SAP权限管理,我的理解

本人2001年至今一直从事basis工作,曾经是erphome-basis版主之一,管理过多个500人以上的sap系统N年。现将SAP权限管理,我的理解同大家进行分享。

SAP权限管理,我的理解 图1

关于运维阶段出现大量修改权限需求的若干问题:

一、建设阶段,建设和运维,ERP项目基本会分为的2大的阶段。项目启动至上线正式运行为建设阶段,这个阶段一般是由乙方实施公司主导完成。外部顾问会全权参与用户权限的设定。SAP系统中的权限会被外部顾问设计成用户名—角色(岗位)—事务代码。 这个阶段外部顾问会根据公司部门,岗位把事务代码按组分好,最后加给用户。因为系统是新建,用户-角色-事务代码关系也是新建,用户还未大量完整的使用权限,项目就结束了,对于外部顾问,不会有什么问题。

二、运维阶段,ERP系统正真运维阶段,是内部顾问和业务部门用户全部完整的参与阶段,这个时候之前的设计就可能遇到问题:

1、 减少事务代码的时候,出现问题:

一个角色,包含三个事务代码A、B、C,之前付给了5个用户,这5个用户都有A、B、C三个事务代码。某天,业务部门提出有一个用户,她改变了工作事务,她只需要一个事务代码,请basis拿掉其它两个不需要的事务代码,这个做法只有把用户的原来角色去掉,新建一个角色(只包含一个事务代码),加给这个用户,这时候新的角色(岗位)产生了,内部顾问需要记录这个角色,并且清楚这个角色的使用范围。 但是这样的需求会有很多,角色因为事务代码偏差开始大量增加,而出现一个用户使用多个角色需要变更再涉及到后面的权限对象,就很难理清了。所以有人说脏活累活属于basis.

2、表现为业务部门需求提出后,内部顾问是否改变原需求:

在增加事务代码上,内部顾问很可能改变原需求。某日,一个用户提出她需要MIGO这个事务代码,需求送递到MM内部顾问一看,如果给这个用户所拥有的角色只增加MIGO,这个角色又可能被其它用户所共用的,其它用户就也会有MIGO,这是不行的。MM内部顾问就很可能在已经有的角色中寻找,他发现了一个库管员的角色,里面包含有MIGO,他就会让basis把这个库管员角色加个这个用户。但是,这个库管员角色可能包含不止一个MIGO,它可能还包含MB51,用户没有提这样的需求,但她有了MB51。当然MM的地盘一定是MM内部顾问做主,但是这同原来用户的提出的需求并不一致,这个弊端说轻一点是不够严谨,说重一点权限审计的时候可能过不了,再重一点如果用户用她没有申请的权限做了出格的事情,追查责任的时候都会有。

出于上面的困扰,我在一个系统中曾使用过基于用户的权限设计,就是一个人一个角色, 角色不按岗位来而按人头来,其实就是弱化角色这一层,让整个权限只有用户和事物代码。这样的模型就同业务部门用户脑子里的一致了,他们按用户–事务代码来提权限,没问题。 但这样消除了共用角色,basis的工作量又会加大,不过权限清单拖出来的报表绝对是清晰的,和需求一致的。

3、问题的本质

内部顾问基于之前的角色(岗位)来管理SAP权限,而业务部门用户压根不知道有角色这个东西,他们只知道用户名和事务代码,他们提出的需求,都是用户-事务代码这两块,他们的脑子里就只有用户和事务代码表,所以因为信息不对称,就会出现矛盾。

SAP权限管理的一个审计痛处没有带数据的流程管理 (2017.7.10续)

SAP系统内权限的变更,来源于外部的变更申请,OA系统内的一次工作流程或纸质的签字文档,这个文档一般包含,业务用户提出申请、业务部门领导签字、ERP内部顾问、ERP项目经理签字。但是这个文档中,没有出现完整的事务代码,比如某天,给某五个用户加了若干事务代码这样的数据。

用户管理员按流程要求,在SAP系统中实施变更,但具体内容(事务代码)可能并没有完全包含在流程中,这种变更是很多的,日积月累后,可能堆了一大箱子,如果是OA流程可能走了成百上千个。某天,审计来了,他想看一个用户的系统内变更,系统外申请凭证,还有这个对应情况(权限管理员有没有乱做)。我认为他的要求是合理的,但是权限管理员可能要累死,他要在之前做过的全部申请中找出该用户的OA流程或纸质申请,而这仅仅是一个用户。

问题的本质:SAP有十万个事务代码,需要在线系统包含这些数据,并做到流程中去,这样后续才可用查询。

我想到一个解决办法:在SAP系统里面开发一个事务代码,ZSU01(每一次权限管理员在系统维护完用户权限后),把“外部变更号“,“SAP用户名”,“变更日期“保存到SAP系统里。输入变更号,带出用户名,选择用户名,保存。 做好用一点,对权限管理员增加不了多少工作量。但是这样以来,审计要的系统内外的对应关系就很方便的找出了。整个授权过程也是清晰透明可追逆了。

外部变更请求SAP用户名变更日期
OA12001陈伟2020-07-10
OA12002陈刚2020-07-11
OA12003李明2020-07-12

这个想法源于PP模块的BOM变更号管理,SAP呀,为什么对BASIS模块不使用这么好的功能。 这么多SAP的企业,有多少把这个系统内外权限管理做得很清楚的?

怎样更清楚的管理SAP用户权限?

基于我的最佳实践,如果按出我的方法,SAP的权限管理其实能够管理得很好,也很轻松:

1、简化系统复杂度:一个用户只有一个角色(还可以在加一个基本角色)。

2、简化维护人员结构:业务用户(提出需求)—> 内部顾问(按模块负责权限维护工作),不要再把BASIS放在中间。

3、严格按照流程:业务用户–业务部门领导–内部顾问–ERP项目经理。

4、BASIS管理内部顾问用户和开发用户。

以上4点,第1和第2点尤为重要,

第1点,一个用户只给他一个角色,角色的名字可以同用户同名。不这样做,只会造成事务代码和权限对象大量重复。

第2点,不要再让BASIS来维护用户的权限,如果多了basis这一层,会让内部顾问丢掉对SAP系统内授权情况的掌握。

试想一个MM内部顾问,他一定对物料和采购的业务人员是熟悉和了解的,他再掌握SAP系统内的授权内容,

他自己可以很清晰的比较出权限是否同实际一致。而一般一个企业一个模块用户在100个以内,这100个又正好在

人大脑的处理范围内。所以内部顾问全程参与管理,一定能把SAP系统权限管理得清清楚楚。

企业上SAP软件为何选择赛锐信息作为实施商?

1、致力于SAP ERP系统应用的服务商;

2、已为国内200多家SAP系统客户的ERP信息化建设提供了咨询及实施服务;

3、拥有完善的产品策划、研发、实验、测试、质量控制过程。

4、公司自主研发的AMS系列软件产品是国内首个用于SAP权限风险识别的增强系统;

5、为用户管理、风险规避和信息审计提供辅助工具;

6、帮助用户规范企业的管理行为,建立合规的管控流程,有效提高企业IT资产投资回报率;

7、技术指标上拥有完全的、独立的领先优势,可以满足市场竞争、技术许可和标准制定等方面的需要;

相关新闻

  • SAP License:决胜职场先决条件 白领们必须要懂得的人际经

    SAP License:决胜职场先决条件 白领们必须要懂得的人际经

    第一条、SAP顾问必须有一个圈子。 无论如何做都是画地为牢。不加入一个圈子,就成为所有人的敌人;加入一个圈子,就成为另一个圈子的敌人;加入两个圈子,就等于没有加入圈子。只有独孤求败的精英才可完全避免圈子的困扰——这种人通常只有一个圈子,圈子里只站着老板一个人。 第二条、必须争取成为第二名。 名次与帮助你的人数成正比——如果是第一名,将因缺乏帮助而成为第二名;第二名永远是得道多助的位置,坏处是永远不能成为第一名。 第三条、必须理解职责的定义。 职责是你必须要做的工作,但办公室的生存定律是,职责就是…

    行业动态 2021/07/21
  • SAP License:B2B电商平台全程的订单跟踪 图2

    SAP License:B2B电商平台全程的订单跟踪

    赛锐云商推出B2B电子商务订货平台“帛丝云”,具备完整的商品展示电商商城、灵活的价格策略、全程订单跟踪,以及便捷的资金结算等特点。 赛锐云它为企业提供了一个强大的B2B电子商务订货平台,帮助经销商或客户实现全程订单管理、轻松网上下单、实时了解库存信息、在线了解价格政策、方便快捷的资金支付,让企业的生意快起来。 全程的订单跟踪 赛锐云B2B电商平台提供的全过程订单管理,可以让企业看到B2B订货平台当中待审核、待付款、部分付款、全部付款、待发货、部分发货、全部发货、待收货的所有订单,并且可以针对每一…

    行业动态 2023/02/24
  • SAP License:FI中的表连接与应用

    SAP License:FI中的表连接与应用

    BSAD:应收明细(已清帐) BSID:应收明细(未清帐) BSAS:总帐明细(已清帐) BSIS:总帐明细(未清帐) BSAK:应付明细(已清帐) BSIK:应付明细(未清帐) BSEG主要通过“凭证号”“会计年度”“行号”和这六张表关联,BKPF是财务凭证抬头,BSEG是财务凭证行项目。在财务凭证记账的时候,数据被插入BKPF和BSEG,如果有必要,数据同时插入以上六张表中的一个未清表。 一般情况下一笔业务产生的凭证都是未清的,那么: 如果该业务行是客户相关的,则被记录到BSID; 如果该业…

    行业动态 2021/05/26
  • SAP License:赛锐信息访谈启示录(三) 图1

    SAP License:赛锐信息访谈启示录(三)

    主持人:入行做SAP顾问多久? 李老师:从2005年到2015年,从对SAP一无所知到终于懂了一点皮毛,整整在SAP咨询服务圈里摸爬滚打了近十个年头,这十年虽然也经历了经济危机时期各种类型的咨询公司的大幅裁员甚至倒闭,但总体来说这十年是SAP在中国大陆高速发展的十年。各种类型的大中型企业纷纷加入SAP俱乐部,用SAP的先进管理理念及管理工具来提升自身的管理层次。 主持人:你混迹ERP SAP这一圈子的支柱是什么? 李老师:作为一名咨询顾问,还能在SAP这一圈子里幸存,我觉得最不可缺少的不是技术而…

    行业动态 2021/10/11
  • SAP License:别闹了,这些都不是数字化转型

    SAP License:别闹了,这些都不是数字化转型

    感觉最近数字化转型是真的很火,凡是跟IT相关的公众号大多数都在谈数字化转型,当然也有可能它从来就没降温过。不管什么企业,总是要在数字化转型的池塘里探上一脚湿湿鞋,沾沾光。 也有人说,说数字化是业务驱动的,数字化的需求来自业务部门,对不起,这种说法是很片面的,是对数字化最大的误解,是狭隘的。 一、数字化和信息化有啥区别? 简单粗暴来划分,信息化主要是支撑支持企业内部运营所需业务的工作,受众对象一般是内部业务部门; 而数字化的面对的除了内部业务部门之外,也有一大部分是上游供应商和下游客户,以及同行业…

    行业动态 2021/04/23
  • SAP License:用科学发展观认识会计

    SAP License:用科学发展观认识会计

    于玉林教授博导 一、认识会计要解放思想 从宏观上(社会科学角度)看会计,不能就会计看会计。会计和其他学科是相联系的。 会计与金融的理论研究 法律专员岗位 法律责任,有与金额相关的内容。 二、会计是一个系统 认识一:会计是一个信息系统,构成要素,特定客体的有机集成。 认识二:会计不只是一个信息系统,还是一个管理系统。 企业财务通则是一个大财务,会计是一种管理活动。会计是一种价值管理。 三、会计分两大部类 计量会计学是资金运动 非计量会计学是资金运动的相关方面政治会计学会计逻辑学研究会计哲学会计伦理…

    行业动态 2021/04/19
联系我们

联系我们

130-0752-1773

在线咨询:点击这里给我发消息

邮件:info@sapzx.com

工作时间:周一至周五9:00-18:00,节假日正常休息

关注微信
关注微信
分享本页
返回顶部