请教SAP ERP中的权限系统设计

SAP 权限级别控制的比较细, 能控制到每一个OJBECT 和操作行为上, 它的最基本的元素就是authorization object , 每一个AO都会有不同的属性, 最基本的就有作业属性(activity)常见的,Create/change/display....., 每个AO可以分配给不同的事务代码, 这个就是当你新创建一个ROLE的时候,系统会根据这个自动生成authorization profile, 真正控制权限是这个authorization profile, 而不是ROLE, ROLE只是从业务角度看更直观一点, 系统角度上是检查这个profile的.比如, 当你运行一个程序的时候, 程序碰到authorization-check指令的时候, 就会检查USER对相应的AO有没有相关的权限真正检查权限的时候一共就用了3个TABLE..

创新互联建站是一家集网站建设,北林企业网站建设,北林品牌网站建设,网站定制,北林网站建设报价,网络营销,网络优化,北林网站推广为一体的创新建站企业，帮助传统企业提升企业形象加强企业竞争力。可充分满足这一群体相比中小企业更为丰富、高端、多元的互联网需求。同时我们时刻保持专业、时尚、前沿，时刻以成就客户成长自我，坚持不断学习、思考、沉淀、净化自己，让我们为更多的企业打造出实用型网站。

跪求一个关于SAP用户名以及权限申请的管理方案，最好有个申请表之类的东西给我

入口最好有两个，如果只有一个，那也要够同时进出两辆车的为好。 3、 有不明白的再找我办理开洗车店手续有独立的管理办公

SAP是通过什么方式来实现权限管理的

第一：将操作的的事务代码放在一起做成角色，这样每个觉得都有一些操作的权限

第二：给这些角色加入组织架构，譬如角色A属于工厂1000，那么该角色就只能操作工厂1000下面的权限

第三：建立权限对象，SAP系统权限一般分为创建、更改、显示三种，可以将这些权限对象分配给角色，这样角色就只能做指定权限对象的操作。

第四：使用通用角色。就是那些所有人有的权限，譬如SU53等等，这个可以给所有的人。

第五：建立每个人的ID，

第六：将角色分配给ID

这样每个ID就只能做分配好的权限了。

SAP 中如何控制库位的权限

谢谢您的回复，以上是库位权限的基本点，没有选中是无法处理库位权限控制但是关键是现在如何控制如某一个用户对MB1B/311中没有此库位的过帐权限，但是在MB21/311中有此权限如果我WIP至成品仓是两个不同的库位，在MB21/311中有此两个库位的权限，但WIP的人无法对MB1B/311进行过帐操作，同样我MB1A/262额外产出也无法收到成品仓只能收到WIP仓公司刚上SAP，谢谢大家

当前文章：包含sap系统权限管理方案的词条
文章起源：http://ybzwz.com/article/ddedggd.html