SAP用户权限,怎样限制用户使用某一个事务码?
比如一个用户具有很高权限,现在我不想让他有权创建新账户,我要限制他使用SU01;我不想让他可以自己创建程序,我要限制他使用SE38,请问怎么单独限制某用户使用某一T-Co...
比如一个用户具有很高权限,现在我不想让他有权创建新账户,我要限制他使用SU01;我不想让他可以自己创建程序,我要限制他使用SE38,请问怎么单独限制某用户使用某一T-Code?
展开
5个回答
展开全部
不让用SU01,就是不让他私自创建新用户。我想知道怎么实现,有一个role里面有很多权限,直接不给赋予这个role,很多其他的事也做不了不行,我就想单独限制某一部分,或某一个T-code,请问怎么实现?
把role再细分啊 ,把你现在这个能做很多事情的role里,不给su01的权限,然后重新做一个su01的role。
把role再细分啊 ,把你现在这个能做很多事情的role里,不给su01的权限,然后重新做一个su01的role。
追问
另外,其他很多用户也被赋予了这个role,改role会影响其他用户,请问有没直接针对特定用户的限制方法?
追答
这就是当初设计权限的问题了,你可以根据现在需要将role拆分,做得更加细化,同时保持原有role,对这个用户取消原来的role,给与新做的role
展开全部
把这两个事务代码排除就好了,单独做一个role给他
追问
怎么排除?
已赞过
已踩过<
评论
收起
你对这个回答的评价是?
展开全部
已赞过
已踩过<
评论
收起
你对这个回答的评价是?
展开全部
PFCG中设置
已赞过
已踩过<
评论
收起
你对这个回答的评价是?
展开全部
你是需要给他这两个T-Code的,但不要有创建的权限,只是查看吗
追问
不让用SU01,就是不让他私自创建新用户。我想知道怎么实现,有一个role里面有很多权限,直接不给赋予这个role,很多其他的事也做不了不行,我就想单独限制某一部分,或某一个T-code,请问怎么实现?
已赞过
已踩过<
评论
收起
你对这个回答的评价是?
推荐律师服务:
若未解决您的问题,请您详细描述您的问题,通过百度律临进行免费专业咨询