SAP系統(tǒng)功能在生產(chǎn)過程推廣用戶策略的研究與實(shí)施

【摘要】用戶策略的建立，是旨在減少SAP標(biāo)準(zhǔn)用戶數(shù)量，降低企業(yè)信息化成本，基于SAP標(biāo)準(zhǔn)用戶衍生出來的各自具有獨(dú)立權(quán)限的用戶。用戶策略中使用的用戶名即為人力資源管理信息系統(tǒng)中員工的人員編號，是最終用戶在記錄實(shí)際生產(chǎn)作業(yè)信息時使用的賬號。用戶信息中關(guān)聯(lián)的其余信息，為檢索、維護(hù)用戶信息提供了便捷的綠色通道。

【關(guān)鍵詞】用戶策略；權(quán)限；推廣

一、實(shí)施背景

公司自2006年實(shí)施應(yīng)用SAP系統(tǒng)上線運(yùn)行以來，系統(tǒng)功能已擴(kuò)展到研發(fā)管理、工藝管理、生產(chǎn)（新造、檢修）管理、采購管理、物流管理、產(chǎn)品售后管理、質(zhì)量管理、財(cái)務(wù)管理、設(shè)備管理及人力資源管理等業(yè)務(wù)范圍，形成了統(tǒng)一的信息管理平臺，并初具規(guī)模。隨著規(guī)模的不斷擴(kuò)大，用戶數(shù)量的持續(xù)增加，系統(tǒng)用戶管理水平越來越跟不上公司的信息化發(fā)展腳步。

首先SAP系統(tǒng)用戶命名規(guī)則，目前公司系統(tǒng)用戶命名規(guī)則采用姓的全拼，名的首字母后接“001”，如果姓與名字母連接字符串相同，則后接“002”，以此類推。通過用戶名無法直觀的獲取用戶的關(guān)鍵信息。另一方面，由于各種工作需要，SAP用戶經(jīng)常發(fā)生人事變動，崗位的調(diào)轉(zhuǎn)，對于系統(tǒng)的權(quán)限角色也會隨之變化，同時對于一些離職、退休人員，系統(tǒng)用戶往往不能及時處理。造成系統(tǒng)用戶的冗余。

其次對于相同崗位同一工種的系統(tǒng)用戶，他們對應(yīng)的權(quán)限對象、角色、事務(wù)代碼都完全一致，但工作過程中，為了記錄不同用戶的操作信息，便于落實(shí)責(zé)任，需要給每一位員工創(chuàng)建一個用戶，造成系統(tǒng)用戶的浪費(fèi)。

目前公司的SAP系統(tǒng)標(biāo)準(zhǔn)用戶較多，冗余用戶比例較大，公司的信息化成本急劇增加。對于用戶、權(quán)限對象、角色的管理越來越困難，急需一種新的命名規(guī)則和用戶管理機(jī)制對相同（或相似）權(quán)限的用戶進(jìn)行集中管理。在規(guī)范、固化用戶管理的同時，實(shí)現(xiàn)用戶信息的可視化、促進(jìn)公司信息化水平的全面提升。

二、總體方案

本次用戶策略的使用以SAP系統(tǒng)的主體，以人力資源管理系統(tǒng)為依托，采用先進(jìn)的ABAP開發(fā)技術(shù)，結(jié)合公司用戶管理業(yè)務(wù)，以員工基本信息為基礎(chǔ)，利用SAP軟件提供的功能進(jìn)行流程的梳理和配置，達(dá)到控制SAP標(biāo)準(zhǔn)用戶數(shù)量，減少信息化維護(hù)成本為目的，開成一套完整的用戶管理信息化平臺。

三、具體實(shí)現(xiàn)方式

本次生產(chǎn)過程推廣用戶策略包括以下主要內(nèi)容：

1.用戶策略的管理

本次用戶策略中用戶的命名規(guī)則：用戶名統(tǒng)一采用員工ID號用于統(tǒng)一標(biāo)識一個用戶。最新的ECC6.0 SAP與人力資源管理信息系統(tǒng)相結(jié)合，從人力資源管理系統(tǒng)中獲取用戶員工號。采用六位數(shù)字編碼，號段范圍從000000-999999.

2.用戶策略的基本信息管理

本次用戶策略的基本信息通過人力資源管理信息系統(tǒng)中讀取，人員的崗位變動，人事信息調(diào)轉(zhuǎn)，達(dá)到系統(tǒng)用戶信息的實(shí)時更新，同時具有歷史數(shù)據(jù)的可追溯性。權(quán)限管理員根據(jù)不同人員崗位、組織單位，靈活的更改權(quán)限及用戶信息。

3.用戶策略的業(yè)務(wù)流程

本策略進(jìn)一步規(guī)范了用戶管理流程，首先通過用戶培訓(xùn)，上機(jī)考試，通過oa進(jìn)行用戶開戶申請，逐級審批，最終到達(dá)用戶管理員。用戶管理員通過“系統(tǒng)登錄用戶維護(hù)查詢平臺”對員工進(jìn)行開戶操作。

4.用戶策略的運(yùn)用

（1）登錄用戶

用戶在進(jìn)行相關(guān)業(yè)務(wù)操作時，SAP系統(tǒng)首先判斷其用戶策略，如果策略不通過，只能用SAP標(biāo)準(zhǔn)用戶進(jìn)行登錄。

用戶可以根據(jù)自己的實(shí)際情況對密碼進(jìn)行修改，系統(tǒng)默認(rèn)密碼為‘123456’，用戶第一次登錄時系統(tǒng)會自動提醒修改密碼。

（2）業(yè)務(wù)功能的選擇

用戶登錄操作平臺后可以根據(jù)自己的業(yè)務(wù)需要，目前系統(tǒng)的業(yè)務(wù)主要使用范圍：鋁合金廠、涂裝廠、總裝配一廠、調(diào)試廠、質(zhì)量管理部、物流中心相關(guān)單位（四個分廠兩個處室），涉及的業(yè)務(wù)：生產(chǎn)訂單終端報工、班組控制平臺、提報二次配料的需求、檢驗(yàn)批終端決、質(zhì)檢控制平臺、創(chuàng)建質(zhì)量通知單業(yè)務(wù)功能（六項(xiàng)）。涉及到的人員崗位主要有車間班組長負(fù)責(zé)人、質(zhì)量檢查員等。

（3）用戶策略的權(quán)限設(shè)置

登錄用戶基于SAP標(biāo)準(zhǔn)用戶衍生出來的各自具有獨(dú)立權(quán)限的用戶，對于權(quán)限的控制統(tǒng)一使用SAP系統(tǒng)標(biāo)準(zhǔn)的用戶角色進(jìn)行限制。本策略采用復(fù)合角色和獨(dú)立角色相結(jié)合的方式進(jìn)行權(quán)限控制。

復(fù)合角色用于包含已有的獨(dú)立角色，一般情況一個復(fù)合角色底下包含兩個獨(dú)立角色，兩個獨(dú)立角色一個用于限制組織級別，另一用于限制事務(wù)代碼。

1）權(quán)限角色命名規(guī)則

a）復(fù)合角色：ZMESCOMM**

b）獨(dú)立角色：ZMESORG_**組織級別ZMES_****事務(wù)代碼

2）權(quán)限角色的使用

復(fù)合角色：用戶策略中直接引用復(fù)合角色對權(quán)限進(jìn)行控制。

獨(dú)立角色1：ZMESORG_**用于控制組織級別，組織元素有公司代碼、工廠、班組、MRP控制表（分廠計(jì)劃員），生產(chǎn)管理員（車間調(diào)試）通過不同的權(quán)限對象加以控制。

在系統(tǒng)中創(chuàng)建的權(quán)限對象為ZMES_ORG MES權(quán)限-組織結(jié)構(gòu)，控制字段有公司代碼1000；工廠為1000；班組編號，統(tǒng)一采用人力資源管理系統(tǒng)中的組織編號；MRP控制者（物料計(jì)劃人）為SAP系統(tǒng)中的MRP控制者，系統(tǒng)標(biāo)準(zhǔn)配置，（22鋁合金，21涂裝廠，41預(yù)組裝，42總組裝，43落車，61單調(diào)，63列調(diào)）。

獨(dú)立角色2：ZMES_****用于控制事務(wù)代碼，權(quán)限對象僅為事務(wù)代碼

事務(wù)代碼的控制，目前角色中可以控制SAP系統(tǒng)的所有事務(wù)代碼（包括系統(tǒng)標(biāo)準(zhǔn)的事務(wù)和二次開發(fā)的事務(wù)）。

（4）用戶策略的狀態(tài)管理

用戶策略采用不同的狀態(tài)管理，狀態(tài)分為：A（激活），L（鎖定），D（標(biāo)記刪除）。激活的用戶（A）可以鎖定用戶（L）或者標(biāo)記刪除；鎖定的用戶（L）可以取消鎖定（A）或者標(biāo)記刪除；只有標(biāo)記刪除的用戶（D）才能取消用戶刪除標(biāo)記（A）。

（5）用戶策略的權(quán)限分配

新用戶的權(quán)限分配，只需輸入新用戶的員工編號，回車，系統(tǒng)自動帶出用戶的初始化密碼、用戶描述、首字母、公司代碼等信息。點(diǎn)選“角色維護(hù)”按鈕進(jìn)入角色的維護(hù)界面。

上面已經(jīng)說到獨(dú)立角色和復(fù)合角色及他們之間的包含關(guān)系，在給用戶賦于角色時只需要選擇復(fù)合角色，系統(tǒng)將自動帶出其底下的獨(dú)立角色。

系統(tǒng)中復(fù)合角色用黑色字體表示，獨(dú)立角色用藍(lán)色字體表示。

用戶策略的權(quán)限分配，可以單個用戶的操作，同時也支持批量用戶的權(quán)限分配。

5.用戶策略的調(diào)用

用戶策略的調(diào)用，采用ABAP技術(shù)調(diào)用函數(shù)“ZMES_GET_AUTH”獲取當(dāng)前用戶的可執(zhí)行事務(wù)代碼和組織元素，通過事務(wù)代碼用來驗(yàn)證是否有事務(wù)的操作權(quán)限，同時通過組織元素用于限制用戶的取值范圍。

在班組生產(chǎn)執(zhí)行控制平臺中，用戶登錄系統(tǒng)后，系統(tǒng)通過用戶策略驗(yàn)證其是否擁有操作權(quán)限，并用組織元素作來數(shù)據(jù)篩選條件，只讀取與其班組相關(guān)的數(shù)據(jù)。

四、實(shí)施的意義

本次用戶策略的使用是SAP系統(tǒng)業(yè)務(wù)范圍的進(jìn)一步延伸，在不增加標(biāo)準(zhǔn)用戶數(shù)量的情況下將車間班組負(fù)責(zé)人納入了系統(tǒng)管理范圍，以前的質(zhì)量管理員采用的SAP標(biāo)準(zhǔn)用戶全部取消，統(tǒng)一采用用戶策略用戶。用戶策略的建立為未來SAP標(biāo)準(zhǔn)用戶權(quán)限角色的梳理和配置起到積極的指導(dǎo)意義。

參考文獻(xiàn)

[1]希格里德.SAP R/3系統(tǒng)管理[M].2001-11-21.

[2]（美）GeorgeW.SAP實(shí)施大全[M].Anderson Charles D.Nilson Tim Rhodes，2012-4-6.

[3]樂立駿.SAP后勤模塊實(shí)施攻略[M].北京：機(jī)械工業(yè)出版，2013-8-1.

[4]北京金土木軟件公司.SAP2000中文版使用指南[M]].北京：人民交通出版社（第二版），2012-1-1.