SAP系統功能在生產過程推廣用戶策略的研究與實施

【摘要】用戶策略的建立，是旨在減少SAP標準用戶數量，降低企業信息化成本，基于SAP標準用戶衍生出來的各自具有獨立權限的用戶。用戶策略中使用的用戶名即為人力資源管理信息系統中員工的人員編號，是最終用戶在記錄實際生產作業信息時使用的賬號。用戶信息中關聯的其余信息，為檢索、維護用戶信息提供了便捷的綠色通道。

【關鍵詞】用戶策略；權限；推廣

一、實施背景

公司自2006年實施應用SAP系統上線運行以來，系統功能已擴展到研發管理、工藝管理、生產（新造、檢修）管理、采購管理、物流管理、產品售后管理、質量管理、財務管理、設備管理及人力資源管理等業務范圍，形成了統一的信息管理平臺，并初具規模。隨著規模的不斷擴大，用戶數量的持續增加，系統用戶管理水平越來越跟不上公司的信息化發展腳步。

首先SAP系統用戶命名規則，目前公司系統用戶命名規則采用姓的全拼，名的首字母后接“001”，如果姓與名字母連接字符串相同，則后接“002”，以此類推。通過用戶名無法直觀的獲取用戶的關鍵信息。另一方面，由于各種工作需要，SAP用戶經常發生人事變動，崗位的調轉，對于系統的權限角色也會隨之變化，同時對于一些離職、退休人員，系統用戶往往不能及時處理。造成系統用戶的冗余。

其次對于相同崗位同一工種的系統用戶，他們對應的權限對象、角色、事務代碼都完全一致，但工作過程中，為了記錄不同用戶的操作信息，便于落實責任，需要給每一位員工創建一個用戶，造成系統用戶的浪費。

目前公司的SAP系統標準用戶較多，冗余用戶比例較大，公司的信息化成本急劇增加。對于用戶、權限對象、角色的管理越來越困難，急需一種新的命名規則和用戶管理機制對相同（或相似）權限的用戶進行集中管理。在規范、固化用戶管理的同時，實現用戶信息的可視化、促進公司信息化水平的全面提升。

二、總體方案

本次用戶策略的使用以SAP系統的主體，以人力資源管理系統為依托，采用先進的ABAP開發技術，結合公司用戶管理業務，以員工基本信息為基礎，利用SAP軟件提供的功能進行流程的梳理和配置，達到控制SAP標準用戶數量，減少信息化維護成本為目的，開成一套完整的用戶管理信息化平臺。

三、具體實現方式

本次生產過程推廣用戶策略包括以下主要內容：

1.用戶策略的管理

本次用戶策略中用戶的命名規則：用戶名統一采用員工ID號用于統一標識一個用戶。最新的ECC6.0 SAP與人力資源管理信息系統相結合，從人力資源管理系統中獲取用戶員工號。采用六位數字編碼，號段范圍從000000-999999.

2.用戶策略的基本信息管理

本次用戶策略的基本信息通過人力資源管理信息系統中讀取，人員的崗位變動，人事信息調轉，達到系統用戶信息的實時更新，同時具有歷史數據的可追溯性。權限管理員根據不同人員崗位、組織單位，靈活的更改權限及用戶信息。

3.用戶策略的業務流程

本策略進一步規范了用戶管理流程，首先通過用戶培訓，上機考試，通過oa進行用戶開戶申請，逐級審批，最終到達用戶管理員。用戶管理員通過“系統登錄用戶維護查詢平臺”對員工進行開戶操作。

4.用戶策略的運用

（1）登錄用戶

用戶在進行相關業務操作時，SAP系統首先判斷其用戶策略，如果策略不通過，只能用SAP標準用戶進行登錄。

用戶可以根據自己的實際情況對密碼進行修改，系統默認密碼為‘123456’，用戶第一次登錄時系統會自動提醒修改密碼。

（2）業務功能的選擇

用戶登錄操作平臺后可以根據自己的業務需要，目前系統的業務主要使用范圍：鋁合金廠、涂裝廠、總裝配一廠、調試廠、質量管理部、物流中心相關單位（四個分廠兩個處室），涉及的業務：生產訂單終端報工、班組控制平臺、提報二次配料的需求、檢驗批終端決、質檢控制平臺、創建質量通知單業務功能（六項）。涉及到的人員崗位主要有車間班組長負責人、質量檢查員等。

（3）用戶策略的權限設置

登錄用戶基于SAP標準用戶衍生出來的各自具有獨立權限的用戶，對于權限的控制統一使用SAP系統標準的用戶角色進行限制。本策略采用復合角色和獨立角色相結合的方式進行權限控制。

復合角色用于包含已有的獨立角色，一般情況一個復合角色底下包含兩個獨立角色，兩個獨立角色一個用于限制組織級別，另一用于限制事務代碼。

1）權限角色命名規則

a）復合角色：ZMESCOMM**

b）獨立角色：ZMESORG_**組織級別ZMES_****事務代碼

2）權限角色的使用

復合角色：用戶策略中直接引用復合角色對權限進行控制。

獨立角色1：ZMESORG_**用于控制組織級別，組織元素有公司代碼、工廠、班組、MRP控制表（分廠計劃員），生產管理員（車間調試）通過不同的權限對象加以控制。

在系統中創建的權限對象為ZMES_ORG MES權限-組織結構，控制字段有公司代碼1000；工廠為1000；班組編號，統一采用人力資源管理系統中的組織編號；MRP控制者（物料計劃人）為SAP系統中的MRP控制者，系統標準配置，（22鋁合金，21涂裝廠，41預組裝，42總組裝，43落車，61單調，63列調）。

獨立角色2：ZMES_****用于控制事務代碼，權限對象僅為事務代碼

事務代碼的控制，目前角色中可以控制SAP系統的所有事務代碼（包括系統標準的事務和二次開發的事務）。

（4）用戶策略的狀態管理

用戶策略采用不同的狀態管理，狀態分為：A（激活），L（鎖定），D（標記刪除）。激活的用戶（A）可以鎖定用戶（L）或者標記刪除；鎖定的用戶（L）可以取消鎖定（A）或者標記刪除；只有標記刪除的用戶（D）才能取消用戶刪除標記（A）。

（5）用戶策略的權限分配

新用戶的權限分配，只需輸入新用戶的員工編號，回車，系統自動帶出用戶的初始化密碼、用戶描述、首字母、公司代碼等信息。點選“角色維護”按鈕進入角色的維護界面。

上面已經說到獨立角色和復合角色及他們之間的包含關系，在給用戶賦于角色時只需要選擇復合角色，系統將自動帶出其底下的獨立角色。

系統中復合角色用黑色字體表示，獨立角色用藍色字體表示。

用戶策略的權限分配，可以單個用戶的操作，同時也支持批量用戶的權限分配。

5.用戶策略的調用

用戶策略的調用，采用ABAP技術調用函數“ZMES_GET_AUTH”獲取當前用戶的可執行事務代碼和組織元素，通過事務代碼用來驗證是否有事務的操作權限，同時通過組織元素用于限制用戶的取值范圍。

在班組生產執行控制平臺中，用戶登錄系統后，系統通過用戶策略驗證其是否擁有操作權限，并用組織元素作來數據篩選條件，只讀取與其班組相關的數據。

四、實施的意義

本次用戶策略的使用是SAP系統業務范圍的進一步延伸，在不增加標準用戶數量的情況下將車間班組負責人納入了系統管理范圍，以前的質量管理員采用的SAP標準用戶全部取消，統一采用用戶策略用戶。用戶策略的建立為未來SAP標準用戶權限角色的梳理和配置起到積極的指導意義。

參考文獻

[1]希格里德.SAP R/3系統管理[M].2001-11-21.

[2]（美）GeorgeW.SAP實施大全[M].Anderson Charles D.Nilson Tim Rhodes，2012-4-6.

[3]樂立駿.SAP后勤模塊實施攻略[M].北京：機械工業出版，2013-8-1.

[4]北京金土木軟件公司.SAP2000中文版使用指南[M]].北京：人民交通出版社（第二版），2012-1-1.