01权限概念如果把SAP HCM系统比作一栋大楼那么权限体系就是管理这栋大楼的门禁系统。这三大概念分别解决了你是谁、你能进哪个房间、以及你能动房间里的什么东西。1.1 按功能层级分类这是SAP HCM权限最经典的划分方式它对应了权限控制的两个维度能做什么和能看到谁的数据1. 常规权限这是SAP系统通用的部分负责控制用户能否进入某个菜单、执行某个操作。核心功能控制用户能否运行某个事务代码以及在运行该事务代码时对信息类型是否有增删改查的权限即上一轮提到的权限级别。作用对象菜单、事务代码、权限对象如S_TCODE 人事管理相关的权限对象。2. 结构化权限这是HCM模块特有的负责控制用户能看到哪些员工的数据。核心功能基于企业的组织架构如部门、职位、成本中心等来划定数据访问范围。作用对象人事子范围、员工组、组织单元、职位等。关键点结构化权限是时间相关的。比如一个HRBP在2023年负责A部门2024年调去B部门那么他在2023年只能看到A部门的员工2024年自动切换为B部门。3. 工资核算权限这是HCM中最为敏感的领域对工资数据有额外的安全保护机制。核心功能防止未经授权的人员查看或修改工资核算结果。实现方式工资类型通过特定的工资核算权限如P_xxINCHP_ABAP控制。薪酬结构基于工资等级类型和等级进行控制。结果锁定工资过账后通常会被锁定只有特定权限的用户才能回溯修改。1.2 按技术对象分类这类分类方式有助于理解权限在系统中是如何通过技术手段实现的。1. 主数据权限操作类对人员主数据如PA30、PA40操作的访问权限。信息类型权限控制用户是否可以对特定的信息类型如家庭信息、合同信息进行操作。这是HCM权限配置中最精细的环节之一。2. 组织管理权限对象权限对组织单元、职位、职务、成本中心等组织对象的创建、修改和删除权限。关系权限控制用户能否建立或解除组织对象之间的关系如A部门下属有B岗位。3. 时间管理权限考勤数据控制对考勤信息类型如2001缺勤、2002出勤的维护权限。时间评估控制能否运行时间评估程序以及查看时间账户余额的权限。4. 报表权限程序执行控制能否运行特定的报表程序。报表选择条件结合结构化权限控制用户在运行报表时只能选择特定范围的员工。02ECP工资单问题今天遇到的问题就是ECP工资单的权限问题其实个人觉得ECP的权限过于复杂有ECP系统的权限还有SF的权限还有SF特殊的工资单权限里面控制这个薪资单的权限入口非常多今天我们来看一类提示You dont currently have permission to view this content其实我们一般出现这个问题我最先的办法还是先去找note看看有没有note介绍过这个错误的信息如果没有就回去查看su53看看SAP的权限校验的问题。因为ECP的工资单其实是调用SAP系统的ODATA服务所以我们需要单独为SAP设置odata的服务我们看上面左边的图上面是有odata服务的名称所以这里一眼能看出就是缺少具体的odata服务。现在的问题是如何添加odata服务的权限原来pfcg设置都是tcode或者权限对象没有涉及过odata服务的权限。下面就是告诉你如何添加odata的服务我们需要在权限缺省值找到TADIR的服务对象类型选择gateway buiness suit enabement。然后输入对应的odata服务。-End-原创作者刘巍