SAP 权限工具 PCFG 使用一。总体描述2二 . 角色的建立和分配 1 三。 案例 1 1总体描述本文旨在描述 SAP 权限管理员使用 PFCG 工具对角色的建立和分配，以及对授权对象的增加和修改，本文的主要读者包括中石化 ERP 项目组的技术小组成员和权限管理员。2角色的建立和分配2.1以 SAP 权限管理员的用户登录 SAP R/3 系统。2.2选择：Tools-〉Administration—>User maintenance—〉Roles (T_code： PFCG）。如图一: （图一）2.3输入角色所需名称,点击按钮，如图二: (图二) 2.4在 Description 一栏中输入相关描述信息,保存后，点击按钮，如图三:2.5单击“Copy menus”中的“From the SAP menu”，将出现添加选择事务对话框，在 SAP 标准菜单中选定要给该角色的管理职能(如图四）,完成后，单击“transfer”完成配置. (图四)2.6系统回到图三界面，菜单旁的红色标志会变为绿色，表明菜单选项完成配置,单 击 Authorizations 图 标 , 显 示 权 限 对 话 框 ( 如 图 五 ） 单 击 “ change authorization data"。（图五)2.7显示角色权限维护对话框（如图六)，管理员对该角色的所有权限进行核查和维护，然后进行保存配置信息，最后单击对话框的生成图标生成相关配置信息文档.权限配置完成（图六)2.8在图五对话框中，单击用户图标,显示添加用户对话框（如图七),单击“选择"出现现有用户信息(如图八）选定相应用户，单击“复制”,完成，对所做操作进行保存，完成添加用户操作。（图七）2.9完成后，保存信息，完成一个角色的配置。（图八)3案例直 接 加 入 你 所需要的 T_code在标准菜单中选择 T-code案 例 ： 假 如 有 两 个 用 户 权 限 管 理 员 Admin1 ， Admin2 ， 他 们 都 可 以 使 用T_CODE：Su01,并且用户组可分为 A,B，C 三个组，建议需要 Admin1 可以显示和更改 A 组用户的信息，可以显示但不能更改 B 组用户的信息，不能显示和更改C 组用户的信息;Admin2 可以显示和更改 C 组用户，不能看 A，B 组用户的信息.方案：需要建立两个角色 ROLE1,ROLE2ROLE1 的权限：ROLE2 的权限:然后把 ROLE1—--〉Admin1,ROLE2--->Admin2。02—change03---displayA,B 是两个组
