SAP BI用户权限管理手册

SAPBI用户权限管理手册V1.0-1-1目录SAPBI用户权限管理手册.....................................................................................................................11简介.................................................................................................................................................22BI后台权限管理............................................................................................................................22.1建立权限对象..........................................................................................................................22.2创建角色并分配权限..............................................................................................................52.3角色分配给用户......................................................................................................................73EP权限管理....................................................................................................................................93.1创建角色..................................................................................................................................93.2添加Query.............................................................................................................................133.3创建用户及映射....................................................................................................................144测试...............................................................................................................................................165结束语...........................................................................................................................................20-2-1简介SAPBI是一个庞大而复杂的系统，它包括有企业数据仓库，商务智能平台，业务浏览器套件等主要模块。同时还提供了系统的管理和维护功能。在整个SAP商务智能系统中，有数据收集用户，有分析和使用数据的用户，有查询和读取报表的用户等，不同的用户所授予的权限是不同的，这就要求有灵活的权限控制方法。本文主要结合陕西电网ERP项目开发实例，阐述了BI中用户权限设置方面的内容。从BI后台对权限对象的划分，创建角色，权限分配给用户，到EP（EnterprisePortal企业级门户）中创建相应的角色，添加Query，创建用户及映射做了大致的过程描述。本文所有实例都在BI7.0下完成，并测试通过。2BI后台权限管理在整个BI后台权限管理中，可以大致分为3个步骤，1.建立权限对象，2.创建角色并分配权限，3.将角色分配给用户，通过这3个步骤，可以将需求中所要求的不同用户所具有的相应权限设置出来，从而达到权限设置的目的。2.1建立权限对象1.首先启动SAP的登陆客户端，输入账号和密码。“客户端”一栏显示为“200”，这个数字代表现在的登陆的是开发系统，如下图所示。-3-2.登陆成功后，在左上角的事务代码输入栏中输入事务代码rsecadmin，即可进入分析权限管理界面，如下图所示。进入分析权限管理界面后，有3个标签栏可用，“权限”，“用户”，“分析”，这里主要用到的是“权限”和“用户”2个内容，“分析”标签栏下的内容并没有涉及到，如下图所示。-4-3.点击“权限”标签栏下的“维护”按钮，即可进入对权限对象进行设置。在这里，以“省公司本部FI所有权限”设定为例子，如下图所示。点击“创建”后，进入权限对象设置页面，如下图所示。（1）在相关文本处填写该权限的描述信息，这里就填写“省公司本部FI所有权限”等内容。-5-（2）权限结构下，添加的是与该权限相关的信息对象和“特殊权限信息对象”。例如，与财务方面的相关的信息对象有“公司代码”，“成本中心”，“总账科目”等，这些都是与财务有关系或者是具有组合属性的内容。这与具体的业务内容有关，每一个权限所添加的信息对象是不相同。（3）添加好了权限相关信息对象，还需要添加“特殊权限信息对象”，这里只要点击“插入特殊字符”就可自动完成添加。“特殊权限信息对象”是与权限相关信息对象有关联的一些内容，如下图所示。点击保存后，完成了该权限的设置。2.2创建角色并分配权限1.在创建好权限后，下来就是创建角色。在事务代码输入栏中，输入pfcg，即可进入角色创建页面，如下图所示。按照命名规则，将省公司本部FI相关所有权限角色命名为Z:FI_HQ_ALL，点击创建，如下图所示。-6-2.角色页面下，主要需要注意选择填写3个方面的内容，“描述”，“权限”和“用户”，如下图所示。（1）“描述”下需要填写的是“Description”，写入具体角色名称。（2）在“权限”下，需要添加“授权数据”和添加权限对象，如下图所示。在添加“授权数据”时，不用系统默认提供的授权数据，可根据业务的实际情况选择具体的授权数据。添加好授权数据后，加入权限对象，如下图所示。-7-加入权限对象后，点击“生成”，并保存。（3）“用户”下，是可以查看该角色分配给了哪些用户，点击“用户比较”来激活用户，如下图所示。当绿灯亮时，表示状态激活。2.3角色分配给用户1.首先需要在BI后台中建立用户，在事务栏中输入代码su01，进入用户维护界面，如下图所示。为用户命名ID，点击创建，如下图所示。-8-2.进入创建用户页面后，主要填写4个方面内容，“地址”，“登陆数据”，“默认”和“角色”，如下图所示。（1）“地址”下主要填写用户名称，这里填写的是“省公司财务部主任”。（2）“登陆数据”下，填写登陆BI后台时所需的密码，如下图所示。（3）“默认”下，填写的为显示规则，如下图所示。-9-（4）“角色”下，将上文中所创建好的角色添加进来，如下图所示。因为省公司财务部主任可以查看财务和项目管理相关内容，所以这里还需添加项目管理的角色。角色Z:BW_EVERYONE是必须添加的一项，否则角色添加会出错。至此，在BI后台中所涉及到的权限设置问题已完毕，以“省公司财务部主任”用户来做范例。下来将在EP中建立与BI后台相对应的用户及权限设置内容。3EP权限管理在门户中设置角色及创建用户是为真实用户登陆做准备，通过映射与BI后台中的用户联系起来，这样可以达到多个用户对应BI后台中一个映射，方便管理。3.1创建角色1.在EP中用账号登陆，此处的账号由埃森哲员工提供，并具有一定权限可在EP中修改和创建一些应用内容，如下图所示。-10-登陆后，创建角色需要在“门户内容”标签栏下进行操作，如下图所示。在右侧“浏览”标签栏下，打开层级关系列表，找到“陕西省电力ERP门户内容”，并在“角色”一栏下打开“省公司”文件夹，如下图所示。-11-右键“省公司”文件夹，“新建”“角色”，如下图所示。进入创建角色页面，按命名规则填写角色的常规属性，如下图所示。点击“下一步”，确认必要信息后，点击“完成”。-12-2.“省公司财务部主任”角色创建好后，按照创建层级顺序，依次在“省公司财务部主任”下建立文件夹“ERP高级分析应用”，并在此文件夹下建立各个所需的文件夹。因为省公司财务部主任具有较高权限，所以能看所有关于财务方面以及工程项目管理的内容，如下图所示。此处还有一点需要注意，文件夹“ERP高级分析应用”在用户浏览时应处于最上端的显示层级，所以在这里需要对其属性进行设置。右键点击“ERP高级分析应用”“属性”，打开属性编辑器，在最下方将“输入点”选择成“是”，并保存，如下图所示。这样就能保证该用户在登录后，“ERP高级分析应用”处于最上端显示层级，这里我们用省公司财务部主任帐户登陆，看到的内容如下图所示，ERP高级分析应用在最上端的显示层次中。-13-这样就完成了角色的创建，下面往ERP高级分析应用下的2个文件夹添加所需要的Query。3.2添加Query1.在“浏览”标签栏下，已经将所有必要的Query都上传到了相应的文件夹中，现在只需要将所所用到的Query添加到省公司财务部主任下的2个文件夹中即可。下图所示的是“浏览”标签栏下的文件夹及其包含的Query。-14-2.选中省公司财务部主任下的总账文件夹，然后在“浏览”标签栏下打开总账文件夹，右键添加iView到角色增量链接，这样，所选的Query就添加到了相应的文件夹下面，如下图所示。按照同样的方法，将所有必要的Query添加到相应的文件夹下，这样就完成了添加Query的内容。3.3创建用户及映射1.创建用户时，需要选择“用户管理”标签栏，在右方选择“CreateUser”选项，如下图所示。进入创建界面后，将登陆ID和密码等必要信息填写，并在语言栏选择“Chinese-15-（China）”一项，如下图所示。2.保存后，进入“AssignedRoles”标签栏。在左面“AvailableRoles”下选择“门户角色”并搜索，找到“省公司财务部主任”后，点“Add”，将其加入到“AssignedRoles”中，并保存，如下图所示。3.进入“UserMappingforSystemAccess”标签栏，MappedUserID和MappedPassword填写在BI后台创建相应用户时所设置的账号和密码，如下图所示。-16-填写完后保存，这样在EP中创建角色和用户的过程就完成了，同时也设置好了在EP中的用户权限问题。其他用户设置时过程可参考上文所写的过程，只是要在添加Query和映射BI后台用户时做相应的调整。4测试在BI后台与EP中都设置好了用户后，整个权限的分配就完成了。为了保证在之前分配权限时达到规定的效果，这里进行部分用户的权限测试。测试的主要内容是确定规定用户所能看到的信息范围。例如，“西安局财务主任”能看到的信息内容为西安局下的所有财务部分内容，如“总账，应付，应收，固定资产”这四类，而别的部门领导则应看到的是另外相应部门的内容及信息。下面以“西安局农电处主任”做测试范例，确