SAP License:SAP自定义权限对象

SAP系统自带了很多的权限对象,每一个运行画面都有非常多的权限用到。不过标准的权限对象并不一定适合于用在客户自己开发的程序里面,所以每个ABAPer都应该会自己开发一套权限对象,并引用在程序代码里面。一旦有账号需要赋予权限,直接用SAP系统标准的角色权限配置就可以了。

SAP权限对象一整套流程如下:

  • SE11:创建Domain/数据类型
  • SU20:创建权限字段(非必需,可用系统标准的,除非自定义)
  • SU21:创建权限对象
  • SE38:新建程序,引用权限对象
  • SE91:创建事务代码
  • SU24:事务代码分配权限对象
  • SU01/PFCG:权限维护值

一、SE11创建Domain和数据类型

除非你是要做到在后续权限维护值的时候可以很直观让权限管理员知道应该怎么维护,否则Domain并非必须要的。

SAP License:SAP自定义权限对象 图1
赛锐信息,SAP权限合规,SAP License
SAP License:SAP自定义权限对象 图2
赛锐信息,SAP权限合规,SAP License

注意,上图这个地方Value Range其实可以不用维护的,不影响,但只是为了维护权限时的一个值的参考而已,让维护者知道怎么维护即可。

激活,Domain就创建结束了。

接下来还是SE11,创建数据类型

SAP License:SAP自定义权限对象 图3
赛锐信息,SAP权限合规,SAP License

注意,上图这个地方Value Range其实可以不用维护的,不影响,但只是为了维护权限时的一个值的参考而已,让维护者知道怎么维护即可。

激活,Domain就创建结束了。

接下来还是SE11,创建数据类型

SAP License:SAP自定义权限对象 图4
赛锐信息,SAP权限合规,SAP License

将刚才创建的Domain引用上去,当然如果没有Domian,直接在下面的Data Type维护类型即可。

至此,第一步算是结束了。

将刚才创建的Domain引用上去,当然如果没有Domian,直接在下面的Data Type维护类型即可。

至此,第一步算是结束了。

二、创建权限字段

SAP License:SAP自定义权限对象 图4
赛锐信息,SAP权限合规,SAP License
SAP License:SAP自定义权限对象 图5
赛锐信息,SAP权限合规,SAP License

新建的权限字段为ZPC_FIELD,数据元素就用上一步创建的ZPC,保存,新建请求。

三、创建权限对象

SAP License:SAP自定义权限对象 图6
赛锐信息,SAP权限合规,SAP License

在创建权限对象之前,先创建对象类,如果已经存在需要的对象类,则忽略。

SAP License:SAP自定义权限对象 图7
赛锐信息,SAP权限合规,SAP License

保存。

接下来创建权限对象:

SAP License:SAP自定义权限对象 图8
赛锐信息,SAP权限合规,SAP License

填入前面创建的对象,此时点击创建对象文档,维护一下权限的一些描述:

SAP License:SAP自定义权限对象 图9
赛锐信息,SAP权限合规,SAP License

四、创建程序,并应用此权限

SAP License:SAP自定义权限对象 图10
赛锐信息,SAP权限合规,SAP License

点击模式,输入权限对象:

SAP License:SAP自定义权限对象 图11
赛锐信息,SAP权限合规,SAP License

激活。

五、创建事务代码

程序开发结束之后,就开始创建事务代码:

SAP License:SAP自定义权限对象 图12
赛锐信息,SAP权限合规,SAP License

六、对事务代码分配权限对象

这个步骤其实经常被很多业务和开发顾问忽略,但其实这个步骤是非常重要的。

这个操作的作用在于当IT在角色里面分配相关事务代码权限的时候,系统会自动将该事务代码分配的权限对象带出来让IT配置里面的权限值。因为分配权限的人员往往不是开发人员,他们并不知道该事务代码具体是做了哪些权限的卡控,因此分配权限的时候往往会出现只有该事务代码开启的权限,而无法做任何进一步执行的动作

而该步骤就是保证每个事务代码所用到的的权限对象都能够完整被带出来!

SAP License:SAP自定义权限对象 图13
赛锐信息,SAP权限合规,SAP License
SAP License:SAP自定义权限对象
赛锐信息,SAP权限合规,SAP License
SAP License:SAP自定义权限对象 图14
赛锐信息,SAP权限合规,SAP License
SAP License:SAP自定义权限对象 图15
赛锐信息,SAP权限合规,SAP License

之后再点击保存即可。

七、维护权限值

SAP License:SAP自定义权限对象 图16
赛锐信息,SAP权限合规,SAP License

对事务代码ZTEST28授权

SAP License:SAP自定义权限对象 图17
赛锐信息,SAP权限合规,SAP License

之后修改权限数据:

SAP License:SAP自定义权限对象 图18
赛锐信息,SAP权限合规,SAP License
SAP License:SAP自定义权限对象 图19
赛锐信息,SAP权限合规,SAP License

对当前账号赋予04:显示的权限(跟程序里要求创建的权限不一致,所以会提示没权限!)

SAP License:SAP自定义权限对象 图20
赛锐信息,SAP权限合规,SAP License

重新生成参数权限就大功告成了!

经过以上几个步骤之后,运行事务代码ZTEST28,会提示:

SAP License:SAP自定义权限对象 图21
赛锐信息,SAP权限合规,SAP License

如果权限字段赋予:01 新建,则运行程序会提示:

SAP License:SAP自定义权限对象 图22
赛锐信息,SAP权限合规,SAP License

至此,权限全部完工。

对了,关于权限的描述文字,可以在赋予权限的地方看到(双击):

SAP License:SAP自定义权限对象 图23
赛锐信息,SAP权限合规,SAP License

关于赛锐信息

作为SAP的资深合作伙伴,赛锐信息是一家专业提供SAP行业化管理软件解决方案的顾问公司,致力于为企业提供SAP ERP系统咨询服务、IT规划、业务流程优化、信息系统实施、行业信息系统方案开发,运营外包及售后维护等全面的服务方案。已服务1000+家不同行业、规模的大中小型企业客户。在电子高科技、汽车零部件、印刷包装、医疗器械、快消品、专业服务等行业信息化管理领域具有领导性地位。

相关新闻

联系我们

联系我们

130-0752-1773

在线咨询:点击这里给我发消息

邮件:info@sapzx.com

工作时间:周一至周五9:00-18:00,节假日正常休息

关注微信
关注微信
分享本页
返回顶部