SAP 权限配置(复合角色)

复合角色创建步骤:
业务场景:通常单一角色权限颗粒度划分比较细,当需要分配单一角色权限A、B(多个单一角色)给某账号用户Y时,可以先建立一个复合角色C,将A、B绑定到复合角色C中,再将角色C分配给账号Y即完成权限配置。

业务模拟:

1、PFCG创建复合角色:

2、在角色页面添加子角色

在角色分页内添加子角色,点击“菜单”分页中的“读菜单”即可导入子角色中的菜单:

 

3、将用户分配给复合角色

最后点击“用户比较”,完成权限分配(也可以使用SU01将角色分配给用户)

 

注意:(1)、权限设定非常重要﹐而且一旦有问题,排错非常繁琐、耗时,所以请大家设定时一定要非常谨慎,每次更改都要记录。

(2)、权限设定除非特殊情况﹐不允许在生产机直接更改﹐请在测试/开发机修改好再传到生产机。

(3)、IT人员不是决定user权限的人﹐而是user大大小小的leader﹐所以﹐要变更权限设定﹐务必要求user提供经过审核的申请表

(4)、对于user不合理的权限要求﹐IT人员也有责任退回。