如何快速创建拥有全部权限的SAP用户

创建具有配置权限的用户，需用SAP*或DDIC登录到相应的CLIENT，创建并赋予SAP_ALL的权限。

维护用户的事务代码是SU01,本示例演示最简单的用户维护过程，创建并赋予SAP_ALL和SAP_NEW权限。其中SAP_ALL是全部权限，而SAP_NEW则是新生成对象的全部授权。与维护一般用户不同，全部权限的用户只需要维护参数文件，而一般用户则需要维护角色。

Tcode：SU01

输入创建的用户名，点击创建按钮进入维护细节屏幕：

口令栏输入初始口令和重复口令，系统要求初始登录时修改密码。

维护页面显示格式

这里录入大写SAP_ALL和SAP_NEW，建议顺序也遵循下。

确认无误后点保存完成新用户创建。

（1）.预算功能:可使用ERP的内部订单(或PS项目模块)监控企业包括支出预算结算等投资活动,预算功能也常用于粗略地控制部门的一般管理费用，用户可以方便地增加减少预算额度,如果采用跨年度预算，系统可以方便地将当年预算余额结转到下年（预算结转-）Tcode:KOCO，承诺结转->Tcode:KOCF)。

（2）.计划功能:内部订单的费用成本计划功能可和MM模块和生产能力计划集成,用于监视实际成本并和实际成本对比分析，从而为管理决策者提供依据。

（3）.分析功能:可以随时分析内部订单的计划/实际发生额对比,各不同期间的实际/实际对比,按月/季指标分析,分析内部订单发生的行项目,对订单的未清项等进行分析。(4).期末处理：可将日常内部订单规集的成本费用在期末进行重分配(Tcode:KSW1/KSW5)或结算(Tcode:KO88)到目标成本对象,这些成本对象包括订单/项目/成本中心/网络/资产/Co-PA的获利段/费用科目等。

不让用SU01，就是不让他私自创建新用户。我想知道怎么实现，有一个role里面有很多权限，直接不给赋予这个role，很多其他的事也做不了不行，我就想单独限制某一部分，或某一个T-code，请问怎么实现？

把role再细分啊 ，把你现在这个能做很多事情的role里，不给su01的权限，然后重新做一个su01的role。

---