SU01：如何在 SAP
编辑团队
用户管理是每个用户最先需要完成的任务之一。 SAP Basis 或安全管理员执行此操作。以下是创建用户的详细步骤。 SAP以及确保每个帐户安全合规的关键概念——用户类型、角色、配置文件和最佳实践。
SU01是什么？ SAP?
SU01是 SAP 交易代码 用户维护管理员使用它来创建、显示、更改、锁定、解锁、复制和删除单个用户主记录。 SAP ABAP系统。用户主记录是允许用户或服务登录并定义该帐户可以执行哪些操作的对象。
单个 SU01 记录存储多组信息：地址数据（例如姓名和电子邮件）、登录数据（包括用户类型和密码）、用于管理的用户组、有效期以及分配的角色和权限配置文件。由于 SU01 控制访问权限和授权，因此它是每个系统的核心工具。 SAP 基地 以及安全团队。正确维护的记录可确保系统符合审计要求，并防止用户获得超出其工作职责所需的访问权限。
创建用户的步骤 SAP
以下八个步骤将引导您完成在事务 SU01 中创建新用户的完整过程，从执行 T 代码到保存完成的主记录。
步骤1） 执行T代码SU01
步骤2）
- 输入 用户名 您想要创建的内容。
- 点击创建按钮
步骤3） 在下一个屏幕中
- 点击 地址 标签。
- 输入详细资料
步骤4） 选择用户类型 登录数据 标签。
SAP 中有 5 种类型的用户：-
- 对话用户: – 通常用于从 GUI （供人类用户使用）
- 系统用户：——通常用于后台处理、系统内通信。
- 通讯用户: – 用于外部 RFC 调用。
- 服务使用者：- 对话用户可供更大的匿名用户组使用。
- 参考用户: – 允许分配额外授权的一般非人员相关用户。例如，使用事务 SU01 创建的 Internet 用户。无法登录。
步骤5） 键入 初始密码 为2次。
新用户首次登录时，系统将要求重置密码。
步骤6）
- 选择角色选项卡
- 根据需求分配角色
步骤7）
- 点击 配置文件 标签
- 根据要求分配配置文件
你可以分配 SAP_全部 和 SAP_新的 个人资料给用户 充分授权。
- SAP_全部：将此配置文件分配给拥有所有 R/3 授权（包括超级用户授权）的用户。
- SAP_新的：您将此配置文件分配给有权访问所有当前不受保护的组件的用户。 SAP_NEW 配置文件授予对所有现有功能的无限制访问权限，这些功能已引入了额外的授权检查。因此，用户可以继续不间断地使用之前未执行过的新授权检查所约束的功能。
步骤8）
- 媒体中心 保存
- 然后， 返回按钮 (F3) 按键
將創建使用者！
角色与简介之间的区别 SAP
上述步骤 6 和 7 分别分配了角色和配置文件，但这两个对象并不相同。了解它们之间的区别有助于您安全地授予访问权限，避免过度授权。
A 轮廓 是一个底层技术对象，其中包含系统在运行时检查的实际授权值。 角色 是配置文件中构建的更高级别的容器。 Generator （PFCG）；它存储角色名称、描述、业务用途、菜单和授权数据。当您生成角色时， SAP 系统会自动创建配置文件，因此在 SU01 中分配角色会间接分配底层配置文件。对于日常管理，请始终分配角色而不是原始配置文件，因为角色更易于记录、传输和审核。
| 方面 | 职位 | 简介 |
|---|---|---|
| 水平 | 高级业务对象 | 低级技术对象 |
| 创建 | 简介 Generator （PFCG） | 由角色自动生成 |
| 包含 | 菜单、描述和授权数据 | 登录时检查授权值。 |
| 分配于 SU01 | 角色选项卡 | 个人资料选项卡 |
| 最佳实践 | 用户分配首选 | 通过角色间接分配 |
SU01 与 SU10：单用户维护与批量维护
SU01 一次只能维护一个用户，非常适合创建或编辑单个帐户。当同一更改需要应用于多个用户时（例如在项目推广或重组期间分配角色），事务 SU10 可以一次性更新选定的用户列表。这两个事务都编辑相同的用户主记录，因此选择哪个取决于您需要修改的帐户数量。
| 标准 | SU01 | SU10 |
|---|---|---|
| 适用范围 | 每笔交易仅限一个用户 | 多个用户同时使用 |
| 最适合 | 创建或编辑单个帐户 | 批量角色或锁定更改 |
| 典型用途 | 新员工，单次纠正 | 项目推广、重组 |
| 维护的数据 | 完整用户主记录 | 用户选定字段 |
创建用户的最佳实践 SAP
一致的流程可确保用户管理的安全性和审计准备。在 SU01 中创建帐户时，请始终遵循以下最佳实践：
- 使用命名规则： 采用标准用户 ID 格式，以便于识别和报告帐户。
- 分配用户组： 按部门或职能对用户进行分组，以简化管理和委派管理。
- 优先考虑职位而非个人简介： 通过 PFCG 中内置的角色授予访问权限，而不是直接分配配置文件。
- 应用最小权限： 仅授予工作所需的权限，并避免 SAP_全部面向普通用户。
- 设置有效期： 限制临时或合同trac具有有效起始日期和有效结束日期的 Tor 帐户。
- Rev定期查看： 定期审核用户、角色和锁定帐户，以确保系统与您的需求保持一致。 SAP 安保防护 政策。
