SAP許可權對象如何配置

① SAP 怎麼實現許可權角色批量製作

方法一：
1、用「綠點按鍵」批量復制角色並批量更改許可權對象（包括組織信息）、生成角色參數文件。但是做「綠點按鍵」的腳本要復雜一些。
方法二
1、用「綠點按鍵」批量復制角色，再用lsmw成批更改許可權對象（錄屏的時候，最後一步不要點生成角色，因為LSMW抓不到著一屏的信息，所以要點上邊的保存。）然後再用PFCG批量生成角色，放在後台跑，用SM37跟蹤生成狀況。
弓 長 白 水

② SAP 中如何控制庫位的許可權

謝謝您的回復，以上是庫位許可權的基本點，沒有選中是無法處理庫位許可權控制但是關鍵是現在如何控制如某一個用戶對MB1B/311中沒有此庫位的過帳許可權，但是在MB21/311中有此許可權如果我WIP至成品倉是兩個不同的庫位，在MB21/311中有此兩個庫位的許可權，但WIP的人無法對MB1B/311進行過帳操作，同樣我MB1A/262額外產出也無法收到成品倉只能收到WIP倉公司剛上SAP，謝謝大家

③ sap 怎麼設置用戶可以調用rfc的許可權

有個許可權對象S_RFC可能可以吧。
Authorization Check for RFC Access

Definition

Authorization check for RFC access to program moles (for example, function
group).

Defined fields

This authorization object contains the following three fields:

RFC_TYPE: Type of the RFC object you want to protect
This field can take the value 'FUGR' (for function group).

RFC_NAME: Name of the RFC object you want to protect
This field currently contains the name of the function group.

ACTVT: Activity
This field may take the value 16 (execute).

Example:
If you want a user to be able to call function moles in group 'ABCD' remotely, they will need a user in the target system with the following authorization:

Activity 16

Name of RFC object to be protected ABCD

Type of protected RFC object FUGR

CALL FUNCTION 'AUTHORITY_CHECK_RFC' EXPORTING
USERID = 'USER' FUNCTIONGROUP = 'ABCD'
EXCEPTIONS RFC_NO_AUTHORITY = 1.

④ sap不同角色創建相同的許可權對象,許可權如何賦值

許可權對象包含了若干許可權欄位、允許的操作和允許的值，在透明表 AGR_1251中體現了ROLE/Object/Field/Value之間的關系；有一個特殊的許可權對象用來包含了若幹事務碼。這個許可權對象叫 「S_TCODE」，該許可權對象的許可權欄位叫「TCD」，該欄位允許的值（Field Value）存放的就是事務代碼；有一種特殊的許可權欄位用來表示可以針對該許可權對象做哪些操作，是允許創建、修改、顯示、刪除或者其他呢。該許可權欄位叫 「ACTVT」，該欄位允許的值（Field Value）存放的就是允許操作的代碼，01代表創建、02代表修改、03代表顯示等；SAP 系統自帶了若干許可權對象、默認控制了若干許可權欄位（對應到透明表的某些欄位）。可以用事務碼SU20來查看系統有哪些許可權欄位，用SU21來查看系統有哪些默認的許可權對象。於是我們知道了事務代碼與許可權對象的區別。從許可權控制的范疇來看，事務代碼屬於一種特殊的許可權對象；一個事務代碼在執行過程中，為了判斷某個ID是否有許可權執行此事務代碼，還可能檢查其他若干普通的許可權對象。使用SU22來查看某個事務代碼包含了哪些許可權對象。在透明表USOBX中，存放了事務碼與許可權對象的對應關系。