Организационная структура и состав пользователей

Как уже пояснялось выше, в Продуктивной системе Ландшафта SAP ERP хранятся данные о пользователях программы.

Роль (отдельная) - описывает, какие именно действия может осуществлять пользователь в системе.

Роль (групповая) - состоит из отдельных ролей. Используется для облегчения работы с ролями.

Роли являются мандантозависимыми, создаются и переносятся так же, как настройки. Роль может содержать в себе:

1) дополнение к меню пользователя, т.е., транзакции с названиями, которые будет видеть пользователь;

2) объекты полномочий - описывают, что именно может делать пользователь. Например, какие транзакции он имеет право запускать, какие именно операции над данными может выполнять для данного подразделения и т.п.

Следует иметь в виду, что если пользователю присвоены несколько ролей, в которых есть один и тот же объект полномочий с разными параметрами, пользователь получит максимальные права из двух возможных (соответствует логической операции "или"). На программном уровне объект полномочий является специальным элементом языка ABAP/4 и проверяется при выполнении программы. В зависимости от результатов проверки программа может осуществлять различные действия, например, выдавать сообщение "Недостаточно полномочий".

Профиль полномочий - это скомпилированная (приведенная в машинный вид) роль. Собственно система работает именно с профилями, роли пользователю можно и не присваивать (если нет нужды в меню).

Группы пользователей:

Группы пользователей по функционалу/приложениям

Всех пользователей SAP ERP можно разделить на группы в соответствии с их функционалом, какие модули программы они используют, к каким отделам обращаются, с какой информацией работают. В зависимости от этого можно настроить доступ к той или иной информации.

Рис.1 Иерархия групп пользователей в SAP ERP

Группы пользователей по контенту: администраторы, разработчики и пользователи.

Группы пользователей для ограничения доступа к данных, с их помощью защищается конфиденциальность требуемых данных.

Специальные группы (по проектам):

Рис.2 Проектные группы