SAP创建自定义权限对象SU21,SU24

一、创建权限对象域：SE11 1.创建域：通过域来控制权限范围 2.创建数据元素：引用上面创建的域 二、创建权限字段：SU20 1.权限字段：ZQX_FIELD 引用上面创建的数据元素（ZQXDX） 三、创建权限对象：SU21 1.创建权限对象之前需要先创建对象类：ZQX 2.创建权限对象：ZTEST_QXDX 四、自定义程序：SE38，并生成事务代码:SE93 1.在程序中调用权限对象 2.程序配置事务代码：se93 五、权限对象分配事务代码：SU24 1.输入事务代码，直接执行 2

不管是SAP系统，还是其他信息系统、操作软件或APP，都有一定的权限设置。 在SAP系统中，用户拥有什么权限，是根据所分配的角色（Role）控制；那么在角色中，到底是什么来控制用户的操作权限呢？ 今天这篇文章就带着大家，来看看SAP的权限实现原理。 一、角色： 角色定义：可将角色理解为权限的集合，基于业务需求创建后，将角色要分配给用户。一个角色一个参数文件，是真正记录权限设定的文件。 角色分类：分为根角色（通用角色）、本地角色与派生角色。（1）根角色，一般不会分配给用户，主要确定事务代码；（.

SAP系统中如何自定义权限对象

可以在 第一个字段 ZDEPID 中输入一 般值 ‘10’，第二个字段 ACTVT 中，在创建（01）、更改（02）和显示（03）之间进行选择,也就是说，分配这个参数文件的用户，只能对 ‘10’ 部门的数据进行01、02、03操作。1.PFCG 创建角色：ZHR_EMP_001，输入描述文本，点击创建，点击“权限”选项卡，参数文件名称：点击（系统建议的），点‘更改授权数据’->‘手动，输入授权对象：ZEMPOBJ00，回车，保存。记得‘用户比较'（用户比较，完成权限修改后与用户的权限保持一致）

SAP 自定义权限字段、权限对象、事务代码分配权限对象

SAP 权限介绍-大全

原文地址 ： http://www.cnblogs.com/saper/ SAP系统自带了很多的权限对象，每一个运行画面都有非常多的权限用到。不过标准的权限对象并不一定适合于用在客户自己开发的程序里面，所以每个ABAPer都应该会自己开发一套权限对象，并引用在程序代码里面。一旦有账号需要赋予权限，直接用SAP系统标准的角色权限配置就可以了。 SAP权限对象一整套流程如下： SE11：创建Domain/数据类型 SU20：创建权限字段（非必需，可用系统标准的，除非自定义） SU21：创建权限对象 SE38：新

SAP有许多预定义的权限，但是ABAPer新开发的报表是没有权限管理的，所以要自定义。 如果是自定义的权限，大多数都要自定义一个域来分配，所以我们先在SE11创建如下信息。 t-code SE11 域定义如下： 值范围给个X，后续只有被分配了X的角色对应的用户才拥有这个权限 数据元素则包含刚刚建立的域 字段标签页面就根据描述的长度定义一下 然后进 t-code SU20 创建权限字段 创建完成后如下显示 然进SU21创建权限对象类，把刚刚创建的权限对象ZCYCLE0622加进去，SU21每变动

本文详细解析了SAP权限管理的核心实战流程，从使用SU21创建自定义权限对象，到在ABAP程序中调用权限检查，再到通过SU24将权限对象关联至事务代码，最后在PFCG角色中完成权限分配。文章通过生动的比喻和具体代码示例，帮助读者掌握构建精细化、安全的数据访问控制的全套方法，是SAP权限配置的实用指南。

然后把权限对象和tcode关联，（不是必须，只是建议，涉及到创建角色时权限对象是否会自动带出）创建程序的时候一般会创建一个tcode，此例程序tcode：ztestmjq_005.如果之前用su24关联过tcode和自建权限对象，会直接带出权限对象，不然需要手动添加。双击工厂权限后面的空白，跳到值维护界面，填写这个角色可以访问的工厂。三、SU24关联程序和自建权限对象（标准tcode会默认存在标准权限对象）这个用户执行这个tcode的时候，就能受到权限的控制。维护完成后，点保存，点生成。

选择屏幕上有三个字段，业务需要使用自定义权限对象将同一个选择屏幕的不同功能分配给用户

SAP 自定义权限对象 SU20 SU21 PFCG SUIM...

SAP 自定义权限对象开发

profile是什么呢?生一个profile,SAP权限控制是根据profile里的authorization data(objects)来控制的.SU21(SU03):****维护Authorization Objects(TOBJ,USR12).权限太细并非好事，和activity组成)的一个集合的名字,通常一个自定义的role产。我们可以看看表T020，那里分出好多K,D, A, M什么的，学习比较一下就清楚了.然后你进去还可细分,这些个东西是save在USR12表中的. 在DB层是UTAB.

SAP Basis 用户权限管理

本文深入解析SAP权限管理中SU22和SU24的核心机制与实战应用。当标准事务代码功能异常时，通过SU53定位缺失权限对象，并利用SU24检查权限对象的“检查指示器”状态，再通过SU22比对角色配置与标准建议，从而精准定位并修复因权限检查被静默关闭导致的“幽灵故障”。文章提供了完整的四步排查流程与风险规避指南，帮助顾问从根源解决权限难题。

本文深入剖析SAP标准功能权限失效的常见原因，并提供一套基于SU22和SU24的实战解决方案。通过四步诊断法定位问题根源，详解如何激活检查、同步标准配置及修复自定义程序权限，并附有角色维护与长期治理的避坑指南，帮助运维人员构建稳健的权限管理体系。

SE38创建权限检查程序或者SM30创建维护视图——SE93创建对应程序或者视图的事务代码。授权对象层次关系：授权对象分类—授权对象—授权对象字段。如果单据因ACE权限未查询到则先查看T-CODE——ACE_RUNTIME是否有权限。无组织架构权限的单据类型：AT_ACE1_OBF_FILTER。查看ACE权限控制程序内容:ZCL_LES_ACE_AF*点开用户——再点击更新所选用户的上下文（对象、类）同样点中回复对象的单据——点击更新所选用户的上下文。—分配角色到用户——AGR_TEXTS—角色描述。