SAP 权限管理详解:权限对象、角色与参数文件
1. 权限对象(Authorization Objects)
定义:
权限对象是SAP中权限控制的最小单元,由一组字段(Fields)组成,用于定义系统操作的访问条件。每个权限对象代表一个特定的权限检查点。
结构:
- 字段(Fields):权限对象包含多个字段,每个字段的取值范围决定了具体的权限限制。
- 示例:
- S_TCODE(事务代码权限)
ACTVT
(活动):定义允许的操作(如 03
=执行)。
TCD
(事务代码):指定可访问的事务代码(如 VA01
)。
- S_BTCH_ADM(后台作业管理权限)