公司自2006年實(shí)施應(yīng)用SAP系統(tǒng)上線運(yùn)行以來，系統(tǒng)功能已擴(kuò)展到研發(fā)管理、工藝管理、生產(chǎn)（新造、檢修）管理、采購管理、物流管理、產(chǎn)品售后管理、質(zhì)量管理、財務(wù)管理、設(shè)備管理及人力資源管理等業(yè)務(wù)范圍，形成了統(tǒng)一的信息管理平臺，并初具規(guī)模。隨著規(guī)模的不斷擴(kuò)大，用戶數(shù)量的持續(xù)增加，系統(tǒng)用戶管理水平越來越跟不上公司的信息化發(fā)展腳步。

　　【摘要】用戶策略的建立，是旨在減少SAP標(biāo)準(zhǔn)用戶數(shù)量，降低企業(yè)信息化成本，基于SAP標(biāo)準(zhǔn)用戶衍生出來的各自具有獨(dú)立權(quán)限的用戶。用戶策略中使用的用戶名即為人力資源管理信息系統(tǒng)中員工的人員編號，是最終用戶在記錄實(shí)際生產(chǎn)作業(yè)信息時使用的賬號。用戶信息中關(guān)聯(lián)的其余信息，為檢索、維護(hù)用戶信息提供了便捷的綠色通道。

　　【關(guān)鍵詞】用戶策略,權(quán)限,推廣

　　一、實(shí)施背景

　　首先SAP系統(tǒng)用戶命名規(guī)則，目前公司系統(tǒng)用戶命名規(guī)則采用姓的全拼，名的首字母后接“001”，如果姓與名字母連接字符串相同，則后接“002”，以此類推。通過用戶名無法直觀的獲取用戶的關(guān)鍵信息。另一方面，由于各種工作需要，SAP用戶經(jīng)常發(fā)生人事變動，崗位的調(diào)轉(zhuǎn)，對于系統(tǒng)的權(quán)限角色也會隨之變化，同時對于一些離職、退休人員，系統(tǒng)用戶往往不能及時處理。造成系統(tǒng)用戶的冗余。

　　其次對于相同崗位同一工種的系統(tǒng)用戶，他們對應(yīng)的權(quán)限對象、角色、事務(wù)代碼都完全一致，但工作過程中，為了記錄不同用戶的操作信息，便于落實(shí)責(zé)任，需要給每一位員工創(chuàng)建一個用戶，造成系統(tǒng)用戶的浪費(fèi)。

　　目前公司的SAP系統(tǒng)標(biāo)準(zhǔn)用戶較多，冗余用戶比例較大，公司的信息化成本急劇增加。對于用戶、權(quán)限對象、角色的管理越來越困難，急需一種新的命名規(guī)則和用戶管理機(jī)制對相同（或相似）權(quán)限的用戶進(jìn)行集中管理。在規(guī)范、固化用戶管理的同時，實(shí)現(xiàn)用戶信息的可視化、促進(jìn)公司信息化水平的全面提升。

　　二、總體方案

　　本次用戶策略的使用以SAP系統(tǒng)的主體，以人力資源管理系統(tǒng)為依托，采用先進(jìn)的ABAP開發(fā)技術(shù)，結(jié)合公司用戶管理業(yè)務(wù)，以員工基本信息為基礎(chǔ)，利用SAP軟件提供的功能進(jìn)行流程的梳理和配置，達(dá)到控制SAP標(biāo)準(zhǔn)用戶數(shù)量，減少信息化維護(hù)成本為目的，開成一套完整的用戶管理信息化平臺。

　　三、具體實(shí)現(xiàn)方式

　　本次生產(chǎn)過程推廣用戶策略包括以下主要內(nèi)容：

　　1.用戶策略的管理

　　本次用戶策略中用戶的命名規(guī)則：用戶名統(tǒng)一采用員工ID號用于統(tǒng)一標(biāo)識一個用戶。最新的ECC6.0SAP與人力資源管理信息系統(tǒng)相結(jié)合，從人力資源管理系統(tǒng)中獲取用戶員工號。采用六位數(shù)字編碼，號段范圍從000000-999999.

　　2.用戶策略的基本信息管理

　　本次用戶策略的基本信息通過人力資源管理信息系統(tǒng)中讀取，人員的崗位變動，人事信息調(diào)轉(zhuǎn)，達(dá)到系統(tǒng)用戶信息的實(shí)時更新，同時具有歷史數(shù)據(jù)的可追溯性。權(quán)限管理員根據(jù)不同人員崗位、組織單位，靈活的更改權(quán)限及用戶信息。

　　3.用戶策略的業(yè)務(wù)流程

　　本策略進(jìn)一步規(guī)范了用戶管理流程，首先通過用戶培訓(xùn)，上機(jī)考試，通過oa進(jìn)行用戶開戶申請，逐級審批，最終到達(dá)用戶管理員。用戶管理員通過“系統(tǒng)登錄用戶維護(hù)&查詢平臺”對員工進(jìn)行開戶操作。

　　4.用戶策略的運(yùn)用

　�。�1）登錄用戶

　　用戶在進(jìn)行相關(guān)業(yè)務(wù)操作時，SAP系統(tǒng)首先判斷其用戶策略，如果策略不通過，只能用SAP標(biāo)準(zhǔn)用戶進(jìn)行登錄。

　　用戶可以根據(jù)自己的實(shí)際情況對密碼進(jìn)行修改，系統(tǒng)默認(rèn)密碼為‘123456’，用戶第一次登錄時系統(tǒng)會自動提醒修改密碼。

　　（2）業(yè)務(wù)功能的選擇

　　用戶登錄操作平臺后可以根據(jù)自己的業(yè)務(wù)需要，目前系統(tǒng)的業(yè)務(wù)主要使用范圍：鋁合金廠、涂裝廠、總裝配一廠、調(diào)試廠、質(zhì)量管理部、物流中心相關(guān)單位（四個分廠兩個處室），涉及的業(yè)務(wù)：生產(chǎn)訂單終端報工、班組控制平臺、提報二次配料的需求、檢驗批終端決、質(zhì)檢控制平臺、創(chuàng)建質(zhì)量通知單業(yè)務(wù)功能（六項）。涉及到的人員崗位主要有車間班組長負(fù)責(zé)人、質(zhì)量檢查員等。

　�。�3）用戶策略的權(quán)限設(shè)置

　　登錄用戶基于SAP標(biāo)準(zhǔn)用戶衍生出來的各自具有獨(dú)立權(quán)限的用戶，對于權(quán)限的控制統(tǒng)一使用SAP系統(tǒng)標(biāo)準(zhǔn)的用戶角色進(jìn)行限制。本策略采用復(fù)合角色和獨(dú)立角色相結(jié)合的方式進(jìn)行權(quán)限控制。

　　復(fù)合角色用于包含已有的獨(dú)立角色，一般情況一個復(fù)合角色底下包含兩個獨(dú)立角色，兩個獨(dú)立角色一個用于限制組織級別，另一用于限制事務(wù)代碼。

　　1）權(quán)限角色命名規(guī)則

　　a）復(fù)合角色：ZMESCOMM**

　　b）獨(dú)立角色：ZMESORG_**組織級別ZMES_****事務(wù)代碼

　　2）權(quán)限角色的使用

　　復(fù)合角色：用戶策略中直接引用復(fù)合角色對權(quán)限進(jìn)行控制。

　　獨(dú)立角色1：ZMESORG_**用于控制組織級別，組織元素有公司代碼、工廠、班組、MRP控制表（分廠計劃員），生產(chǎn)管理員（車間調(diào)試）通過不同的權(quán)限對象加以控制。

　　在系統(tǒng)中創(chuàng)建的權(quán)限對象為ZMES_ORGMES權(quán)限-組織結(jié)構(gòu)，控制字段有公司代碼1000；工廠為1000；班組編號，統(tǒng)一采用人力資源管理系統(tǒng)中的組織編號；MRP控制者（物料計劃人）為SAP系統(tǒng)中的MRP控制者，系統(tǒng)標(biāo)準(zhǔn)配置，（22鋁合金，21涂裝廠，41預(yù)組裝，42總組裝，43落車，61單調(diào)，63列調(diào)）。

　　獨(dú)立角色2：ZMES_****用于控制事務(wù)代碼，權(quán)限對象僅為事務(wù)代碼

　　事務(wù)代碼的控制，目前角色中可以控制SAP系統(tǒng)的所有事務(wù)代碼（包括系統(tǒng)標(biāo)準(zhǔn)的事務(wù)和二次開發(fā)的事務(wù)）。

　�。�4）用戶策略的狀態(tài)管理

　　用戶策略采用不同的狀態(tài)管理，狀態(tài)分為：A（激活），L（鎖定），D（標(biāo)記刪除）。激活的用戶（A）可以鎖定用戶（L）或者標(biāo)記刪除；鎖定的用戶（L）可以取消鎖定（A）或者標(biāo)記刪除；只有標(biāo)記刪除的用戶（D）才能取消用戶刪除標(biāo)記（A）。

　　（5）用戶策略的權(quán)限分配

　　新用戶的權(quán)限分配，只需輸入新用戶的員工編號，回車，系統(tǒng)自動帶出用戶的初始化密碼、用戶描述、首字母、公司代碼等信息。點(diǎn)選“角色維護(hù)”按鈕進(jìn)入角色的維護(hù)界面。

　　上面已經(jīng)說到獨(dú)立角色和復(fù)合角色及他們之間的包含關(guān)系，在給用戶賦于角色時只需要選擇復(fù)合角色，系統(tǒng)將自動帶出其底下的獨(dú)立角色。

　　系統(tǒng)中復(fù)合角色用黑色字體表示，獨(dú)立角色用藍(lán)色字體表示。

　　用戶策略的權(quán)限分配，可以單個用戶的操作，同時也支持批量用戶的權(quán)限分配。

　　5.用戶策略的調(diào)用

　　用戶策略的調(diào)用，采用ABAP技術(shù)調(diào)用函數(shù)“ZMES_GET_AUTH”獲取當(dāng)前用戶的可執(zhí)行事務(wù)代碼和組織元素，通過事務(wù)代碼用來驗證是否有事務(wù)的操作權(quán)限，同時通過組織元素用于限制用戶的取值范圍。

　　在班組生產(chǎn)執(zhí)行控制平臺中，用戶登錄系統(tǒng)后，系統(tǒng)通過用戶策略驗證其是否擁有操作權(quán)限，并用組織元素作來數(shù)據(jù)篩選條件，只讀取與其班組相關(guān)的數(shù)據(jù)。

　　四、實(shí)施的意義

　　本次用戶策略的使用是SAP系統(tǒng)業(yè)務(wù)范圍的進(jìn)一步延伸，在不增加標(biāo)準(zhǔn)用戶數(shù)量的情況下將車間班組負(fù)責(zé)人納入了系統(tǒng)管理范圍，以前的質(zhì)量管理員采用的SAP標(biāo)準(zhǔn)用戶全部取消，統(tǒng)一采用用戶策略用戶。用戶策略的建立為未來SAP標(biāo)準(zhǔn)用戶權(quán)限角色的梳理和配置起到積極的指導(dǎo)意義。

　　參考文獻(xiàn)

　　[1]希格里德.SAPR/3系統(tǒng)管理[M].2001-11-21.

　　[2]（美）GeorgeW.SAP實(shí)施大全[M].AndersonCharlesD.NilsonTimRhodes，2012-4-6.

　　[3]樂立駿.SAP后勤模塊實(shí)施攻略[M].北京：機(jī)械工業(yè)出版，2013-8-1.

　　[4]北京金土木軟件公司.SAP2000中文版使用指南[M]].北京：人民交通出版社（第二版），2012-1-1.

相關(guān)期刊推薦：《電氣應(yīng)用》

　　期刊簡介：《電氣應(yīng)用》的前身系《電工技術(shù)雜志》，創(chuàng)刊于1982年，是國家新聞出版署正式批準(zhǔn)注冊，國內(nèi)外公開出版發(fā)行的國家正式科技期刊。《電氣應(yīng)用》憑借其行業(yè)優(yōu)勢，多年的辦刊經(jīng)驗，擁有13位院士的編委會隊伍，多年來不懈努力，使我刊在內(nèi)容建設(shè)上取得了長足進(jìn)步，連續(xù)榮獲全國優(yōu)秀期刊獎；機(jī)械工業(yè)部優(yōu)秀期刊獎；榮獲中國期刊方陣“雙獎期刊”；國家期刊獎“百種重點(diǎn)期刊”等榮譽(yù)，已成為電氣行業(yè)頗具影響的專業(yè)核心技術(shù)期刊。

　　欄目設(shè)置：新視點(diǎn)/特別策劃/專家論壇、電力系統(tǒng)、建筑電氣、電力電子、工業(yè)控制、檢測技術(shù)、電氣傳動、交通電氣。

　　期刊收錄：被《中國期刊網(wǎng)》、《中國學(xué)術(shù)期刊（光盤版）》全文收錄；被認(rèn)定為《中國科學(xué)引文數(shù)據(jù)庫》來源期刊;“萬方數(shù)據(jù)-數(shù)字化期刊群”全文網(wǎng)上期刊；《中文科技期刊數(shù)據(jù)庫》入編期刊。

---

轉(zhuǎn)載請注明來自：http://www.jinnzone.com/zhinengkexuejishulw/31525.html