在sap系統(tǒng)中是通過用戶角色來定義權(quán)限組,不同的角色所對應(yīng)的權(quán)限是不盡相同的。
創(chuàng)新互聯(lián)擁有一支富有激情的企業(yè)網(wǎng)站制作團(tuán)隊(duì),在互聯(lián)網(wǎng)網(wǎng)站建設(shè)行業(yè)深耕10年,專業(yè)且經(jīng)驗(yàn)豐富。10年網(wǎng)站優(yōu)化營銷經(jīng)驗(yàn),我們已為千余家中小企業(yè)提供了網(wǎng)站設(shè)計(jì)制作、網(wǎng)站設(shè)計(jì)解決方案,按需求定制網(wǎng)站,設(shè)計(jì)滿意,售后服務(wù)無憂。所有客戶皆提供一年免費(fèi)網(wǎng)站維護(hù)!
區(qū)別在于創(chuàng)建:輸入角色名稱,點(diǎn)擊創(chuàng)建,點(diǎn)擊菜單,增加 事務(wù)代碼,這個(gè)創(chuàng)建的就是普通角色,又叫單一角色也就是通用角色,但是如果通過修改參數(shù)文件,給角色加入組織架構(gòu)參數(shù),這個(gè)角色就變成復(fù)合角色了,簡單來說區(qū)別在于一個(gè)是單一的,另一個(gè)是有背景的。所以兩者的區(qū)別就是,是否包含組織架構(gòu)信息,就例如好比你叫張三,這是個(gè)單一角色,如果是中國外交部的張三,就是符合角色了。
通用角色:簡單的說就是一個(gè)事物碼的集合,其中包含了控制事物碼操作的權(quán)限對象、權(quán)限字段以及允許的操作及允許的值,用事物碼PFCG維護(hù),單一角色是相對應(yīng)復(fù)合角色而言的。
復(fù)合角色:又叫通用角色,即是多個(gè)單一角色的集合。復(fù)合角色中可以包含多個(gè)單一角色,此復(fù)合角色包含了這多個(gè)單一角色所控制的權(quán)限,復(fù)合角色還可以維護(hù)具體的權(quán)限對象、權(quán)限字段以及允許的字段值及字段操作,用事物碼PFCG維護(hù)。
另一個(gè)角度來說二者的區(qū)別在于單一角色和復(fù)合角色:單一角色好比IT部員,復(fù)合角色好比IT經(jīng)理,每個(gè)IT部員所操作的權(quán)限范圍不同。
而IT經(jīng)理可以具備多有部員的權(quán)限,IT經(jīng)理的權(quán)限就是多位IT部員的權(quán)限的一個(gè)集合,即在IT經(jīng)理的權(quán)限中添加多為IT部員的權(quán)限即可,就是將多個(gè)單一角色分配在一個(gè)復(fù)合角色當(dāng)中,取并集。
權(quán)限對象包含了若干權(quán)限字段、允許的操作和允許的值,在透明表 AGR_1251中體現(xiàn)了ROLE/Object/Field/Value之間的關(guān)系;有一個(gè)特殊的權(quán)限對象用來包含了若干事務(wù)碼。這個(gè)權(quán)限對象叫 “S_TCODE”,該權(quán)限對象的權(quán)限字段叫“TCD”,該字段允許的值(Field Value)存放的就是事務(wù)代碼;有一種特殊的權(quán)限字段用來表示可以針對該權(quán)限對象做哪些操作,是允許創(chuàng)建、修改、顯示、刪除或者其他呢。該權(quán)限字段叫 “ACTVT”,該字段允許的值(Field Value)存放的就是允許操作的代碼,01代表創(chuàng)建、02代表修改、03代表顯示等;SAP 系統(tǒng)自帶了若干權(quán)限對象、默認(rèn)控制了若干權(quán)限字段(對應(yīng)到透明表的某些字段)??梢杂檬聞?wù)碼SU20來查看系統(tǒng)有哪些權(quán)限字段,用SU21來查看系統(tǒng)有哪些默認(rèn)的權(quán)限對象。于是我們知道了事務(wù)代碼與權(quán)限對象的區(qū)別。從權(quán)限控制的范疇來看,事務(wù)代碼屬于一種特殊的權(quán)限對象;一個(gè)事務(wù)代碼在執(zhí)行過程中,為了判斷某個(gè)ID是否有權(quán)限執(zhí)行此事務(wù)代碼,還可能檢查其他若干普通的權(quán)限對象。使用SU22來查看某個(gè)事務(wù)代碼包含了哪些權(quán)限對象。在透明表USOBX中,存放了事務(wù)碼與權(quán)限對象的對應(yīng)關(guān)系。
看你自身的業(yè)務(wù)需求來分配的,并沒有一個(gè)固定的。因?yàn)椴煌镜臉I(yè)務(wù)差異很大,所以權(quán)限分配是可以自己調(diào)整的,并且可以精確到事務(wù)代碼下的某些字段。