SAP使用者型別

對話使用者

顧名思義，就是需要通過 sap gui 與 sap 系統進行互動的使用者。在對話使用者登入時，系統會檢查使用者的有效期和初始密碼，並且要求修改密碼。重複登入時，系統會給出提示。記錄於usr41(table)，其他只能從sm04中看到。

系統使用者

系統使用者主要用來執行系統中無需會話互動的應用（例如 rfc）或者是執行後台處理。

這種使用者不允許使用 sap gui 登入。

這種使用者型別沒有密碼有效期。只有使用者管理員才能使用事務碼 su01 來修改密碼。

通訊使用者

使用通訊使用者來處理系統間不需要會話操作的通訊（各種使用 rfc 服務的應用程式，例如 ale、工作流、tms）。

不允許使用 sap gui 登入。

服務使用者

型別為服務使用者的是乙個匿名的大分組使用者。通常它應該受到非常嚴格的授權。

例如，服務使用者用於通過 its 服務來匿名訪問系統。一旦驗證通過，使用服務使用者開始的匿名會話就可以向使用會話使用者登入的個人會話一樣執行。在登入時，系統不檢查有效期和初始密碼，只有管理員可以修改密碼。允許重複登入。

參考使用者

跟服務使用者類似，參考使用者用於通用使用者，不指定到特定人。不能使用參考使用者登入。參考使用者只用來指定附加的許可權。它用於網際網路上相同授權的使用者。

在角色選項卡，可以為會話使用者指定參考使用者來新增附加許可權。一般來說，應用控制參考使用者的分配。可以用事務碼

 su_refuservariable 來維護參考使用者和會話使用者的對應。

這種分配主要使用者 cua 場景的所有系統。如果被分配的參考使用者不存在於某個 cua 子系統，則分配被忽略。

如何查詢使用者的角色、事務碼、引數檔案、使用者組等許可權資訊

sap 的資訊系統是個很好的東西，它包含了 sap 開發的很多對各種資訊的查詢，其中使用者維護的資訊系統就包含了跟使用者和許可權相關的各種查詢。

在 ecc 5.0 裡，使用者維護的資訊系統的選單路徑為：「工具－系統管理－使用者維護－資訊系統」，區域選單（事務碼）為：auth。

其中，如果要查詢使用者對應的角色、事務碼、引數檔案的話，就使用它的下級選單「使用者－user

 by complex selection criteria－user by complex selection

 criteria」，或者事務碼：s_bce_68001400。

這個選單下還有很多其他的查詢功能。