嗨，斯里，

SPRO> GRC>访问控制>用户设置>定义请求类型-并检查将哪些操作分配给"锁定帐户"请求类型。 对于您的方案，除了"锁定用户"之外，您还需要分配给该请求类型的"更改用户"操作。

如果这不是解决方案，请检查MSMP工作流程中使用的EUP模板的"维护最终用户个性化"配置（在MSMP Stage Task Settings中定义）。 用户组的条目应设置为"可编辑"。

如果这些方法不能解决问题，请检查您的MSMP配置以了解批准阶段，并应为锁定帐户路径启用"更改请求详细信息"。

让我们知道这些解决方案是否不能解决问题，我们可以继续集思广益。

-肯

非常感谢Ken，

我确实设置了您上面提到的所有配置。 现在，我可以在批准屏幕的"用户详细信息选项卡"中输入/选择用户组，并且用户组在用户主记录（SU01）中成功更新。

谢谢

Sri。

嗨，Sri，

除了Ken提到的内容之外，您还可以将操作更改为"更改并锁定用户"（而不是单独维护操作）。

只是想知道为什么会有锁定帐户的批准阶段？您可以在提交访问请求之前将用户组（INACTIVE或LOCK等）添加到锁定请求类型中。

谢谢

Ramesh

Ramesh，

批准者团队需要执行其他一些手动活动（非SAP），才能锁定帐户。

您的意思是根据请求类型设置默认用户组？ 是通过BRF +吗？ 还是通过用户默认配置？ 另外，当用户选择特定的请求类型时，我们可以进行配置，以便为这些请求类型自动添加特定的系统。

谢谢

斯里兰卡。