SU03 手工授权的传输逻辑,别把它和 PFCG 角色传输混在一起

发布时间:2026/6/6 19:27:12

SU03 手工授权的传输逻辑,别把它和 PFCG 角色传输混在一起 在老一点的 SAP Basis 现场里,偶尔还会遇到一类看起来很复古、但又不能完全忽略的权限维护方式,手工创建 Authorizations,再通过 SU03 把这些授权条目从开发系统带到后续系统。现在大多数项目已经习惯用 PFCG 维护角色、生成 profile、执行 user comparison,可只要系统里还存在历史手工 profile、特殊技术账号、早年迁移遗留对象,SU03 这条线就可能被重新翻出来。SAP 官方资料里,手工创建的授权可以通过路径 Tools,Administration,User Maintenance,Authorizations and Profiles,Manual Maintenance,Edit Profiles Manually 进入,也可以直接执行事务码 SU03。进入后会出现 Maintain Authorizations 的 Object Classes 画面,选择对象类进入 Object List,再选中要传输的对象并执行 Transport。这个流程本身非常短,但背后牵涉的是 ABAP 授权模型、profile 生成历史、CTS 传输对象,以及权限治理边界。(SAP Help Portal)

相关新闻