权限控制

williamzhou

SAP权限不太会使用，麻烦帮忙指点一下。

smallbigbox

你这样控制应该是写死在程序里面了
是不是一个role会给多个人使用?但这几个人用到的采购组织又不同?
这样太麻烦
建议你给每个人建立对应的role,role里面设置对应的采购组织即可
另外开发和授权以及建帐号不能为同一个人
去和公司商量找几个BASIS吧

williamzhou

原帖由 smallbigbox 于 2008-2-1 09:50 发表
你这样控制应该是写死在程序里面了
是不是一个role会给多个人使用?但这几个人用到的采购组织又不同?
这样太麻烦
建议你给每个人建立对应的role,role里面设置对应的采购组织即可
另外开发和授权以及建帐号不能为同一个人
去和公司商量找几个BASIS吧

一个ROLE一般都是给多个人使用的。
目前在ROLE里标准的程序有采购组织进行控制，比如采购订单创建ME21N等的。
其实我让我困惑的是：比如在ME23N你只有1000采购组织的权限，但我们自己开发的报表，用户却能看到其它采购组织的数据。
要怎样授权才能实现用户按采购组织的权限查看自己开发的报表？

smallbigbox

不太可能吧
要不就是你采购组织没有设置正确

williamzhou

原帖由 smallbigbox 于 2008-2-1 10:44 发表
不太可能吧
要不就是你采购组织没有设置正确

自己开发的报表能查到采购组织4000的数据，ME23N不能显示采购组织4000的数据。

yyjijiwen

学习一下

heart_smile

这个权限我没有，总部有专门的BAISE

[ 本帖最后由 heart_smile 于 2008-2-1 17:44 编辑 ]

rockwl2001

ME23N里面能限制，是因为系统程序里面有 AUTHORITY-CHECK OBJECT 语句，而你的可能没有。SAP中的权限无论用什么方法配置，最终起作用的还是这个语句。

williamzhou

原帖由 rockwl2001 于 2008-2-2 01:04 发表
ME23N里面能限制，是因为系统程序里面有 AUTHORITY-CHECK OBJECT 语句，而你的可能没有。SAP中的权限无论用什么方法配置，最终起作用的还是这个语句。

你的意思是自己开发的报表要达到权限控制的目的也得通过这个程序来控制？

rockwl2001

原帖由 williamzhou 于 2008-2-2 12:56 发表

你的意思是自己开发的报表要达到权限控制的目的也得通过这个程序来控制？

当然是这样！比如你写的一个Report，功能是显示VBRK、VBRP销售订单中的内容，经理A是销售组织A下的，经理B是销售组织B下的，那就必须通过 AUTHORITY-CHECK OBJECT 来限制经理A只能看销售组织A下的，用户权限里也必须维护相应的权限对象的授权范围。