SAP权限工具PFCG使用手册【SAP顾问联盟】

SAP顾问联盟网址：联盟微博：顾问联盟：联盟微博：第1页共6页SAP权限工具PCFG使用手册本文旨在描述SAP权限管理员使用PFCG工具对角色的建立和分配，以及对授权对象的增加和修改.1角色的建立和分配2.1以SAP权限管理员的用户登录SAPR/3系统。2.2选择：Tools-Administration-Usermaintenance-Roles(T_Code:PFCG).如图一：（图一）2.3输入角色所需名称，点击按钮，如图二：SAP顾问联盟网址：联盟微博：顾问联盟：联盟微博：第2页共6页(图二)2.4在Description一栏中输入相关描述信息，保存后，点击按钮，如图三：2.5单击“Copymenus”中的“FromtheSAPmenu”，将出现添加选择事务对话框，在SAP标准菜单中选定要给该角色的管理职能（如图四），完成后，单击“transfer”完成配置。直接加入你所需要的T_code在标准菜单中选择T-codeSAP顾问联盟网址：联盟微博：顾问联盟：联盟微博：第3页共6页(图四)2.6系统回到图三界面，菜单旁的红色标志会变为绿色，表明菜单选项完成配置，单击Authorizations图标，显示权限对话框（如图五）单击“changeauthorizationdata”。(图五)SAP顾问联盟网址：联盟微博：顾问联盟：联盟微博：第4页共6页2.7显示角色权限维护对话框（如图六），管理员对该角色的所有权限进行核查和维护，然后进行保存配置信息，最后单击对话框的生成图标生成相关配置信息文档。权限配置完成（图六）2.8在图五对话框中，单击用户图标，显示添加用户对话框（如图七），单击“选择”出现现有用户信息（如图八）选定相应用户，单击“复制”，完成，对所做操作进行保存，完成添加用户操作。（图七）SAP顾问联盟网址：联盟微博：顾问联盟：联盟微博：第5页共6页2.9完成后，保存信息，完成一个角色的配置。（图八）2案例案例：假如有两个用户权限管理员Admin1，Admin2，他们都可以使用T_CODE:Su01,并且用户组可分为A，B，C三个组，建议需要Admin1可以显示和更改A组用户的信息，可以显示但不能更改B组用户的信息，不能显示和更改C组用户的信息；Admin2可以显示和更改C组用户，不能看A，B组用户的信息。方案：需要建立两个角色ROLE1，ROLE2ROLE1的权限：ROLE2的权限：02—change03---displayA,B是两个SAP顾问联盟网址：联盟微博：顾问联盟：联盟微博：第6页共6页然后把ROLE1---Admin1,ROLE2---Admin2。