把role再细分啊 ，把你现在这个能做很多事情的role里，不给su01的权限，然后重新做一个su01的role。
创新互联公司坚持“要么做到，要么别承诺”的工作理念，服务领域包括：做网站、成都做网站、企业官网、英文网站、手机端网站、网站推广等服务，满足客户于互联网时代的鹤岗网站设计、移动媒体设计的需求，帮助企业找到有效的互联网解决方案。努力成为您成熟可靠的网络建设合作伙伴！
我们公司做了对页面元素的权限控制Addon，说白了，SBO所有的控件都能通过开发来控制！逻辑倒是不复杂。
申请sap权限：用户在使用新系统时，可能会出现没有此命令，需要用ZUAI去申请。输入ZUAI，回车。出现对话框，点YES。输入自己需要用的命令，备注好命令代码。
方法一：用“绿点按键”批量复制角色并批量更改权限对象（包括组织信息）、生成角色参数文件。但是做“绿点按键”的脚本要复杂一些。
首先申请sap权限：用户在使用新系统时，会出现没有此命令，需要用ZUAI去申请。其次输入ZUAI，回车。最后出现对话框，点YES。
1、首先申请sap权限：用户在使用新系统时，会出现没有此命令，需要用ZUAI去申请。其次输入ZUAI，回车。最后出现对话框，点YES。
2、SAP 怎么改E070表中的描述 首先你要有SE16/SE16N 的权限， 并且你要有系统debug的权限。 SE16 display E070 进入到你要修改的line item 点进去。 然后 上面打T-code的小窗口 打“/h” 回车。
3、定义角色权限 PFCG，填写角色名称后点击“创建角色”进行新建后，分别对“描述”、“菜单”、“权限”和“用户”进行维护后保存退出；用户维护分配角色 SU01，维护好地址后，定义“角色”，添加上步创建的角色名称即可。
输入创建的用户名，点击创建按钮进入维护细节屏幕：口令栏输入初始口令和重复口令，系统要求初始登录时修改密码。维护页面显示式 这里录入大写SAP_ALL和SAP_NEW，建议顺序也遵循下。确认无误后点保存完成新用户创建。
不过标准的权限对象并不一定适合于用在客户自己开发的程序里面，所以每个ABAPer都应该会自己开发一套权限对象，并引用在程序代码里面。一旦有账号需要赋予权限，直接用SAP系统标准的角色权限配置就可以了。
看你自身的业务需求来分配的，并没有一个固定的。因为不同公司的业务差异很大，所以权限分配是可以自己调整的，并且可以精确到事务代码下的某些字段。
不要使用SAP*做配置或业务，使用SAP*这个用户增加一个用户，分配给它SAP_ALL的权限，然后使用这个用户去做配置或业务。增加用户 Su01 保存后使用此用户重新登录。
申请sap权限：用户在使用新系统时，可能会出现没有此命令，需要用ZUAI去申请。输入ZUAI，回车。出现对话框，点YES。输入自己需要用的命令，备注好命令代码。
