SA权限管理.pptx

It is applicable to work report, lecture and teaching
SA权限(quánxiàn)管理
第一页，共118页。

Role/设定的分工
3rényuán)”做解释﹕
Role的命名(mìng míng)和分类
职能中文名称
职能英文名称
全球共同Template Role
地区Template Role
全球共同Basis Role
第十页，共118页。
全球共同Template Role﹕是指此职能在全球任何一个地区都一致的那部分权限的模板。
命名特征是以 “G +”开头﹐非“-1”结尾。
例如(lìrú) “G + CO – CO ”
地区Template Role﹕是指此职能根据不同地区而不同的那部分权限的模板。
命名特征是 “G+”开头﹐“-1”结尾。
例如(lìrú) “G + CO – CO – 1 ”
Role的命名(mìng míng)和分类
第十一页，共118页。
User Role﹕是指根据每个user的具体需求进行设定的权限的Role.
命名特征是﹕
“Z+”USER ID开头（东莞﹑台湾地区）
“W+” USER ID开头（吴江地区）
例如“Z+PSC1-ACT01+CO-CO”
全球共同Basis Role﹕是指此职能关系到整个系统(xìtǒng)的安全的那部分权限的Role.
命名特征是 “Y+”开头
例如 “Y + CO – CO ”
Role的命名(mìng míng)和分类
第十二页，共118页。

Role
即“G”开头(kāi tóu)的:台北本部的AP MIS
Role:
以Z开头(kāi tóu)的:东莞AP MIS
以W开头(kāi tóu)的:吴江AP MIS
Role:
即以Y开头(kāi tóu)的:台北和东莞Basis MIS
权限设定(shè dìnɡ)者分工
第十三页，共118页。
ID分
从USER ID可以区分出这个(zhè ge)ID所属的厂别和模块。
例如﹕PSC1-ENG01这是PSC1厂的账号﹐属于PP模块﹐所以这个(zhè ge)账号申请的权限将由东莞PP模块的MIS主要负责和监督。
权限设定(shè dìnɡ)者分工
第十四页，共118页。

由于user所申请的权限通常涉及多个模块﹐这就需要多个模块的MIS共同合作设定user的权限﹐这时先按第二条执行,由ID所属模块MIS接受申请﹐并从始至终跟进。然后(ránhòu)具体的权限属于哪个模块就由那个模块的MIS作设定。
但无论如何﹐作为跟进的MIS都是负主要责任的。
权限(quánxiàn)设定者分工
第十五页，共118页。
上面说过﹐权限的大架构由User ID, Role, Profile三层组成﹐那么﹐权限的设定自然也会有三层。﹐所以(suǒyǐ)在建立Role的时候﹐Profile是会自动创建的（具体见后文）。而User ID的建立比较简单。所以(suǒyǐ)﹐我将主要说明Role的部分。
权限设定(shè dìnɡ)的操作
第十六页，共118页。
T CODE ﹕ SU01
USER ID的建立(jiànlì)
单击建立图标
2
输入要创建的User ID
1
第十七页，共118页。
USER ID的建立(jiànlì)
填好这些(zhèxiē)字段
第十八页，共118页。
USER ID的建立(jiànlì)
设定组别﹐这对MIS非常重要﹐MIS能否管理此User ID就看这里
设定(shè dìnɡ)初始密码
有效期一般不设定
第十九页，共118页。
USER ID的建立(jiànlì)
按图设定(shè dìnɡ)（打印机按实际设定(shè dìnɡ)）
第二十页，共118页。
USER ID的建立(jiànlì)
接着(jiē zhe)按save﹐就把USER ID创建好了
USER ID创建好了﹐但这时这个ID没有赋予(Assign)任何权限﹐是什么都不能做的。USER得到这样的账号没有任何意义。
如何Assign权限给一个账号﹖主要就是Assign一个Role给这个账号了。下面我们看看如何建Role和给权限。
第二十一页，共118页。
新创建Role主要有三种方式。T CODE ﹕PFCG
;