SAP需要为普通用户提供系统通用的权限 Tcode包括： WEBGUI: 通过 WebGUI 启动浏览器 SA38:  ABAP 报表 SO01：SAPoffice: 收件箱 SP01: 输出控制器 SP02: 显示假脱机请求 SU3: 维护用户自己的数据 SU53:  评估权限检查 SMX: 显示特有作业 用户使用GUI上传下载文件，需要手动分配的权限对象： S_GUI S_ALV_LAYO S_ALV_LAYR 如果还有未分配的基础…

SAP系统安全审核,对于企业来说,主要分为内部审核和外部审核两部分,而SAP内部审核分为用户安全审核和系统安全两大类,这里主要就SAP内部安全的审核方法给予浅析: (一)用户权限 SAP主要通过ROLE,PROFILE两种方式来进行权限的管理控制，其中系统在安装初始阶段就已经包括了一些已经被系统定义好的重要的角色与参数文件，这些角色与参数文件一旦被分配，所持有者就可以对系统内部作出相应的管理操作，当然就会对整个系统产生非常大危险性，所以我们一定要在开始就得慎用，并且设定符合自身的管理规则. 首先…