SAP 的权限设计思路,首先了解下几个Tcode 和权限相关表格
常用权限相关Tcode
(一 )Role(角色)相关T-code: PFCG 创建 ROLE_CMP 角色比较 SUPC 批量建立角色profile (二 )建立用户 SU01 建立用户 SU01D 显示用户 SU2|SU3| SU50|SU51|SU52 改变/显示用户个人参数 SU10|SU12 批量维护用户 SUCOMP 维护用户公司地址 SUIM 用户信息系统(强调一下) (三 )建立用户组 SUGR| SUGRD_NAV 维护用户组 SUGRD| SUGR_NAV 显示用户组 (四 )维护检查授权 SU20|SU21 自定义授权字段和授权对象 SU53 当出现权限问题可使用它检测未授权对象
SU56:分析authoraztion data buffers
常用权限相关表格: TOBJ : All avaiable authorization objects
(ERP 系统默认的所有授权对象) USR12: 用户级authorization 值 USR02:User Logon Data(包括用户名称密码,是否锁住等字段) USR03:User address data USR05:User Master Parameter ID(Tcode SU3 可查看用户参数文件的参数ID 默认值) USR41:当前用户(即 Tcode SM04 看到的所有当前活动用户,包括各种对话系统通信类用户) USRBF2:记录当前用户所有的授权objects UST04:User Profile master(用户主数据中对应的权限参数文件名) UST10S: Single profiles(授权文件,权限参数和授权对象对应表) UST12 : Authorizations(具体授权细节) 重点提示: USR