matinal：SAP 全网最详细的权限管理解析，权限管理都在这

🚀欢迎来到本文🚀
🍉个人简介：matinal，目前职业是IT行业，一个正在慢慢前行的普通人。
🏀系列专栏：涵盖SAP各模块，Python，Excel，人工智能等
💡 其他专栏：一些平时学习的技术，感兴趣的小伙伴可以看看。

🍔公众号：matinal
🎁希望各位→点赞👍 + 收藏⭐️ + 留言📝 ​
⛱️万物从心起，心动则万物动🏄‍♂️
 

---

前言：任何多用户的系统不可避免的涉及到权限问题，系统的使用者越多、使用者本身的社会属性或分工越复杂，权限问题也就越复杂，SAP系统就是典型的一个多用户、多任务的系统。

🦙（工作遇到傻逼，千万要远离。道路千万条，远离傻逼第一条）

---

前 言

任何多用户的系统不可避免的涉及到权限问题，系统的使用者越多、使用者本身的社会属性或分工越复杂，权限问题也就越复杂，SAP系统就是典型的一个多用户、多任务的系统。SAP作为一款企业管理软件，在企业管理领域取得了巨大的成功，这主要是因为SAP把先进的管理思想融入到软件产品内，以及软件本身具有的先进的设计架构，可以配置的业务模式，几乎无所不在的管理内容等，当然同它完善的权限管理功能也是分不开的。
但是，我们几乎可以在所有使用了SAP管理软件的企业中找到这样一个共同的现象：在上线之后随着公司业务的不断重组、用户工作岗位的频繁变动、岗位职责的扩大与组合等都需要相应的对相应用户的SAP权限作出调整，这时候权限申请人员的疑问就出来了，这个用户本身有哪些权限？这个权限用户可以申请吗？申请这个权限同以前的权限有没有冲突的地方了？，申请这个权限需要得到哪些人员的审批？等等。
本文不是一个从技术角度来阐述SAP权限管理的文章，而是从制度、从管理、从方案的角度来解决SAP项目在上线后全面的权限管理问题的解决方案。

二、SAP权限实现的原理

上图列出了SAP权限管理用到的几个关键的概念。
直观的说，权限就是“某人能干某事”和“某人不能干某事”的控制 。在SAP系统中，用事务码（也称交易代码、或者TCODE、或者Transaction Code）表示一个用户能干的事情。比如MM01这个TCODE是用来维护物料数据的、MIGO是用来收货的、CS01是用来维护BOM的等。
用SU01新建一个ID时，默认的权限是空白，即这个新建的ID