定义用户(USER)_指定角色

一．说明

在SAP系统中，除去超级用户可以用SAP_ALL参数文件赋权外，绝大多数操作用户都是采用角色（Role）赋权。角色是用事物码PFCG维护，系统初始安装时就有大量默认的角色，在实际运用中可以采用新建、复制等方法创建合适的角色。

超级用户的维护可参见《定义用户(USER)_全部权限》，本文对于普通用户维护的操作界面与之相同，但重点描述以下几方面的知识点：

1．普通用户的用户类型一般是“对话”型，如多人使用或用于培训则可采用“服务用户”型；

2．维护权限采用分配角色的方式，并可设定角色生效的时间段；

3．维护两个用户组信息，分别适用于权限检查和查询，用户组的维护参见《定义用户组(User Groups)》。

二．示例数据

（R/O列：R必输；O选输。）

表1 示例数据

Z:COMMON是自定义的角色，具有SU53、SU3两个事物码的执行权限。

三．操作

在前台输入事物码SU01进入操作，图 1是初始界面，在此可以进入多种操作：创建、复制、修改、显示、删除用户，为用户解锁，初始化用户密码，显示用户日志及进入其他相关操作。按表1输入用户名（”FZ01”）（此屏幕还可以输入别名Alias）。输入正确后按回车键或创建按钮（）进入维护细节界面。

图 1 初始界面

       用户的维护细节由多个标签页组成，在地址标签页（图 2）按表1示例输入人员数据（标题、姓、名、E-Mail等），其中标题、姓、名等是用户可以自行维护的（事物码SU3），但E-Mail则不可以，因此管理员一般是根据申请人的E-Mail信息创建用户。底部的公司栏显示人员所属公司，并显示地址相关信息,如系统中无公司地址维护则会弹出对话框要求新建一个，此处维护参见《定义公司地址(Company Address)》。

图 2 地址标签页

       图 3是登录数据标签页，选择用户类型为“A 对话”，SAP设定的用户类型有多种，普通操作用户使用“对话型”，它需要用户初次登录时修改初始密码。另外，还有一种“S服务用户”，它适合多个使用者使用同一个账号的场合（例如培训），但不会被SAP的审计认可，初始登录不用修改密码，多次输错也会被加锁。其它类型见图 4所示，像“C 通讯用户”是不能采用GUI登录的。

在口令栏输入初始口令及重复口令，一般情况是管理员手动输入。初始口令栏左边有两个按钮，其中可以自动生成较复杂的密码。

输入权限检查用的用户组数据，不同用户组的管理员可根据此数据决定是否可以解锁及初始化密码。

图 3 登录数据标签页

图 4 用户类型

       图 5默认标签页是设定显示的格式，有多个设定项。本示例只修改小数点、日期、时间格式。由于产品及版本不同，在不同的SAP系统中此界面会有所不同（如无时间格式）。

图 5 默认标签页

       图 6角色标签页是输入角色（Role），可一次性输入多条。系统默认角色的起止时间是当前日至无限远（9999.12.31），可根据需要指定角色生效的时间段。

图 6 角色标签页

       图 7参数文件标签页，此页不用手工输入参数文件，因为是由角色自动带出来的。如果角色与对应的参数文件同时存在，则不能采用手工输入参数文件的方式；只有无对应角色的参数文件（如SAP_ALL等）才可以手工输入。

图 7 参数文件标签页

图 8组标签页是输入用户组，可以输入多条，此处的用户组数据是为了便于查询及管理。

图 8 用户组标签页

       全部维护完成后，按保存按钮（）保存，如无误用户创建成功底部状态栏显示。返回键（）退出。

以上操作完成后，新建的用户（FZ01）就可以在此SAP系统指定的Client登录，初次录时需更改初始密码，进入系统后可执行相关权限的操作。