【操作手册】SAP中如何快速精准分配权限

来源：时间：2022年02月14日

业务场景：

企业中同一部门的用户在访问SAP Business One系统的功能和菜单时具有相同的权限。一个一个为用户账户手动分配权限显然工作重复且耗时，为此系统提供了用户组的功能，将具有相同权限的用户设置为一个用户组，实现用户权限的高效设置。

01、系统预定义权限组：

关于权限类型的用户组，系统预设了以下四个组：

（1）Finance(财务)：SAP预设财务岗位权限，可调整设置；

（2）Sales(销售)：SAP预设销售岗位权限，可调整设置；

（3）Purchase(采购)：SAP预设采购岗位权限，可调整设置；

（4）Inventory(库存)：SAP预设仓库岗位权限，可调整设置。

注意：在将用户分配到组之后，如果要更改组中的权限，则组中的所有用户将会获得更改后的权限。

02、追加权限组：

企业可根据需要，新增权限组。

03、权限组个性化设置：

用户组中可以为权限组定义日期范围，用于设置去开放或者关闭某一期间的权限。

默认情况下，不激活日期限制，则覆盖所有日期范围。

04、权限微调：

通过用户组设置权限后，还可以对同一组中某一用户权限单独进行调整。

例如，销售经理：张涛除了具有销售组中设置的对销售-应收账款模块单据的权限外，不同于其他组成员的是，还对所有的销售报表具有访问权限，此时可以单独对销售经理的账号进行权限的调整，如下图所示：

05、有效权限：即用户权限和用户组权限的优先级

对于某一用户来说，既有用户的权限设置，还有所属的用户组的权限设置，如有不一致的情况，则以有效权限为准。

有效权限可在用户和权限(用户)组级别为用户应用多个权限级别，而用户可应用的最高权限级别即为有效权限。

如果存在相互冲突的权限，以最高（最大）权限为准。

如步骤4中销售经理具有销售报表的完全权限，而销售组中对销售报表有部分权限，所以有效权限为二者中取最大的权限即【完全权限】。