SAP-HR技術(shù)系列之九：SAPHR中使用對象機構(gòu)-職位-職務(wù)等給用戶分配權(quán)限的方案探討

1、1/ 3一、傳統(tǒng)的權(quán)限分配方案1 1、通用權(quán)限角色和結(jié)構(gòu)化授權(quán)參數(shù)文件是直接分配給SAPSAP 用戶（UserUser）;2 2 、權(quán)限管理員完成通用角色的定義后派生出本地角色，再把本地角色分配 給SAPSAP 用戶；3 3、顧問或者內(nèi)部顧問在系統(tǒng)后臺配置表定義構(gòu)化授權(quán)參數(shù)文件并在把構(gòu)化 授權(quán)參數(shù)文件分配給用戶；3 3、可以根據(jù)角色的命名規(guī)則和用戶分組分配給不同單位的權(quán)限管理員的授 權(quán)。優(yōu)點是：1 1）傳統(tǒng) SAPSAP 權(quán)限管理方法，企業(yè) BASISBASIS 人員已經(jīng)熟練掌握角色分配等操 作，面對大批量的用戶和本地角色時，易于推廣；2 2 ）權(quán)限調(diào)整需要負責領(lǐng)導(dǎo)審批，后提交給權(quán)限管理員在系

2、統(tǒng)中進行調(diào)整， 用戶創(chuàng)建和權(quán)限授予都由于權(quán)限管理員集中處理，易于管控；3 3）可通過SU01/PFCSU01/PFCG G等系統(tǒng)標準界面進行單用戶多角色/ /單角色多用戶/ /多 用戶多角色等處理，無需客戶化開發(fā)；4 4）授權(quán)參數(shù)文件可采用系統(tǒng)自動生成流水碼， 僅使用本地角色只需實現(xiàn)不 同單位之間的授權(quán)區(qū)分； 5 5）角色和結(jié)構(gòu)授權(quán)不需用戶關(guān)心，日常使用簡單。缺點是 : :1 1 ）員工調(diào)動、崗位變動后需要再單獨申請權(quán)限變動，經(jīng)審批后，角色分配由 ITIT 部門權(quán)限管理員實現(xiàn)，結(jié)構(gòu)授權(quán)由項目顧問配置、傳輸，流程長；2 2）本地角色作為后臺數(shù)據(jù)，不會直接展現(xiàn)給最終用戶，用戶缺少權(quán)限時，不能清晰表

3、達需求，通常需要關(guān)鍵用戶或顧問干預(yù)， 明確缺少角色后，再進行 審批流程。二、使用職位 / /職務(wù)分配權(quán)限參數(shù)文件1 1、使用信息類型 10161016（通用授權(quán)參數(shù)文件 ）和 10171017（結(jié)構(gòu)化授權(quán)參數(shù)文件）把通用授權(quán)參數(shù)文件和結(jié)構(gòu)化授權(quán)參數(shù)文件直接分配給崗位（S S） / /職務(wù)（ C C）、組織單位（0 0）和任務(wù)（T T）,由于通用授權(quán)參數(shù)文件和角色是一一對應(yīng)的關(guān) 系，通用2/ 3授權(quán)參數(shù)文件分配給 SAP-HFSAP-HF 對象崗位（S S） / /職務(wù)（C C）、組織單位（0 0）和任務(wù)（T T）等同于把角色分配給這些對象。2 2、定期使用報表RHPR0FRHPR0FL L按部

4、門自動更新部門下有上述參數(shù)文件分配的 崗位（S S）權(quán)限。3 3、系統(tǒng)用戶與使用人的員工編號做掛接（IT0105IT0105）,分配崗位時，自動獲 得授權(quán)。4 4、在系統(tǒng)內(nèi)定義角色的互斥關(guān)系， 使用工具檢查不合適的角色 （權(quán)限） 分 配。優(yōu)點是：1 1） 參數(shù)文件分配給崗位是前臺主數(shù)據(jù)維護，不再是后臺數(shù)據(jù)；HRHR 或者部 門負責人可以在系統(tǒng)中操作，不需要 ITIT 人員做配置處理；2 2）員工調(diào)動、崗位變動后直接按崗位職責分配相應(yīng)的權(quán)限，不需要再單獨 申請權(quán)限變動，大大減少權(quán)限維護和調(diào)整的日常工作量。3 3）HRHR 系統(tǒng)用戶，其員工數(shù)據(jù)中需要記錄其系統(tǒng)用戶名，系統(tǒng)自動生成其 權(quán)限分配。缺點

5、是 : :SAPSAP HRHR 的參數(shù)文件分配界面是一個崗位分配且標準授權(quán)參數(shù)文件和結(jié)構(gòu) 化授權(quán)參數(shù)文件是不同的分配界面，使用不方便，且權(quán)限互斥檢查是事后檢 查，不能在分配時同步檢查；建議：開發(fā)一個參數(shù)文件到崗位的批量分配界面，可以對多崗位同時分配標準授 權(quán)參數(shù)文件和結(jié)構(gòu)化授權(quán)參數(shù)文件，可以隨時檢查權(quán)限互斥并在存盤時自動檢 查權(quán)限互斥。三、應(yīng)用效果1 1、可以大大減輕權(quán)限管理和日常維護的工作量，將權(quán)限運維的后臺工作比部分變?yōu)榍芭_的主數(shù)據(jù)維護；權(quán)限分配給用戶不再需要BASISBASIS 人員支持。但角色的定義和授權(quán)參數(shù)文件的生產(chǎn)仍需要 BASISBASIS 人員通過事務(wù)碼 PFCGPFCG 完成。3/ 32 2、人力資源部門