我们公司做了对页面元素的权限控制Addon，说白了，SBO所有的控件都能通过开发来控制！逻辑倒是不复杂。
创新互联专注于于都企业网站建设,成都响应式网站建设公司,商城网站建设。于都网站建设公司,为于都等地区提供建站服务。全流程定制开发，专业设计，全程项目跟踪，创新互联专业和态度为您提供的服务
创建具有配置权限的用户，需用SAP*或DDIC登录到相应的CLIENT，创建并赋予SAP_ALL的权限。维护用户的事务代码是SU01，本示例演示最简单的用户维护过程，创建并赋予SAP_ALL和SAP_NEW权限。
定义角色权限 PFCG，填写角色名称后点击“创建角色”进行新建后，分别对“描述”、“菜单”、“权限”和“用户”进行维护后保存退出；用户维护分配角色 SU01，维护好地址后，定义“角色”，添加上步创建的角色名称即可。
直接不给赋予这个role，很多其他的事也做不了不行，我就想单独限制某一部分，或某一个T-code，请问怎么实现？把role再细分啊 ，把你现在这个能做很多事情的role里，不给su01的权限，然后重新做一个su01的role。
给用户增加SAP_ALL的权限，报表可对basis与abap开发人员对用户权限管理的思路，谢绝用于其它用途，后果自负。
在SU01将新用户的参数文件中添加SAP_ALL这个参数。
最大权限是SAP_ALL + SAP_NEW 你先看下是不是没有SAP_NEW的权限。如果加了SAP_NEW权限还是不行就不是普通意义上的权限问题了。 一般都是做了特使设定，在一个特殊table 里面加了user list。
不要使用SAP*做配置或业务，使用SAP*这个用户增加一个用户，分配给它SAP_ALL的权限，然后使用这个用户去做配置或业务。增加用户 Su01 保存后使用此用户重新登录。
不过标准的权限对象并不一定适合于用在客户自己开发的程序里面，所以每个ABAPer都应该会自己开发一套权限对象，并引用在程序代码里面。一旦有账号需要赋予权限，直接用SAP系统标准的角色权限配置就可以了。
当SAP系统安装完成，初始的用户(User)只有SAP*和DDIC，而这两个用户是不能进行配置的。创建具有配置权限的用户，需用SAP*或DDIC登录到指定的Client，创建并赋予SAP_ALL的权限。
1、给用户增加SAP_ALL的权限，报表可对basis与abap开发人员对用户权限管理的思路，谢绝用于其它用途，后果自负。
2、创建具有配置权限的用户，需用SAP*或DDIC登录到相应的CLIENT，创建并赋予SAP_ALL的权限。维护用户的事务代码是SU01，本示例演示最简单的用户维护过程，创建并赋予SAP_ALL和SAP_NEW权限。
3、不要使用SAP*做配置或业务，使用SAP*这个用户增加一个用户，分配给它SAP_ALL的权限，然后使用这个用户去做配置或业务。增加用户 Su01 保存后使用此用户重新登录。
4、最大权限是SAP_ALL + SAP_NEW 你先看下是不是没有SAP_NEW的权限。如果加了SAP_NEW权限还是不行就不是普通意义上的权限问题了。 一般都是做了特使设定，在一个特殊table 里面加了user list。
5、申请sap权限：用户在使用新系统时，可能会出现没有此命令，需要用ZUAI去申请。输入ZUAI，回车。出现对话框，点YES。输入自己需要用的命令，备注好命令代码。
