SAP 权限级别控制的比较细, 能控制到每一个OJBECT 和操作行为上, 它的最基本的元素就是authorization object , 每一个AO都会有不同的属性, 最基本的就有作业属性(activity)常见的,Create/change/display....., 每个AO可以分配给不同的事务代码, 这个就是当你新创建一个ROLE的时候,系统会根据这个自动生成authorization profile, 真正控制权限是这个authorization profile, 而不是ROLE, ROLE只是从业务角度看更直观一点, 系统角度上是检查这个profile的.比如, 当你运行一个程序的时候, 程序碰到authorization-check指令的时候, 就会检查USER对相应的AO有没有相关的权限真正检查权限的时候一共就用了3个TABLE..
成都创新互联公司坚持“要么做到，要么别承诺”的工作理念，服务领域包括：成都网站设计、成都网站建设、企业官网、英文网站、手机端网站、网站推广等服务，满足客户于互联网时代的麟游网站设计、移动媒体设计的需求，帮助企业找到有效的互联网解决方案。努力成为您成熟可靠的网络建设合作伙伴！
仓库管理SAP系统使用：
1、简单来讲SAP系统提供的仓库管理功能有：收、发、转、盘点四大项。其中，收就是收货入库，除系统标准的收货、退货外，还可以依实际需要增设超交收货、折补收货、免费收货等；
2、发就是发料，主要有对订单的投料（进订单成本）、对成本中心的投料（费用性消耗）；
3、转就是转储，转储含车间之间转储、工厂之间转储、跨公司转储、跟单与不跟单转储等；
4、盘点在SAP中只提供了盘盈亏的账务处理功能，如果需要打印盘点表、盘点卡等，需要另外开发处理。
拓展资料
SAP系统：
系统配置：
所谓系统配置命令，通常包含系统操作配置、系统传输配置、系统自定义内容配置等相关命令。系统配置的范围很广，这里介绍的系统配置不包括模块配置内容，主要是系统层面的相关配置命令。常用的操作命令主要包含以下几种。
（1）系统传输配置命令：SE09/SE10、STMS
（2）系统后台参数配置命令：SPRO
（3）系统信息发布命令：SM02
（4）目标集团参数配置命令：SCC4
后台维护：
在SAP系统中，普通用户常常因为权限不够导致很多事项无法处理，需要通过管理员在后台对相应的主数据及参数进行修改设置。这里主要介绍以下几个常用的后台维护命令。
（1）批处理命令：SCAT
（2）定义后台作业命令：SM36
（3）查看后台作业命令：SM37
程序：
程序编辑属于SAP系统开发的一个重要组成部分，SAP系统本身带有ABAP语言编辑器，可以提供强大的自开发程序功能。这里介绍程序编辑通常使用的相关命令。一般来说，程序编辑常用到的命令有以下3各。
（1）程序编辑器命令：SE38
（2）函数编辑器命令：SE37
（3）对象浏览器命令：SE80
表间维护：
（1）SAP系统中的数据都是存储在不同的表空间中。对于这些表的查询、修改及数据整理，SAP提供有相应的操作命令。常用的表间维护命令主要包括以下几种。
（1）ABAP数据字典命令：SE11
（2）维护表视图命令：SM30
用户权限：
在SAP系统中对于用户及权限的控制是非常严格的，权限参数、权限、用户的管理，均有一套专有的体系。这里介绍用户及权限控制常用的命令，包括以下几种。
（1）权限创建及修改命令：PFCG
（2）用户创建及配置命令：SU01
（3）用户批量处理命令：SU10
（4）用户组创建维护命令：SUGR
6、系统监控常用命令：
SAP系统作为企业管理的核心工作平台，系统管理员需要随时监控日常的系统运行情况，尤其是对系统日志、进程管理、用户使用、操作系统、数据库等运行的情况要重点关注。这里简单介绍几个常用的系统监控命令。
（1）系统日志分析命令：SM21
（2）系统进程监控命令：SM50
（3）用户状态监控命令：SM04
参考资料来源百度百科-sap系统
第一：将操作的的事务代码放在一起做成角色，这样每个觉得都有一些操作的权限
第二：给这些角色加入组织架构，譬如角色A属于工厂1000，那么该角色就只能操作工厂1000下面的权限
第三：建立权限对象，SAP系统权限一般分为创建、更改、显示三种，可以将这些权限对象分配给角色，这样角色就只能做指定权限对象的操作。
第四：使用通用角色。就是那些所有人有的权限，譬如SU53等等，这个可以给所有的人。
第五：建立每个人的ID，
第六：将角色分配给ID
这样每个ID就只能做分配好的权限了。