SAP_ABAP_程序权限之——SU20_SU21_SU02_PFCG_权限字段_权限对象_参数文件_角色的创建流程

已于 2023-11-27 09:18:08 修改
阅读量2.9k 收藏 21
点赞数 1
分类专栏： SAP ABAP编程 文章标签： 经验分享 ABAP SAP SU20 SU21 SU02 PFCG
于 2023-09-13 17:23:38 首次发布
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.youkuaiyun.com/java_zhong1990/article/details/132857037
版权

SAP ABAP 顾问（开发工程师）能力模型_Terry谈企业数字化的博客-优快云博客文章浏览阅读423次。目标：基于对SAP abap 顾问能力模型的梳理，给一年左右经验的abaper 快速成长为三年经验提参考ALV/REPORT|SMARTFROM|SCREEN|OLE|BAPI|BDC|PI|IDOC|RFC|API|WEBSERVICE|Enhancement|UserExits|Badi|Debughttps://blog.youkuaiyun.com/java_zhong1990/article/details/132469977

目标：SU20 权限字段创建 | SU21 创建权限对象 | SU02 创建参数文件 | PF

了解本专栏 订阅专栏 解锁全文 超级会员免费看
SAP-ABAP：SAP 权限对象创建详解
baidu_35680696的博客
03-14 1285
创建SAP权限对象需通过SU21定义对象结构，SU20维护字段，SU24关联事务代码，最终在PFCG角色中分配权限值。在SAP中，权限对象（Authorization Object） 是权限控制的核心单元，用于定义用户执行操作或访问数据的具体条件。• Object Name：输入自定义权限对象名称（以 Z 或 Y 开头，如 Z_MAT_EDIT）。• Existing Fields：选择已存在的权限字段（如 ACTVT）。将权限对象分配给事务代码，确保在角色维护（PFCG）时自动建议权限。
SAP-ABAP：SAP 权限对象与角色详解
最新发布
baidu_35680696的博客
03-14 633
SAP的权限管理通过权限对象定义访问规则，角色整合这些规则并分配给用户，参数文件则是权限的最终载体。合理配置角色和权限对象是确保系统安全与合规的关键。定期审计和遵循最小权限原则能有效降低安全风险。Q：权限冲突如何解决？
ABAP 权限设置
wangyibo9785的博客
11-12 785
某用户在SAP系统中能做哪些操作，比如用户A只能查看物料信息，在系统中将MM03分配给A使用SU01创建一个新的用户ID，默认的权限是空白的，不允许任何操作。
ABAP权限对象的创建
yulin的博客
12-06 2456
繁忙的11月终于过去，每天忙的不可开交，先是双十一，然后又是新流程什么的巴拉巴拉，好在现在能空下来整理整理了。 说说前段时间在写新流程的时候碰到的，新流程中需要对工厂进行权限控制，这时就需要用到权限对象了。但是以前都是顾问直接给权限对象的，这是第一次要自己创建，于是一通百度，一顿操作下来，然后发现还是不行，怎么搞都是没有权限，我。。。最后发现少了一个最重要的步骤，我。。。 下面说明权限对象的创建：...
SAP ABAP中自定义权限对象（AUTHORITY-CHECK） ＜转载＞
qq_55488207的博客
11-24 1672
原文地址 ： http://www.cnblogs.com/saper/ SAP系统自带了很多的权限对象，每一个运行画面都有非常多的权限用到。不过标准的权限对象并不一定适合于用在客户自己开发的程序里面，所以每个ABAPer都应该会自己开发一套权限对象，并引用在程序代码里面。一旦有账号需要赋予权限，直接用SAP系统标准的角色权限配置就可以了。 SAP权限对象一整套流程如下： SE11：创建Domain/数据类型 SU20：创建权限字段（非必需，可用系统标准的，除非自定义） SU21：创建权限对象 SE38：新
SAP 权限参数文件
GAVIN
04-07 2553
SAP系统主要基于ROLE，PROFILE进行用户账号的权限控制，应注意使用的参数文件如下: SAP_ALL：SAP的所有权限 SAP_NEW：SAP所有新产生的对象权限 S_A.SYSTEM：SAP系统管理权限 S_A.ADMIN：SAP系统操作权限 S_A.DEVELOP：无限制级别开发账号权限 S_A.USER：SAP所有业务应用操作权限 S_A.CUSTOMIZ：SAP所有后台配置权限 管理员与超级用户个数最少化设置原则，且避免使用原始参数文件所带来的控制漏洞（参照复制新的参数文件，进行控制调整）
4 SAP权限PFCG操作手册
热门推荐
09-09 1万+
4 SAP权限PFCG操作手册 通过事务码PFCG来创建对应的权限角色并分配权限角色给指定的用户，以及对授权对象进行权限增加和修改。 权限角色的命名规则为：前缀Z+模块代码+字符ROL+流水码001-999 ZFICO_ROL_001 ZPP_ROL_001 ZSD_ROL_001 ZMM_ROL_001 4.1 PFCG创建角色（单一角色） SAP的权限角色根据不同的模块进行定义和数据收集，一般分为FICO,PP,SD,MM等模块。 步骤1：输入PFCG或前台路径进入..
深入解析 SAP ABAP 授权对象 S_CTS_ADMI
2007 年 ~ 2025 年，深耕 SAP 技术 18 年
12-27 78
在 SAP 系统中，授权对象用于控制用户对特定功能的访问权限。S_CTS_ADMI 是一个关键的授权对象，专门用于保护变更与传输系统（CTS）的管理功能。
SAP维护权限对象.doc
04-22
"SAP权限维护" SAP权限维护是一种非常重要的机制，它可以控制用户对SAP系统的访问权限，保护...通过维护权限字段、权限对象、权限角色和权限对象的赋予，限制ALV报表的导出权限等操作，可以实现对SAP系统的权限控制。
sap权限对象的创建和使用
12-30
这是一篇sap权限对象的创建、设置的文档，同时伴有abap使用权限对象的代码，说明权限对象的使用方法。
sap 新建一个角色
03-04
一步步教你怎么样创建角色 值得你好好看看的东东
sap新建权限对象操作手册
08-31
SAP系统自带了很多的权限对象，每一个运行画面都有非常多的权限用到。不过标准的权限对象并不一定适合于用在客户自己开发的程序里面，所以每个ABAPer都应该会自己开发一套权限对象，并引用在程序代码里面。一旦有账号需要赋予权限，直接用SAP系统标准的角色权限配置就可以了。
ABAP开发-权限控制
weixin_52203666的博客
12-24 1309
SAP系统权限：某SAP操作用户能在SAP系统中做哪些操作通俗来讲就是，用户A只能查看物料信息，在SAP系统中就分配事务码MM03给A,SAP的权限控制是控制到字段级的，即：其权限控制机制可以检查你是否有权限维护某张透明表的某一个字段用户User:具体操作SAP系统的用户，使用事务码SU01创建新的用户ID，默认的权限是空白的，不允许任何操作角色：权限管理系统中的一个中间层，用于将用户与权限关联起来。角色通常代表了一组具有相同职责和权限的用户集合。
SAP 新建权限对象
谁的博客来着？
10-11 3023
选择屏幕上有三个字段，业务需要使用自定义权限对象将同一个选择屏幕的不同功能分配给用户
SAP ABAP 自定义权限对象
Violinlins
06-07 4477
SAP系统自带了很多的权限对象，每一个运行画面都有非常多的权限用到。不过标准的权限对象并不一定适合于用在客户自己开发的程序里面，所以每个ABAPer都应该会自己开发一套权限对象，并引用在程序代码里面。一旦有账号需要赋予权限，直接用SAP系统标准的角色权限配置就可以了。 SAP权限对象一整套流程如下： SE11：创建Domain/数据类型 SU20：创建权限字段（非必需，可用系统标准的，除非自定义） SU21：创建权限对象 SE38：新建程序，引用权限对象 SE91：创建事务代码 SU24：事务
SAP 自定义权限对象
难得糊涂
11-22 1115
SAP 自定义权限对象 SU20 SU21 PFCG SUIM...
SAP创建权限对象、角色、并分配角色
SAP ABAP开发技能记录分享
11-21 3276
然后把权限对象和tcode关联，（不是必须，只是建议，涉及到创建角色时权限对象是否会自动带出）创建程序的时候一般会创建一个tcode，此例程序tcode：ztestmjq_005.如果之前用su24关联过tcode和自建权限对象，会直接带出权限对象，不然需要手动添加。双击工厂权限后面的空白，跳到值维护界面，填写这个角色可以访问的工厂。三、SU24关联程序和自建权限对象（标准tcode会默认存在标准权限对象）这个用户执行这个tcode的时候，就能受到权限的控制。维护完成后，点保存，点生成。
SAP创建自定义权限对象
weixin_43734184的博客
01-23 9475
一、创建权限对象域：SE11 1.创建域：通过域来控制权限范围 2.创建数据元素：引用上面创建的域 二、创建权限字段：SU20 1.权限字段：ZQX_FIELD 引用上面创建的数据元素（ZQXDX） 三、创建权限对象：SU21 1.创建权限对象之前需要先创建对象类：ZQX 2.创建权限对象：ZTEST_QXDX 四、自定义程序：SE38，并生成事务代码:SE93 1.在程序中调用权限对象 2.程序配置事务代码：se93 五、权限对象分配事务代码：SU24 1.输入事务代码，直接执行 2
在SAP系统中创建一个权限角色，需要如何配置其权限对象和字段？请提供操作步骤和注意事项。
10-27
参考资源链接：[SAP权限配置：对象与角色维护指南](https://wenku.youkuaiyun.com/doc/6412b535be7fbd1778d42537?utm_source=wenku_answer2doc_content) 创建一个新的权限角色并为其分配相应的权限对象和字段，是确保数据安全和合规操作的重要步骤。针对你的需求，可以参考这本专业资料：《SAP权限配置：对象与角色维护指南》。这本书详细地介绍了SAP权限管理的各个方面，包括字段维护、对象维护、权限角色的创建与分配，以及ABAP权限对象的校验和ALV报表导出权限的限制。 具体操作步骤如下： 1. 打开事务码PFCG，进入权限角色维护界面。 2. 创建一个新的角色，输入角色名称，并选择是创建单一角色还是复合角色。 3. 在角色维护界面中，配置“菜单”权限，指定用户可以访问的事务代码和程序。 4. 转到“权限”标签页，为角色分配权限对象，并设置对象字段的取值范围。 5. 在权限对象列表中，选择已存在的权限对象或根据需要创建新的权限对象。可以使用SU21事务码来创建新的权限对象，并维护其授权字段。 6. 在权限对象的字段维护界面中，定义字段的权限值和字段的取值范围。 7. 完成配置后，使用事务码SUIM（用户信息系统）检查角色是否正确分配给用户。 注意事项： - 在创建权限角色之前，应该充分了解业务需求和安全策略，确保权限分配既符合公司政策，又满足实际操作的需要。 - 分配给角色的权限对象应慎重选择，避免过度授权导致的安全风险。 - 在权限字段的配置中，要特别注意字段的数据类型和权限值的选取，确保权限设置的准确性和合规性。 - 创建新权限对象时，务必参考相关的数据元素和业务流程，以保证创建的权限对象能够准确反映业务权限要求。 - 最后，不要忘了在权限对象配置完成后，通过授权检查和实际操作测试，验证权限是否按预期工作。 通过以上步骤，你可以创建一个符合业务需求的权限角色，并为其分配合适的权限对象和字段。为了更加深入理解权限管理的细节和高级功能，建议在《SAP权限配置：对象与角色维护指南》的指导下，进行实际操作和不断学习。 参考资源链接：[SAP权限配置：对象与角色维护指南](https://wenku.youkuaiyun.com/doc/6412b535be7fbd1778d42537?utm_source=wenku_answer2doc_content)
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包

打赏作者

Terry谈数字化

你的鼓励将是我创作的最大动力

¥1 ¥2 ¥4 ¥6 ¥10 ¥20
扫码支付：¥1
获取中
扫码支付

您的余额不足，请更换扫码支付或充值

打赏作者

实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值