SAP 权限控制详解

SAP mb51/mb52/migo 权限控制与金额显示配置详解 本文详细解析了SAP系统中MB51、MB52及MIGO事务代码的金额显示控制机制。核心在于权限对象F_BKPF_BUK与M_INVVAL的协同作用,通过精细的权限配置,可有效保护敏感的物料成本与库存价值等财务数据。文章提供了从原理分析、PFCG角色配置到使用SU53/ST01进行问题排查的完整实战指南,帮助管理员实现安全合规的权限管理。 阅读详情

通常basis会使用PFCG做权限管理,你保存时会产生一个系统外的profile name,而且,SU01时用户有profile 和role两栏位。

  这些个profile name ,profile,role它们的关系如何呢?profile 这个英语词义是很丰富的,在中文中难找对应的表示同等语义的词语。

  基本概念

   activity

  activity,活动,类如insert, update,display等等,

  这些activity由当年德国开发者设计在tobj表中。

  activity 也是可分activity group。如果上升到方法论,我们不难发现,分类始终是人类认识和管理事物的卓越思想和强大手段。

   activity category &Authorization group

  Role Vs Profile

  我们可以看看表T020,那里分出好多K,D, A, M什么的,学习比较一下就清楚了.

  profile是什么呢?实际上可以理解为所有的authorization data(有很多authorization group--你可使用OBA7填写,

  权限太细并非好事,和activity组成)的一个集合的名字,通常一个自定义的role产

  生一个profile,SAP权限控制是根据profile里的authorization data(objects)来控制的.

  role又是什么呢?role只是一个名字而已,然后将profile赋予给它, 比如你SU01建立一个

  用户,我没有任何role,但是加如SAP_All profile

  也是可做任何事情.

  SAP本身有很多default role & profile.

【SAP Basis】SAP用户权限管理 SAP Basis 用户权限管理 阅读详情

相关推荐

SAP 程序中权限检查和用户权限缺失检查 SU53

1、在程序中调用权限对象 在很多SAP标准程序中,已经存在了对权限数据的调用及管控功能 在程序中可以通过ABAP程序编辑器快速插入调用权限的代码: 权限代码需要放在AT SELECTION-SCREEN.事件块里 AUTHORITY-CHECK OBJECT ‘’ ID ‘’ FIELD ID ‘’ FIELD … ID ‘’ FIELD . 为检查的权限对象。你必须将所有的权限字段(, …)列出来。,…为相应权限字段的值。AUTHORITY-CHECK语句会根据user’s profile来检查权

RichardYang2020的博客 1万+

matianl:SAP 最详细的权限管理解析

上文所说的系统自带权限对象与权限字段仅能满足有限的需要,其权限审核的逻辑也是系统硬编码了的,我们能做的只是是否启用某项权限对象的检查(使用SU22)。如果需要自定义,通过SU20、SU21定义即可。

matinal 當冬夜漸暖 。公众号:matinal 2147

SAP SM30权限控制详解:S_TABU_DIS与S_TABU_LIN实战配置

在企业级应用开发中,权限控制是保障系统安全与数据完整性的核心机制。其基本原理是通过定义用户角色和操作权限,实现对数据访问与修改行为的精细化管控。这一技术对于防止误操作、满足合规要求具有关键价值,广泛应用于ERP、CRM等需要严格数据管理的业务系统。在SAP ABAP开发领域,对核心数据维护工具SM30(表维护视图)的权限控制尤为重要,它直接关系到配置表和业务数据的安危。通过权限对象S_TABU_DIS控制数据**显示**的总开关,并结合S_TABU_LIN实现针对具体表的**维护**操作(如增、删、改)的精

weixin_31956641的博客 223

SAP SF 基础学习_001_ Platform 权限控制 Role Base Permission

SAP SuccessFactors 权限控制以下简称RBP,是属于Platform基础模块。各大模块的授权基本上都离不开这个模块. 1.当一个用户登陆系统的时候,需要设定这个user是否可以拥有管理其他用户的权限。如普通用户登陆他是没有这种权限的, 系统首次登陆的时候是如何创建user的?,控制管理权限的user又是如何创建的?这个时候就有一个SuperAdmin 和RBPAdmin的概念。 SuperAdmin是如何创建的? 首先进入successfactors(sf)provisioning

黄方 (舞动的心弦) 的专栏 2014

SAP GUI状态自定义按钮实战:FB03添加‘转OA链接‘功能全流程

本文详细介绍了在SAP GUI中为FB03事务码添加'转OA链接'自定义按钮的全流程,包括功能码创建、GUI状态修改、工具栏配置及权限控制等关键步骤。通过实战案例演示如何提升用户操作效率,特别适合中高级SAP技术人员参考。

apple5的专栏 1068

SAP ABAP开发:用SM30增强报表程序的交互性(含权限控制避坑指南)

本文详细介绍了如何通过SAP ABAP开发中的SM30功能增强报表程序的交互性,实现查看即修改的一体化操作体验。内容涵盖SM30集成基础、高级过滤与数据隔离技术、精细化权限控制策略以及企业级解决方案,帮助开发者提升报表程序的实用性和安全性。

weixin_29260291的博客 304

SAP GUI 760+版本免密登录终极指南:告别频繁输入密码的烦恼

本文详细介绍了SAP GUI 760+版本实现免密登录的完整方案,通过修改注册表、创建加密快捷方式等步骤,帮助用户告别频繁输入密码的烦恼。文章强调安全与效率的平衡,提供多环境切换方案和常见问题解决方法,适用于个人专用工作电脑环境。

weixin_29288313的博客 153

SAP权限控制小技巧:3分钟学会用SHD0隐藏COGI的删除功能(测试环境版)

本文详细介绍了如何使用SAP事务码SHD0在测试环境中隐藏COGI的删除功能,有效防止误操作风险。通过分步指南和实用技巧,帮助管理员掌握非侵入式的权限控制方法,确保系统安全的同时提升运维效率。

weixin_29292535的博客 171

SAP GUI 760安装SMARTFORMS补丁包全流程(附官方下载指南)

本文详细解析了SAP GUI 760版本中SMARTFORMS(智能表单)缺失经典文本编辑器的问题根源,并提供了完整的官方解决方案。文章指导用户如何从SAP官网下载并安装SAPSCRIPT LEGACY TEXT EDITOR补丁包,以恢复熟悉的经典模式编辑体验,同时涵盖单机安装与企业级集中部署两种实战流程,帮助顾问和开发人员高效恢复工作流。

weixin_29271053的博客 140

SAP 权限查询(相关事务代码)

相关事务代码: PFCG——角色维护 SU01——用户维护 SU02——参数文件 SU3 ——维护用户参数文件 SU53——检查用户的权限数据(重要!!)。可以检查当前动作缺失了什么权限 SU24—— SUIM——用户信息系统(重要!!) 业务模拟: 1、SU53查询用户权限数据 登录刚创建的新用户WILLIE,输入要检查的权限事务代码(例如输入ME21N): 系统提示...

willieyuan的博客 1万+

把业务用户身份带到远端系统里去看数据,聊透 SAP HANA 用 JWT 交换打通 remote SAP HANA 与 remote ABAP 的连接个性化

本文探讨了在SAP HANA数据联邦方案中实现业务用户身份透传的技术方案。通过OAuth 2.0 Token Exchange机制,将上层应用的JWT转换为远端系统可接受的凭证,实现跨系统的权限继承。文章详细介绍了该方案的三步实施流程:建立Token Exchange信任环境、配置远程连接使用令牌交换器,以及在查询前设置会话凭证。这种设计解决了传统技术账号导致的权限边界模糊问题,使远端系统能够基于真实用户身份进行行级过滤和审计。同时指出该方案需注意连接池环境下的会话管理问题。

2007 年 ~ 2025 年,深耕 SAP 技术 18 年 1361

Spring Boot集成SAP JCo:RFC调用、权限控制与定时同步实战

企业ERP与外围系统集成时,SAP JCo 是Java开发者最常用的RFC通信桥梁。它通过.jcoDestination配置连接池,调用BAPI函数并解析RETURN结构,将SAP内部能力转成可编程接口。理解JCo连接建立、RFC函数调用与事务提交机制,是搭建稳定SAP集成的技术前提。围绕这一原理,工程落地还需处理批量数据存储、权限控制、异步定时调度等链路问题,常见于物料主数据同步、订单查询、ERP数据抽取等业务场景。一套基于Spring Boot的完整SAP Web集成工程,可把JCo连接、RFC调用、S

weixin_28716181的博客 284

针对SU53提示修改用户角色权限

针对SU53提示修改用户角色权限

避免踩坑!杰理AC63蓝牙名修改常见问题及解决方案(含BLE后缀处理)

本文详细解析了杰理AC63蓝牙设备名称修改的全过程,包括基础操作、BLE后缀处理及高级调试技巧。针对蓝牙名修改中的常见问题,提供了实用的解决方案和代码示例,帮助开发者避免踩坑并实现高效定制。

q6r7s8t9的博客 403

RAGFlow 离线部署:解决cl100k_base.tiktoken问题

摘要 本文详细解决了RAGFlow离线部署时tiktoken缓存文件下载失败的问题。通过分析tiktoken库的缓存机制,一次性不改代码解决.

baidu_25691461的博客 827

别再只测电压了!用STM32G474的ADC玩点花的:过采样提升精度与多通道扫描实战

本文深入探讨了STM32G474系列单片机的ADC高级应用,包括硬件过采样技术实现16位精度和多通道扫描结合DMA的自动数据采集方案。通过详细的配置步骤和实战案例,帮助开发者突破传统电压测量局限,提升信号采集精度和系统效率,适用于工业监控、医疗设备等高精度应用场景。

weixin_42647395的博客 233

【网络】PFC背景和原理 、文档(DCB=PFC + ETS,DCBX=DCB扩展)

目录 零、背景 一、PFC 1.概述 2.报文格式 3.工作机制 二、ETS 产生原因 基本原理 优先级组的调度 优先级的调度 三、DCBX 产生原因 基本原理 DCBX TLV介绍 五、PFC 拥塞研究(文档收集) 六、DC-QCN算法 (网络工程师必会) 7.1 α更新 7.2 降速 7.3 提速 8.总结 ...

小鱼菜鸟的博客 2161

超详细的YOLOv8安装与测试指南:让计算机视觉任务变得简单

python3+、Anaconda3或Miniconda3 Ultralytics提供了多种安装方法,包括pip、conda和Docker。通过pip包安装最新稳定版的YOLOv8,或者克隆Ultralytics GitHub仓库以获取最新版本。Docker可用于在隔离容器中执行包,避免本地安装。 最简单直接的方式就是直接使用pip方法直接安装。 也可以直接从GitHub仓库安装包。如果你想要最新的开发版本,这可能会很有用。确保你的系统上安装了Git命令行工具

CDBmax的博客 1万+

goahead(嵌入式Web服务器)之文件传输篇

goahead文件上传原理: 使用html form即表单提交文件上传请求,web服务器核心处理接收客户端Post过来的文件数据(注意post的是二进制数据),最后,web服务器把接收到文件数据以二进制格式写到服务器本端存储系统。 goahead文件上传步骤: 1、创建upload.html文件,内容如下: <html> <head> <meta charset="utf-8"/> <title>Upload</title> </head&g

weixin_40732273的博客 3492

Unity-TextMeshPro如何扩展材质实现字体Face+Outline流光效果

前言 TexeMeshPro 是Unity的一个Text文本插件,实现了比UGUI的Text,更好看的效果,跟高效的性能,所以深受大家的喜欢,但是再好的插件,也不是万能的,比如我们的策划有个新需求,要我们的VIP的名字比普通玩家有更好看的效果,例如:字体流光,外发光颜色扰动,字体贴图等等。那我们就需要去扩展TextMeshPRo的shader功能了。如下图所示 本文,我就带大家一起来扩展一下:如何扩展TextMeshProUGUI TextMesh原始面板 扩展功能后的面板 扩展TextMeshPro

TxNet 9661

ROS2 机械臂末端刀具执行曲面路径规划入门教程

Noether工具路径规划系统摘要 Noether是一款用于网格曲面刀具路径规划的软件,支持喷涂、打磨、检测等机器人工艺流程。其核心流程分为三步:1)网格修改(平滑、分割等预处理);2)刀具路径规划(生成有序路径点序列);3)刀具路径修改(姿态调整等后期处理)。系统提供栅格规划和边界规划两种模式,支持自定义扩展。配套GUI工具可配置完整流程,包含网格处理、路径生成和可视化功能。通过示例演示了多组件网格处理、拼图边缘铣削等典型应用场景,并指导用户进行插件开发,实现圆柱体提取、摄像机悬停等定制化功能。系统采用模

机器人控制与仿真应用 910

汉书HE8,好用的汇编代码编写工具

汉书HE8,好用的汇编代码编写工具早期编写汇编代码所用功能强大

jre9下载 jdk9

(Java SE Runtime Environment 9.0) 9.0u175 官方最新版 【x86|x64】

VB摄像头监控

该VB模块可对摄像头捕获的画面进行录像等,可在创建的窗口进行控制

上一篇: SAP 外向交货的包装功能实现
下一篇: SAP CK11N如何修改标准价格
SAPmatinal
博客等级 码龄12年 3万+粉丝 2291原创
评论 1
成就一亿技术人!
拼手气红包6.0元
还能输入1000个字符
 
 条评论被折叠 查看
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付:10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明:

1.余额是钱包充值的虚拟货币,按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载,可以购买VIP、付费专栏及课程。

余额充值