|
简单说 (不完整,请补充) :
DDIC ---> 系统管理员 ,配置任务,设立新用户 。
但DDIC 不是在每一个CLIENT里都有。
SAP*可谓超超级用户,每个CLIENT里,都可横往直前。SAP*可以在新CLIENT生成DDIC!
SAP*一般不使用。一个系统管理员最重要的任务之一就是保护SAP*的密码。也有管
理员忘记SAP*密码的事儿。这就难办了!
DDIC&SAP*本身不能直接开发程序 ,要借助DEVELOPER 。
管理<-->开发者权力的分离,我以为是重要的安全理念 。
上面第三张图“不容许对用户SAP*进行更改”,应是:“用户SAP*不容许对系统进
行更改”之翻译错误!
|