BW_权限配置手册

BW WORKSHOP
BW Authorization Guide
BW Team 2007年01月
Lenovo Confidential
1 © 2005 Lenovo
概要
▪ BW报表以及相关权限概览 ▪ BW权限的3层结构
BW系统帐号权限 BW报表菜单权限 BW报表细节权限(纬度关键值权限配置)----包含报表段权限字段
(Insert Date) Lenovo Confidential
11 © 2005 Lenovo
BW权限的3层结构
▪ BW报表细节配置 Step 3:用权限对象配置报表权限。
1.用T-code：RSECADMIN,并选择
维护用户的权限对象
(Insert Author) (Insert Presentation Title)
(Insert Author) (Insert Presentation Title)
(Insert Date) Lenovo Confidential
6 © 2005 Lenovo
BW权限的3层结构
▪ BW系统帐号配置 在这一层，主要解决的是“哪些用户能看报表的问题”，我们要根据用户所提的报表需求， 在系统中建立报表用户的基本帐号，包括用户名，密码，用户姓名，以及所属部门。
8 © 2005 Lenovo
BW权限的3层结构
▪ BW报表细节配置 在这一层，主要解决的是“用户能看到报表的那些内容的问题”，我们要根据用户所提的 报表需求，通过查询2-BW报表对应权限相关纬度.xls这个文件，找到用户所关心的报表 需要配置哪些权限对象，然后用T-code：RSECADMIN 这个事务代码进行配置。 这个层次的配置是整个权限配置环节最为复杂的地方，为此详细的讲解一下。
(Insert Date) Lenovo Confidential
2 © 2005 Lenovo
BW报表以及相关权限概览
▪ 通过本部分的讲解，您应该掌握以下内容： 1. BW报表分类以及报表数量 2.BW报表权限要解决那些问题
附注：本次讨论的BW报表权限是针对于从BO系统移植过来的FI/CO报表，CRM报表不再 次讨论范围内。
同2.a.1，但是不包含0tcaactvt，0tcaiprov， 0tcakyfnm 以及0tcavalid的限制，这些 infoObject的限制在成本中心权限对象和 成本要素权限对象中实现。
(Insert Author) (Insert Presentation Title)
(Insert Date) Lenovo Confidential
(Insert Author) (Insert Presentation Title)
(Insert Date) Lenovo Confidential
3 © 2005 Lenovo
BW报表以及相关权限概览
▪ BW报表概览 我们需要交接管理的BW报表一共有24个报表类，84张报表。涉及了损益，费用，客服，奖
(Insert Author) (Insert Presentation Title)
(Insert Date) Lenovo Confidential
9 © 2005 Lenovo
BW权限的3层结构
▪ BW报表细节配置
Step 1: 明确每张报表都有哪些权限限制的纬度。
在2-BW报表对应权限相关纬度.xls这个文件中，我们整理好了，目前所有报表中 跟权限相关的纬度(纬度：暂时可以理解为是报表的行或列项目)
▪ BW权限需求处理 Step by step
BW权限运维流程 BW权限配置流程
练习场景：. a.为新的用户配置报表权限. b.修改某用户权限. c.删除用户权限. d.权限报表测试.
权限配置错误分析
▪ 权限交接文档说明
(Insert Author) (Insert Presentation Title)
金，销量等模块。我们把模块类型相似的报表进行了归类，参见BW报表分类以及菜单设计.xls 我们考核利润报表为例：
报表类技术名称 （菜单ROLE）
报表类
报表技术名
06财年联想中国费用报表 zcca_c11_q002 zcca_c11_q003
报表
06财年联想中国费用报表 (不拆折旧) 06财年联想中国费用报表
16 © 2005 Lenovo
BW权限的3层结构
▪ 2. b.2 对于含0costcenter,0costelmnt的层级权限，我们通过基础权限对象，成本中心权 限对象，成本要素权限对象的组合来实现。
▪ 命名规则： 成本中心权限对象： 命名的规则为：Z+ ITCode+C1
Z+ ITCode+C2 Z+ ITCode+E1 Z+ ITCode+E2 说明： 其中ITcode取前8位，如果有重复请把第8位ITCode改成数字标识。 C1，C2，E1，E2为权限类型标识，C表示是成本中心，E表示是成本要素。C1表示的是对 某些模型没有成本中心的限制，C2表示的是对某些模型有成本中心树的限制。E1表示的 是对某些模型没有成本要素的限制，E2表示的是对某些模型有成本要素树的限制。
在BW报表的权限设计中，用户的权限是针对于报表类的，也就是说，如果用户能看到 这个类下的某一张报表，那么对于这个类下的其他报表，用户也有权使用。
在系统中，我们使用T-code： SU01 来完成这个工作。
(Insert Author) (Insert Presentation Title)
(Insert Date) Lenovo Confidential
如下图所示，目前我们的报表跟权限相关的纬度(对应到BW模型的infoObject),在 第一行为权限相关的纬度名，下面为相应的infoObject名称。
标有红色
标记的，表示报表模型中含有这个权限相关纬度，但是用户对此
并没有作权限限制，我们在配置权限的时候，应该把这类权限配置为“*”即，能看所有。
标有蓝色
(Insert Date) Lenovo Confidential
12 © 2005 Lenovo
BW权限的3层结构
▪ 2. 创建用户的权限对象. 这里有一些命名原则： 2. a.1 每个用户都有一个基础权限对象。（不含0costcenter,0costelmnt的层级权限） 命名的规则为：Z+ ITCode (其中ITcode取前8位，如果有重复请把第8位ITCode改
成数字标识) 在下图的界面中点击 Creat 创建用户权限对象。
(Insert Author) (Insert Presentation Title)
(Insert Date) Lenovo Confidential
13 © 2005 Lenovo
BW权限的3层结构
▪ 2. a.2在这个基础权限对象中配置用户 对infoObject的限制
(Insert Author) (Insert Presentation Title)
(Insert Date) Lenovo Confidential
17 © 2005 Lenovo
BW权限的3层结构
▪ 2. b.3，成本中心权限对象，成本要素权限对象的配置方法同2. a.1 --- 2. a.3介绍的方法。 下面举例来说：
特殊原则：对于0costcenter(成本中心) ,0costelmnt（成本要素）由于采用了Hierarchy（层 级）的权限配置，因此允许用户对某些模型没有成本中心，成本要素的限制，对另外一 些模型有成本中心，成本要素的层级限制。
(Insert Author) (Insert Presentation Title)
标记的，表示报表模型中含有这个权限相关纬度，并且用户对此
有权限限制要求，我们在配置权限的时候，应根据用户需求结合权限架构配置。
(Insert Author) (Insert Presentation Title)
(Insert Date) Lenovo Confidential
10 © 2005 Lenovo
▪ 对于Muyt，需要对ZBULLO01，ZBILLS01，ZBON_M01.ZCCA_C11_ZPCA_O03的成 本中心有All的权限，我们需要如下图所示的配置，对0TCAIPROV进行限制。
(Insert Author) (Insert Presentation Title)
BW权限的3层结构
▪ BW报表细节配置 Step 2: 审核用户的权限配置。 原因：BW权限细节Байду номын сангаас置是通过权限对象实现的，如果同一个权限相关的infoObject包含在
多个BW模型中，那么对这个infoObject的权限限制，将会对来自含有此infoObject的 模型的所有报表起作用。 审核原则：检查用户的权限，对于一些infoObject（除0costcenter,0costelmnt外）是否存在 在一些报表中不受限制，在另外一些报表中受限，或者不同报表对这些infoObject有不同 的限制需求，审核的时候，需要把以上的问题找出。
▪ 2. a.3对于没有0costcenter,0costelmnt层级 限制的用户的权限对象，还需要通过点击 增加一些必要的权限(暂时成为公共权限)
这些infoObject的含义为： 0tcaactvt ----设为03
Activity in Analysis Authorizations . 0tcaiprov ----设为 *
(Insert Date) Lenovo Confidential
15 © 2005 Lenovo
BW权限的3层结构
▪ 2. b.1对于含0costcenter,0costelmnt的层级权限，除了包含基础权限对象外，还包含有 成本中心权限对象，成本要素权限对象。 对于这种类型权限的基础权限对象，要求
Authorizations for InfoProvider . 0tcakyfnm ----设为 *
Key Figure in Analysis Authorizations . 0tcavalid ----设为 *
Validity of an Authorization
(Insert Author) (Insert Presentation Title)
(Insert Date) Lenovo Confidential
4 © 2005 Lenovo
BW报表以及相关权限概览
▪ BW报表权限 BW报表权限设计要解决以下几个问题 1.哪些用户能看报表 2.用户能看到哪些报表 3.用户能看到报表的那些内容
我们通过3个层次(步骤)的权限配置来解决以上的问题。
(Insert Author) (Insert Presentation Title)
(Insert Date) Lenovo Confidential
5 © 2005 Lenovo
BW权限的3层结构
▪ 通过本部分的讲解，您应该知道： 1.BW权限设计是如何通过3个层次的配置实现的 2.每一层的权限涉及是如何实现的 3.有哪些文档，能帮助我们实现权限配置
在SAP系统中我们使用T-code： SU01来 完成这个操作。
(Insert Author) (Insert Presentation Title)
(Insert Date) Lenovo Confidential
7 © 2005 Lenovo
BW权限的3层结构
▪ BW报表菜单的配置 在这一层，主要解决的是“用户能看哪些报表的问题”，我们要根据用户所提的报表需 求，通过查询BW报表分类以及菜单设计.xls 这个文件，找到用户所要看的报表类的技术 名(ROLE),并把这个报表类(ROLE)赋给用户。
附注：报表的技术名称包含了，报表来自于哪个模型。比如zcca_c11_q002，表明这个报表在自zcca_c11这个模型。 报表的技术名命名归责为，模型的名称_QXX,其中的Q表示Query， QXX表示源自这个模型的第XX个报表。
(Insert Author) (Insert Presentation Title)
通过点击 来增加对某个infoObject 的限制，通过点击 来减少对某个 infoObject的限制。
(Insert Author) (Insert Presentation Title)
(Insert Date) Lenovo Confidential
14 © 2005 Lenovo
BW权限的3层结构