SAP CO模块权限控制

SAP CO中成本中心费用处理的基本流程为: 

①平时/期末FI/HR/MM/SD过帐->

②费用的分配分摊(Tcode:KSV5/KSU5)-> 

③成本中心实际费用分割(Tcode:KSS2)-> 

④实际作业价格计算(Tcode:KSII)->

⑤按实际作业价格重估工单(Tcode:MFN1/CON2等),

在集中服务器中运行了处于不同地区的多个公司的业务,这些步骤如果没有细化到成本中心/成本中心组的权限,就可能发生失误的越权业务处理。简单分析一下权限控制，CO很多前期交易数据是从FI/HR/MM/SD集成而来，这些模块通常可以从公司代码级控制权限，基本可以满足权限控制的一般要求，而CO中大部分Tcode的权限控制的组织架构只粗放到控制范围，显然基本的PFCG满足不了权限控制的基本要求。

(1).分配分摊(Tcode:KSV5/KSU5)的跨公司代码权限控制

  KSV5/KSU5默认只到控制范围,为了防止跨成本中心/组(即跨公司代码)的业务发生,系统定义了3个权限检查出口,通过增强可以满足所要求的权限控制，

SAPLKAL1:分配: 循环维护中权限检查(无效)

SAPMKAL1:分配: 循环维护中权限检查(包括分摊)

SAPMKGA2:分摊：执行循环授权检查(分配分摊执行权限检查增强出口)

(2).KSS2/KSII权限控制失效

  由于大部分交易性CO事务码的权限组织结构只到控制范围级，如果找不到任何有效出口，除非修改标准权限控制程序，目前总部禁止这样做！ 所以各分散企业只能是在执行这些月结事务码上谨慎规范操作,本人有一些辅助性的措施和相关建议。

  I.运行KSS2/KSII时只选择成本中心组,由于成本中心组命名是规范的,如前缀8+4位公司代码编号+后5位数字编号,成本中心组也以此命名,<