sap权限的严格管理

制定本制度，是为了规范ERP系统用户的权限设置和更改的操作流程，加强ERP系统用户权限的管理，保证ERP系统的安全、稳定运行。

二、ERP系统权限的日常维护

1、用户及其权限的设置

ERP项目技术组根据各专业组提供的《用户与角色映射表》，在ERP系统中建立用户ID，并赋予其相应的权限。

2、用户管理标准化

ERP项目技术组在建立用户ID时应该统一用户界面，以便最终用户方便

使用ERP系统，主要包括：

1) 登录语言:中文ZH

2) 小数符号：小数点是句点：N，NNN.NN

3) 日期格式: YYYY-MM-DD

4) 时间格式：24小时格式

5) 输出设备: 本地打印机（立即输出）

6) 个人时区：UTC+8

3、用户ID的有效控制

ERP技术组负责对用户ID进行定期检查，删除荒废的用户ID和非法用户ID。对于内部工作调动的用户，应删除原有用户ID，创建新的用户ID。

三、权限问题处理流程：

1、当ERP最终用户在系统中某操作出现无法继续的情况时，应首先判断该用户是否被异常锁定，如果被异常锁定，则应通知局内本地支持人员解锁否则填写权限问题修改申请表（参见附件1）并上传至ERP支持中心。

2、由ERP支持中心初步判断是不是权限的问题。如果初步判断是权限的问题，通知ERP技术组。

3、ERP技术组根据故障的现象进行分析，是权限设计的问题，还是设置的问题，或者是用户操作的问题。

4、如果是用户操作的问题，ERP技术组找到原因后告知支持中心，由支持中心通知最终用户。

5、如果是权限设置的问题，由ERP技术组更改系统权限设置并更新相关权限文档。再由支持中心通知最终用户。

6、如果是权限设计的问题，由ERP技术组联系《用户与角色映射表》相关部分的支持中心人员，对出现的问题进行分析。确认要对权限设计进行修改的话，由《用户与角色映射表》相关部分的支持中心人员填写转变请求，得到项目组批准后，由ERP技术组修改系统中的权限设置并更新相关权限文档。

四、权限变更处理流程：

1、ERP系统最终用户由于岗位的调整，需要对其权限进行修改时，必须填写“ERP系统最终用户权限变更申请表” （参见附件2）并以纸质方式提交至ERP支持中心。

2、申请表提交所在单位的部门领导审核并签字确认。

3、将申请表通过传真提交至ERP项目组支持中心，支持中心相关业务人员进行判断是否需要修改或增加角色。

4、由ERP技术组协同此岗位所属专业组的支持中心人员根据《用户与角色映射表》对用户进行权限的变更，并通知用户本人。