SAP 权限角色篇-角色、权限对象、权限字段（标准功能不起作用，SU22和SU24维护检查

不管是SAP系统，还是其他信息系统、操作软件或APP，都有一定的权限设置。

在SAP系统中，用户拥有什么权限，是根据所分配的角色（Role）控制；那么在角色中，到底是什么来控制用户的操作权限呢？

今天这篇文章就带着大家，来看看SAP的权限实现原理。

一、角色：

1. 角色定义：可将角色理解为权限的集合，基于业务需求创建后，将角色要分配给用户。一个角色一个参数文件，是真正记录权限设定的文件。
2. 角色分类：分为根角色（通用角色）、本地角色与派生角色。（1）根角色，一般不会分配给用户，主要确定事务代码；（2）本地角色继承根角色后，分配组织结构与其他权限对象；（3）若有复合角色，就是将多个本地角色集合成一个复合角色。

3. 

不同分类根据不同项目的需求设定，比如：

1. 项目上线只有一家规模不大的公司，那么只需创建本地角色即可，不用根角色与复合角色；
2. 但若项目上线是有多家公司，事务代码相同，组织架构不同，那么可用根角色与本地角色，若想根据用户岗位分配角色，可多个角色分配一个复合角色，将复合角色分配用户。

二、权限对象：