SAP License：SAP不便解决的问题之七——权限问题

做权限是个烦人的活计。我想做权限的筒子们大都有这个感觉。我见过的系统做权限时没有速度快的，都慢得跟乌龟爬一样。另外，用户一多了，角色组织就是个大问题，要兼顾到灵活方便与整齐划一。按岗位组织角色？还是按功能组织角色？给每个用户都配备的通用角色，范围要大到什么程度？这些都是要考虑的问题。当然，最终决定权限好不好做的因素，还是公司的管理是不是规范。

这里要说的权限问题不是组织角色的问题，也不是系统速度慢的问题。而是一个暂时未解决的技术问题。

大家知道，权限是靠权限对象来控制的。权限对象，比如，单据类型，工厂，采购组织等都是一个个单独的权限对象。我们可以做到，某个权限对象的值为一特定值时，用户具有修改或者查看权限。例如，某用户可以查看并修改UB类型的采购单，但只能查看NB类型的采购单而不能修改。而我所讲的未解决的技术问题就是：不能根据一个权限对象的值来确定另一个权限对象的操作。

例如：某用户具有跨采购组织的权限。我们想要他可以更改采购组织一的采购订单，而对采购组织二的采购订单，他只有查看的权限。这就麻烦了。采购组织和单据类型是两个权限对象。据我所知这是无法用标准功能实现的。至于写些代码来实现另当别论。不知道有没有高手，知道这种业务需求该如何满足。

SAP相关产品：

SAP GRC权限合规检查系统（简称AMS-R系统）是SAP ERP应用企业进行权限合规检查、违规数据抓取和IT审计的理想工具。

AMS-V SAP License 资产优化管理系统产品：是应用于SAP系统权限风险控制及注册用户账号管理为目标的SAP软件资产精益化管理方案。

SAP 日志堡垒机安全管理系统（简称AMS-L系统）是一款面向SAP ERP 系统的网络安全管理工具，提供基于SAP系统用户业务行为的常态化监管，是对SAP现有日志体系的有效增强管理。

SAP 运维管理平台系统（简称AMS-Ops）旨在确保企业SAP应用系统健康、稳定运行的基础上，持续性的改进、优化，从而满足其业务发展需要的企业级SAP系统运维管理服务。

AMS SAP 商超订单统一管理系统以商超平台订单集中管理为核心，系统支持多平台、多店铺、全渠道系统采购订单、验收单、结算单等业务单据的统一管理；商超订单统一管理系统支持与 SAP ERP 系统的无缝衔接，在SAP ERP系统中自动生成销售订单、外向交货单，核对验收单、结算单等 SD 模块业务操作，有效的简化企业商超订单管理工作流程，保证订单数据处理的统一、准确、高效，实现跨系统、组织的协同管理，提升企业营销效率。

关于赛锐信息

河南赛锐信息科技有限公司（简称“赛锐信息”）是一家致力于SAP ERP系统应用的服务商，公司立足打造基于AMS产品套件的企业信息化解决方案，结合前沿技术追求最佳用户体验、企业信息化优秀解决方案和企业级产品应用的供应商。公司自主研发的AMS系列软件产品是国内首个用于SAP权限风险识别的增强系统，也是同行业用户精益化管理解决方案中最优的解决方案，作为用户管理、风险规避和信息审计的辅助工具，其有助于规范企业的管理行为，帮助建立合规的管控流程，有效提高企业IT资产投资回报率；AMS系列产品在各项技术指标上拥有完全的、独立的领先优势，可以满足市场竞争、技术许可和标准制定等方面的需要。

作者：SAP权限管理 QQ:2651000673