角色由安全性根据角色要求进行管理，可以在角色中添加或删除T代码。 每个组织都有自己的定义，以创建新角色并添加在SAP系统中工作所需的T代码。

因此，我没有像上面提到的那样使用基于职位的角色，而是基于活动的角色

例如 计划者-可以访问维护计划，任务列表，维护项目和IP10，以便他可以更改主数据并相应地计划工作

但是计划者还将具有PM显示角色，以便他可以运行 所有报告和显示PM文档以及主数据，例如工单，通知，IW39，IE03等（通常所有PM报告和显示访问的T代码）

另一个点计划员可能需要访问跨模块 显示或必需的角色，因此您可以使用例如 MM团队提供在那里显示，以便计划人员创建PR，显示物料，货物单据或服务条目表等

简而言之，这不是角色的标准答案，您必须与业务和安全团队合作 定义它们并根据需求对其进行优化。

SAP咨询愉快

您好，

您的客户已经有SAP了， 核心团队，他们将定义这些角色的访问权限。

下面是我的一些想法，如何为客户定义访问权限。

PM计划人员-中央（IW21，IW22，IW31， IW32，IP10（如果需要）等）

PM规划师-本地（IW21，IW22，IW31，IW32，IP10（如果需要）等）根据规划者组或工厂进行限制。

PM设备用户（需要知道该角色的工作职责）

PM维护工程师（IW32，IW41）由于他是工作用户，因此不需要创建访问权限，因此需要确认访问权限来确认 他的工作

PM维护经理（IW31，IW32）以完成或完成订单

PM 显示。使用事务SAP1，并获取业务所需的显示事务的列表。

您需要准备一个excel工作表以列出事务，授权等，以便安全顾问可以创建角色。/p>

问候

时间