如何创建和分配SAP授权？注意事项详解

标准授权中，核心是创建角色（Role），然后生成技术参数（Profile），角色再分配给用户（User）。Role包含授权（Authorization），Authorization包含授权字段（Authorization Filed），对于（Authorization Filed）分配授权值。标准授权基于面向对象的技术，Authorization是基于授权对象（Authorization Object）的，Authorization Object又分类放置在授权类（Authorization Class）中。上述对象的关系如图18-39所示。

图18-39 授权中相关对象及关系

标准授权中角色的创建一般是参照系统中的模板，然后再根据需求修改，这样可以将工作量最小化。本章中为了给读者演示更多的操作，所以没有采用模板。接下来又有Selection Criteria和Manually两个选择，一个是勾选授权对象，一个是直接输入授权对象。

分析授权中，核心是建立授权，这个授权再分配给用户。(www.xing528.com)

分析授权中，在BEx Query Designer中建授权变量这一步操作相对独立，与展示授权结果前其他操作步骤没有先后关系。

分析授权中，可以对InfoObject、Navigation Attribute、Hierarchy的取值进行授权。

分析授权不仅可以分配给用户，也可以分配给标准授权角色中的授权对象S_RS_AUTH。

标准授权和分析授权不是割裂的，而是联合起来使用的。对于报表用户进行分析授权的基础是用户首先要具有相应的标准授权（角色中至少要包括授权对象S_RS_COMP、S_RS_COMP1、S_TCODE和S_RFC）。