1、一旦有账号需要赋予权限，直接用SAP系统标准的角色权限配置就可以了。
创新互联是一家成都做网站、网站制作，提供网页设计，网站设计，网站制作，建网站，按需设计，网站开发公司，从2013年开始是互联行业建设者，服务者。以提升客户品牌价值为核心业务，全程参与项目的网站策划设计制作，前端开发，后台程序制作以及后期项目运营并提出专业建议和思路。
2、该权限字段叫 “ACTVT”，该字段允许的值（Field Value）存放的就是允许操作的代码，01代表创建、02代表修改、03代表显示等；SAP 系统自带了若干权限对象、默认控制了若干权限字段（对应到透明表的某些字段）。
3、分配MM03事务代码后，在权限对象里值分配M_MATE_VKO即可。
入口最好有两个，如果只有一个，那也要够同时进出两辆车的为好。
首先申请sap权限：用户在使用新系统时，会出现没有此命令，需要用ZUAI去申请。其次输入ZUAI，回车。最后出现对话框，点YES。
SAP（思爱普）是ERP的代名词，是全球最大的企业管理和协同化商务解决方案供应商、全球第二大云公司，成立于1972年，总部位于德国沃尔多夫市，在大中华区为超过 16，100 多家大中小型企业提供解决方案。
不要使用SAP*做配置或业务，使用SAP*这个用户增加一个用户，分配给它SAP_ALL的权限，然后使用这个用户去做配置或业务。增加用户 Su01 保存后使用此用户重新登录。
如果用户名错误，应该会提示该用户不存在。当然如果输出的用户名，刚好有别人用，也会提示用户名或密码错误。大多数时候是系统问题，可以过一会儿再去试，最好是找客服修改一下，再改回去就行了。
应该是分组能实现批量操作和批量管理的效果吧。比如有一个用户分组叫仓管员，那在做权限的时候所有仓管员可以使用同一个通用角色。
定义角色权限 PFCG，填写角色名称后点击“创建角色”进行新建后，分别对“描述”、“菜单”、“权限”和“用户”进行维护后保存退出；用户维护分配角色 SU01，维护好地址后，定义“角色”，添加上步创建的角色名称即可。
直接不给赋予这个role，很多其他的事也做不了不行，我就想单独限制某一部分，或某一个T-code，请问怎么实现？把role再细分啊 ，把你现在这个能做很多事情的role里，不给su01的权限，然后重新做一个su01的role。
简单来讲SAP系统提供的仓库管理功能有：收、发、转、盘点四大项。
我们公司做了对页面元素的权限控制Addon，说白了，SBO所有的控件都能通过开发来控制！逻辑倒是不复杂。
单独建一个role，zxx_user_change，名字随便起，只给SU01的t-code，不知道会不会有其他的auth. object。
方案要看可以看价格和不可以看价格是一个账号还是不同的账号，事务代码是标准的还是二次开发的。