單元 5

用戶管理基礎

單位概述

本單元涵蓋基于 ABAP 的 SAP 系統的授權概念。重點是解釋重要術語以及創建角色和授權配置文件。系統參數用于演示如何在系統中進行相關設置。您還可以深入了解使用中央服務。

單位目標

完成本單元后，您將能夠：

? 創建用戶

? 復制、創建和維護角色

? 維護角色和用戶的分配

? 描述工作中心角色的概念

? 為用戶登錄設置系統參數

? 在 SAP 系統中命名標準用戶

? 定位授權問題

? 描述中央用戶管理的概念

? 描述與目錄服務的連接

課程：用戶管理概念

課程概述

本課探討用戶主記錄的管理。將更詳細地描述創建、復制和維護這種類型的主記錄。

課程目標

完成本課程后，您將能夠：

創建用戶

業務示例

SAP 系統的用戶需要他們自己的具有適當權限的用戶才能登錄。管理員在系統中為每個用戶設置一個用戶 ID。

用戶管理基礎

用戶主記錄的概念和授權概念將在下面更詳細地解釋。這兩點對于更好地了解 SAP 系統都很重要。

圖 62：SAP 環境中的用戶

術語用戶在這里通常是指用戶 ID。人們使用用戶/密碼組合登錄到操作系統、數據庫或 SAP 系統。操作系統、數據庫和 SAP 系統通常具有不同的授權概念。如果在 SAP 系統中為某人創建了用戶/密碼組合，這并不意味著可以使用相同的用戶/密碼組合登錄到主機的操作系統。但是，可能會為 SAP 系統和操作系統創建相同的用戶/密碼組合。

本單元專門處理用于登錄基于 ABAP 的 SAP 系統客戶端的 SAP 用戶。用戶和授權數據取決于客戶端。

必須保護對應用服務器和數據庫服務器的操作系統級別的訪問，否則可能無法使用 SAP 系統或數據可能損壞。

圖 63：用戶和授權

如果一個人知道用戶主記錄的用戶名和密碼，并且用戶類型被授權為登錄類型，則他或她可以登錄到 SAP 系統的客戶端。例如，在對話過程中無法使用通信或系統用戶登錄。

在 SAP 系統中，每次調用事務時都會進行一次授權檢查。如果用戶試圖啟動他或她未被授權的事務，系統將拒絕該用戶并顯示適當的錯誤消息。

如果用戶開始他或她有權進行的交易，系統將顯示該交易的初始屏幕。根據調用的事務，用戶輸入數據并在此屏幕上執行操作。可能對要保護的數據和操作進行額外的授權檢查。

使用角色分配用戶權限（有時通過手動配置文件，例如 SAP_NEW）。權限組合在角色中，角色輸入到用戶主記錄中。這將在本單元后面更詳細地解釋。

圖 64：用戶主記錄

用戶類型

用戶類型是用戶的一個重要屬性。不同的用戶類型可用于不同的目的：

對話

普通對話用戶僅由一個人用于所有登錄類型。在對話登錄期間，系統會檢查過期/初始密碼，并且用戶有機會更改他或她自己的密碼。檢查并記錄多個對話登錄。

系統

將系統用戶類型用于系統內的無對話通信或系統內的后臺處理，或者也用于各種應用程序的 RFC 用戶，例如 ALE、工作流、傳輸管理系統、中央用戶管理。不能使用這種類型的用戶進行對話登錄。這種類型的用戶被排除在密碼有效期的常規設置之外。只有用戶管理員可以更改密碼。

溝通

使用通信用戶類型在系統之間進行無對話通信。不能使用這種類型的用戶進行對話登錄。密碼有效期的常規設置適用于此類用戶。

服務

服務類型的用戶是可供更大的匿名用戶組使用的對話用戶。通常，您應該只為這種類型的用戶分配高度受限的權限。例如，服務用戶用于使用 ITS 或 ICF 服務進行匿名系統訪問。系統在登錄期間不檢查過期/初始密碼。只有用戶管理員可以更改密碼。允許多次登錄。

參考

與服務用戶一樣，參考用戶是一般用戶，而不是特定于特定的人。您不能使用參考用戶登錄。參考用戶僅用于分配附加權限。您可以在角色選項卡頁面上為對話用戶指定參考用戶以獲得額外授權。

圖 65：用戶類型

用戶組

用戶組用于在多個用戶管理員之間分配用戶維護或對用戶數據進行大規模維護。

如果要在多個用戶管理員之間劃分用戶維護，則需要一個用于授權檢查的用戶組。只有對該組具有權限的管理員才能維護該組的用戶。如果將該字段留空，則不會將用戶分配到任何組。這意味著該用戶可以由任何用戶維護，管理員允許維護任何組。此分配是用戶主記錄中登錄數據的一部分。

對于用戶數據的大規模維護（事務 SU10），可以將用戶分配到選項卡組上的用戶組。您在“組”選項卡頁面上進行的分配不會用于在“登錄數據”選項卡頁面上使用“用戶組”字段指定的授權檢查。這純粹是一個適合大規模維護的分組。

用戶組可以在事務維護用戶組 (SUGR) 中創建。

創建新的用戶主記錄

要開始用戶維護（事務 SU01），請在 SAP 菜單 [S000] 中選擇工具 → 管理 → 用戶維護 → 用戶。

您可以通過復制現有用戶主記錄或創建全新的用戶主記錄來創建新的用戶主記錄。用戶主記錄包含登錄 SAP 系統客戶端所需的所有數據和設置。此數據分為以下標簽頁：

? 地址：地址數據

? 登錄數據：用戶的密碼和有效期，以及用戶類型。有關特殊用戶密碼規則的更多信息，請參閱 SAP Note 622464，

? SNC：代表安全網絡通信，用于不直接可用但已在 SAP 系統中準備好的安全功能（外部產品）。請注意您要使用此功能的國家/地區的使用規定。

? 默認值：默認打印機、登錄語言等的默認值，

? 參數：SAP 系統中標準字段的用戶特定值，

? 角色和配置文件：分配給用戶的角色和配置文件，

? 組：用于對用戶進行分組以進行大規模維護。

? 個性化：在某些交易中，需要進行個人設置，這對外觀有一定影響。這些可以使用個性化對象存儲（預填充）。

? LicenseData：在此標簽頁上，您指定用戶的合同用戶類型。系統測量中的評估。

創建用戶時，您必須至少維護以下輸入字段：地址選項卡頁上的姓氏、登錄數據選項卡頁上的初始密碼和相同的密碼重復。

解決方案 11：用戶管理基礎

任務 1：創建用戶

在客戶端 100 中創建一個名為 ADMIN<##> 的用戶，其中 <##> 是您的組號。請按照下述步驟操作。

1. 在您的 SAP 系統中登錄到客戶端 100，并創建一個名為 ADMIN<##> 的用戶（主記錄）。

a) 開始事務 SU01。在用戶字段中輸入名稱 ADMIN<##>，然后選擇創建。

2. 維護用戶的名字和姓氏。

a) 選擇地址標簽頁。在適當的字段中輸入名稱。

3. 為用戶分配初始密碼

（密碼：_____________________________）。確保使用正確的大寫和小寫。將其分配給用戶組進行授權檢查 SUPER。

a) 選擇登錄數據標簽頁。在“初始密碼”字段中，輸入密碼并按 Tab 鍵移動到“重復密碼”字段。在此字段中再次輸入密碼。將光標移動到用戶組輸入字段，并通過雙擊從 F4 幫助中選擇組 SUPER。

4. 輸入用戶登錄語言的默認值（例如 EN 或 DE）。

a) 選擇默認選項卡頁。例如，在登錄語言字段中，輸入 EN 表示英語，或輸入 DE 表示德語。

5. 保存用戶主記錄。

a) 選擇保存。

任務 2：創建用戶組

創建您自己的用戶組。

1. 創建您自己的用戶組，名稱為：ADMINTEAM-##，以及任何描述性文本。

a) 在 SAP 菜單中，選擇工具 → 管理 → 用戶維護

→ 維護用戶組（交易：SUGR）。

輸入 ADMINTEAM-##，然后選擇創建用戶組 (F8)。 輸入其他文本，然后保存您的設置。

?????原文下載：

最新SAPAMD100文檔-管理軟件文檔類資源-CSDN下載

總結

以上是生活随笔為你收集整理的SAP BASIS ADM100 中文版 Unit 5（1）的全部內容，希望文章能夠幫你解決所遇到的問題。

如果覺得生活随笔網站內容還不錯，歡迎將生活随笔推薦給好友。