1、原来sap的权限是没有role这个概念的。全部是由profile/object 的方式来实现的，但这样的方式要求对权限底层的具体细节非常了解才行，严重影响的工作效率，而且不利于只懂业务的人进行权限管理和设计。
成都创新互联公司专注于祁东企业网站建设,响应式网站开发,商城网站定制开发。祁东网站建设公司,为祁东等地区提供建站服务。全流程按需开发网站，专业设计，全程项目跟踪，成都创新互联公司专业和态度为您提供的服务
2、点击菜单，增加 ”事务代码“。点击生成参数文件。保存就完成了。这个创建的就是普通角色，又叫单一角色。通过”修改参数文件”，给角色加入组织架构参数，这个角色就变成复合角色了。
3、方法一：用“绿点按键”批量复制角色并批量更改权限对象（包括组织信息）、生成角色参数文件。但是做“绿点按键”的脚本要复杂一些。
创建具有配置权限的用户，需用SAP*或DDIC登录到相应的CLIENT，创建并赋予SAP_ALL的权限。维护用户的事务代码是SU01，本示例演示最简单的用户维护过程，创建并赋予SAP_ALL和SAP_NEW权限。
创建用户时，在参数文件加入SAP_ALL 的参数。
把role再细分啊 ，把你现在这个能做很多事情的role里，不给su01的权限，然后重新做一个su01的role。
我们公司做了对页面元素的权限控制Addon，说白了，SBO所有的控件都能通过开发来控制！逻辑倒是不复杂。
首先申请sap权限：用户在使用新系统时，会出现没有此命令，需要用ZUAI去申请。其次输入ZUAI，回车。最后出现对话框，点YES。
1、首先申请sap权限：用户在使用新系统时，会出现没有此命令，需要用ZUAI去申请。其次输入ZUAI，回车。最后出现对话框，点YES。
2、定义角色权限 PFCG，填写角色名称后点击“创建角色”进行新建后，分别对“描述”、“菜单”、“权限”和“用户”进行维护后保存退出；用户维护分配角色 SU01，维护好地址后，定义“角色”，添加上步创建的角色名称即可。
3、SAP 怎么改E070表中的描述 首先你要有SE16/SE16N 的权限， 并且你要有系统debug的权限。 SE16 display E070 进入到你要修改的line item 点进去。 然后 上面打T-code的小窗口 打“/h” 回车。