Question

SAP用户权限，怎样限制用户使用某一个事务码？

比如一个用户具有很高权限，现在我不想让他有权创建新账户，我要限制他使用SU01;我不想让他可以自己创建程序，我要限制他使用SE38，请问怎么单独限制某用户使用某一T-Code?

Answer 1

不让用SU01，就是不让他私自创建新用户。我想知道怎么实现，有一个role里面有很多权限，直接不给赋予这个role，很多其他的事也做不了不行，我就想单独限制某一部分，或某一个T-code，请问怎么实现？

把role再细分啊 ，把你现在这个能做很多事情的role里，不给su01的权限，然后重新做一个su01的role。

追问

另外，其他很多用户也被赋予了这个role，改role会影响其他用户，请问有没直接针对特定用户的限制方法？

追答

这就是当初设计权限的问题了，你可以根据现在需要将role拆分，做得更加细化，同时保持原有role，对这个用户取消原来的role，给与新做的role

Answer 2

把这两个事务代码排除就好了，单独做一个role给他

追问

怎么排除？

Answer 3

Answer 4

PFCG中设置

Answer 5

你是需要给他这两个T-Code的，但不要有创建的权限，只是查看吗

追问

不让用SU01，就是不让他私自创建新用户。我想知道怎么实现，有一个role里面有很多权限，直接不给赋予这个role，很多其他的事也做不了不行，我就想单独限制某一部分，或某一个T-code，请问怎么实现？