按钮，完成useclassification。13 单击返回按钮，回到 System Measurement 界面，单击System Measurement 开始 进行License统计。14 统计过程会需要一段时间约8分钟，因为程序会自动调用一些后台作业来统计SAPLicense。15 等统计完成后，可以单击Log按钮来查看统计的结果，统计结果以一个PDF的形式展示。16 应用管理员必须仔细查看统计结果是否正确如果正确，可以单击Send to SAP 按钮，在线将此统计结果发给SAP17 单击User Data Analysis按钮，可以查看历史统计的日期和结果等。18 如果对测试结果有补充说明，可以单击Comments按钮，写一些补充说明信息给SAP..专业知识编辑整理