我建议先查看事务SUIM，然后再查看由授权对象* buk *分配的角色-这些角色中的每一个都需要由公司代码进行更新/分隔。

我认为这将是进行安全性分析的一个很好的开始

很好，所有带有* BUK对象的角色都需要复制给两家公司吗？ 还是我可以在一个位置定义BURKS字段以像钥匙一样使用？

您好莱昂纳多·洛伦索尼（LeonardoLorençoni），

很明显，两者都将在某个时刻拥有一些通用的主数据。 如果功能位置发生变化，则需要打开并保存所有功能位置以获取相同的更新，因此这将是一个巨大的过程

例如

在以下位置分配给工厂/存储地点组合的

SPRO>企业结构>分配>后勤执行>将仓库编号分配给工厂/存储地点（V_T320）

识别，则有必要创建单独的角色。 我的建议是，既然您决定在同一客户端，同一系统中使用，那么您需要隔离/标识将使用新公司代码的用户。 嗯，考虑到您尚未开始定义新的公司代码，可以通过SUIM来检查角色分配。

据您所知，您可以在表T001中查看公司代码。 另请检查以下内容，

https://answers.sap.com/questions/2927610/which-table-contains-both-company-code-and-plant.html

https://answers.sap.com/questions/1013514/werks-bukrs-link.html ？childToView = 1013768#comment-1013768

https://answers.sap.com/questions/10366759/list-of-users-assigned-to-company-code.html

对于SAP User-Id 与公司代码的关系，您可以检查表USRM1，USRMM

谢谢

Kaushik

如果我理解正确，您的问题是 关于与组织级别无关的T代码，例如公司代码，工厂等...

如果是，角色更改可能会在没有其他自定义的情况下无济于事。 例如，您可以维护一个表以识别用户的公司，然后允许他/她访问某些t码。

但从长远来看可能并不好。 分离完成后，两家公司应具有不同的系统和数据库，然后需要还原上述定制。