用户分权管理 - SAP S/4 Basis Tips

本文在 SAP S/4 HANA 1709 下测试通过

概述

在SAP的日常运维工作中，用户管理(账号创建\解锁\重置密码\删除) 和 权限管理(授权\收权) 往往占据了很大一块工作量，且Basis团队往往并不清楚能否进行这些用户和权限操作，需要进行大量的邮件沟通工作或复杂的OA审批流程才能予以确认；为此，Basis团队可考虑将这些工作移交给各模块或分子公司的关键用户或行政人员，从而减少用户沟通成本，避免basis团队不合理的授权，且能大幅减少basis团队不必要的工作量，将更多精力用于系统管理上。

本文仅介绍进行分权管理的技术配置方法，至于如何把这些工作成功的交给各模块/公司，由于各公司的文化氛围和甩锅技巧的差距很大，请根据各自公司的实际情况灵活处理，建议在上线前将工作职责分配清楚。

本文的方法为SAP Help Portal 推荐方法，具体参考：SAP Help Portal: User and Role Administration of Application Server ABAP -> ABAP Authorization Concept -> Organizing Authorization Administration) (https://help.sap.com/viewer/c6e6d078ab99452db94ed7b3b7bbcccf/1709%20000/en-US/4f49ac8f67502893e10000000a42189b.html)