（七）SAP 用户和权限_权限概述（中篇）参数文件生成器、单一角色

• SAP参数文件生成器
  • 单一角色

    • 可以使用菜单路径“工具-管理-用户维护-角色”，或事务代码PFCG，启动参数文件生成器，这是参数文件生成器定义并创建角色的第一步。
      

    • 输入单一角色的技术名称、描述短文本、长文本。

    • 为此单一角色创建相应的角色菜单，有以下三种方法：

      • 从SAP标准菜单之中提供。
        • 系统已经为开发者提供了全部标准菜单，在这个标准菜单之中，开发者可以选择有待包括在此角色中的事务。
      • 从SAP区域菜单之中选择。
        • 为了减少为选择而提供的事务数量，可以从SAP标准菜单预先定义的范围之中选择事务。
      • 基于角色的菜单之中选择
        • 选择带有角色的菜单以显示更少的功能选择，系统仅为选择提供了哪些包含基础角色的角色菜单中的事务。
  • 
  • 定义角色之后，参数文件生成器便可读取该角色所需的所有权限。执行事务所需的权限作为信息均被保存在表 USOBT(或表 USOBT_C)和表USOBX(或 USOBX_C)之中，在创建角色期间，系统可获取这些信息。
  • 然后在下一个步骤之中然后，在下一个步骤之中，系统将为这些权限以及相应企业的组织单位维护该角色的字段值/值范围。参数文件生成器根据表条目设置数个字段。然后，权限开发者可根据公司的特定要求修改并覆盖这些字段。显示的指示灯表明了权限的维护状态即表明所有相关字段是否均已有值。（后续补图）
  • 权限数据的显示分为对象类、权限对象以及包含的权限字段三部分。状态文本显示了对权限的更改以及权限的维护状态。指示灯的意义和相关状态显示的意义后续补充。
  • 为了确保角色工作正常，必须手工维护所有未输字段，所有指示灯均显示为绿色。只有所有指示灯均为绿色时，系统才会生成此权限参数文件。然后，系统在用户标签页中或者在事务代码SU01中的用户主记录中将生成的角色分配给用户。