第一：将操作的的事务代码放在一起做成角色，这样每个觉得都有一些操作的权限
创新互联公司专注于子长企业网站建设,成都响应式网站建设,商城系统网站开发。子长网站建设公司,为子长等地区提供建站服务。全流程定制网站，专业设计，全程项目跟踪，创新互联公司专业和态度为您提供的服务
第二：给这些角色加入组织架构，譬如角色A属于工厂1000，那么该角色就只能操作工厂1000下面的权限
第三：建立权限对象，SAP系统权限一般分为创建、更改、显示三种，可以将这些权限对象分配给角色，这样角色就只能做指定权限对象的操作。
第四：使用通用角色。就是那些所有人有的权限，譬如SU53等等，这个可以给所有的人。
第五：建立每个人的ID，
第六：将角色分配给ID
这样每个ID就只能做分配好的权限了。
创建具有配置权限的用户，需用SAP*或DDIC登录到相应的CLIENT，创建并赋予SAP_ALL的权限。
维护用户的事务代码是SU01,本示例演示最简单的用户维护过程，创建并赋予SAP_ALL和SAP_NEW权限。其中SAP_ALL是全部权限，而SAP_NEW则是新生成对象的全部授权。与维护一般用户不同，全部权限的用户只需要维护参数文件，而一般用户则需要维护角色。
Tcode：SU01
输入创建的用户名，点击创建按钮进入维护细节屏幕：
口令栏输入初始口令和重复口令，系统要求初始登录时修改密码。
维护页面显示格式
这里录入大写SAP_ALL和SAP_NEW，建议顺序也遵循下。
确认无误后点保存完成新用户创建。
1、首先申请sap权限：用户在使用新系统时，会出现没有此命令，需要用ZUAI去申请。
2、其次输入ZUAI，回车。
3、最后出现对话框，点YES。