SAP S/4HANA Cloud S系统用户创建及权限分配
1. 创建业务用户
SAP官方将会提前通知你S系统的获取时间并会向你发送三封电子邮件来帮助你登陆**S系统和创建基本的业务用户的账号。你将会在第一封邮件里得到S系统的登陆网站以及系统的临时管理员账号,请记住此时你的系统是没有管理员和用户的,你需要自己去创建用户并设置相应的权限。不久后你将在第二封SAP的邮件里收到你的临时管理员账号的密码,之所以都称为临时管理员是因为临时管理员账号只有30天的使用时间,你必须在30天内完成系统的登陆**。
初次登陆S系统时系统会马上要求你修改密码,并按照系统的要求重新设置新的密码,在不久后你将会得到第三封SAP官方的电子邮件,上面有IAM(身份验证中心)的网址,这将用于向你创建的用户发送**邮件,以便让他们进入S系统重置密码**账号。(请注意如果用户反映未接收到**邮件,请让他检查他邮箱的垃圾箱)
(1) 下载模板
在登陆系统后你必须马上着手开始创建属于你的管理员角色。在"导入员工"APP里面开始创建你的用户,在这里你可以同时创建一个或者多个用户,打开"输入类别"你可以选择相应的员工模板类别,在这里我们选择基本员工来完成我们的导入操作,并在下方选择分号或者逗号为分隔符,然后点击页面的下载模板。
如图所示:
导入类型选择“基本员工导入”然后点击下方的下载模板
(2)填写模板
在模板里带有*号的字段为必填项,你需要维护用户的编号、登陆账号名称、业务角色(默认BUP003)、名、姓、名字、性别(1代表男,2代表女)、邮箱(很重要务必确认准确!)、语言(中文:ZH)、公司代码(中国默认1310)、开始日期、结束日期,填写完毕检查无误后请点击保存。
2. 导入基本员工数据
返回系统中导入你填写的模板,你需要为你的模板输入描述字段。导入完毕后会显示:您的请求已经提交。然后你会跳转到相应的监控APP里查看用户数据的导入状态。
注意:在创建新用户时需要重新下载新的模板,如果在旧模板后面新增会把之前创建过的用户再创建一遍,如果你先要修改之前创建的信息直接导入修正好的信息即可(需要与之前用户编号一致)。
选择导入文件,输入相关的导入名称,然后点击导入
导入系统后会自动进入监控导入的日志详细信息页面,你可以查看创建结果
3. 为业务用户分配角色
当导入用户模板后你就可以为用户设置角色和权限了,在S4HC中你可以对业务角色、业务目录进行管控,具体的对应关系是一个业务角色由多个业务目录组成(可自定义),一个业务目录含有多个固定的APP(不可自定义)。
(1)创建业务角色
进入“身份和访问管理”一项,点击进入“维护业务角色”APP,然后点击右下角“从模板创建”,点击官方创建好的模板列表中选择你需要创建的业务角色。
请注意由于你的临时业务管理员仅有30天的有效时间,所以你应该优先创建权限最大的管理员角色。点击创建SAP管理员,输入角色描述后点击确定。
(2)维护业务角色
进入业务角色的页面在这里你可以指定用户可以看到的业务目录,但在这之前你需要点击编辑如何点击“维护限制”来解除限制条件 ,然后进入业务目录查看你可以使用的APP,然后点击已分配业务角色,为需要这个权限的用户分配角色。
为你的业务角色添加用户,这样用户就能使用这个业务角色下所有业务目录中的应用了。
(3)维护业务用户
点击进入“维护业务用户”APP,选择相应的业务用户,进入维护页面在这里你可以维护相应的客户信息,相关的个人信息或者用户数据来自你填的模板,相关的用户ID和个人ID是由系统创建并分配给你的。你也可以在这里为他们分配业务角色,点击增加业务角色,选择相应的业务角色分配完毕后点击保存。当然在这里你也可以为你的业务用户添加业务角色
4. 发送**邮件
在成功创建了业务用户和分配了业务角色权限后,你需要登陆(身份验证中心)为每个创建好的业务用户发送**账号的邮件。(权限也可以**了账号再分配,但是为了能让用户及时操作系统建议创建用户后就分配对应的角色)
(1)导出**模板
根据下图所示进入身份验证识别页面的导出模板的位置
(2)维护**模板
下载模板后维护模板上的相关信息,维护模板上的必填信息,比如状态、邮箱、名、姓。确认无误后保存。
(3)导入**模板
如图所示进入导入页面,导入维护好的模板
导入后会提示成功创建用户的信息,然后进入发送邮件的页面,点击“Send”
即可向创建用户邮箱发送账号**邮件,用户**登陆后就可以正常使用系统了。
常见问题:
-
为什么我导入员工模板显示失败?
A:请检查你填写的模板是否正确,必填字段是否填写 -
为什么用户反映没有收到**邮件?
A:请检查邮箱是否填写正确,再查找用户邮箱中垃圾箱里否有**邮件,如还是没有**邮件,可以在身份验证识别系统网站中的管理用户页面进行重置密码发送邮件的操作。 -
未**或者过了**日期的用户账号需要重新创建吗?
A:仍在系统中存在的重发重置密码的邮件即可。 -
导入**模板时显示0个用户创建,且无法发送**邮件
A:请检查**目标字段填写是否准确,已创建的用户是无法显示创建的。 -
创建好的业务用户信息错误怎么办?
A:重新导入正确的信息,请注意用户编号务必一致