[發明專利]適用于SAP系統的權限調節方法及裝置

在審

• 申請號: 202011632400.6
• 申請日: 2020-12-31
• 公開（公告）號: CN113010877A
• 公開（公告）日: 2021-06-22
• 發明（設計）人: 張景明;梅峰;蔣錦霞;蔣鴻城;龔小剛;包迅格;張吉;尚天婷;趙磊;程清;馮宇;徐柳婧;萬永紅;姚軍飛;李國峰
• 申請（專利權）人: 國網浙江省電力有限公司信息通信分公司;浙江華云信息科技有限公司
• 主分類號: G06F21/45
• 分類號: G06F21/45;G06Q10/06;G06Q10/10
• 代理公司: 杭州華鼎知識產權代理事務所(普通合伙) 33217
• 代理人: 項軍

本申請提出了適用于SAP系統的權限調節方法及裝置，包括對使用SAP系統企業的業務流程進行篩選，選取工作節點數量最多的業務流程作為樣本業務流程；基于樣本業務流程的工作內容對樣本業務流程的工作節點進行劃分，確定每個工作節點對應的工作內容，結合預設的工作內容與系統使用權限關系表確定每個工作節點對應的系統使用權限清單；根據系統使用權限清單中的權限標簽對每個工作節點進行權限賦值。將權限維護審批流程轉為通過大數據平臺線上審批，系統自動賦權，體現了高效性與先進性，風險可控。

技術領域

本申請屬于權限設置領域，尤其涉及適用于SAP系統的權限調節方法及裝置。

背景技術

SAP系統中權限管理尤其重要，權限管理科學、規范，是系統安全運行的有力保證。SAP系統中，業務人員能否行使其職責范圍內的系統操作是由權限來控制的，用戶權限管理的規范化，能有效的保障SAP系統各個業務流程的正常運行。在業務需求中所涉及的詳細程度及與業務崗位的匹配程度直接影響到權限設計，而最終用戶是權限的直接使用者，在權限設計的過程中，權限管理人員根據業務流程需要確定最終用戶的崗位職責、明確業務操作以及結果，最終分配給用戶相應的業務權限。

目前，SAP系統權限設計主要是按系統的功能子模塊創建對應的權限角色，不能通過用戶的權限來體現用戶崗位，而且容易造成用戶權限過大，風險難以控制。權限申請主要是采用紙質申請單的方式，首先由用戶填寫權限申請單，經對應部門審批(簽字、蓋章)后發到SAP系統運維項目組，由運維項目組按申請單需求增加權限后反饋回用戶。存在問題為用戶申請權限時難以描述所需權限，存在直接要求復制他人權限或要求全部權限的情況，存在權限過大的風險。

發明內容

為了解決現有技術中存在的缺點和不足，本申請提出了適用于SAP系統的權限調節方法及裝置，權限維護審批流程轉為通過大數據平臺線上審批，系統自動賦權，體現了高效性與先進性，風險可控。

一方面，本申請實施例提出了適用于SAP系統的權限調節方法，所述權限調節方法包括：

對使用SAP系統企業的業務流程進行篩選，選取工作節點數量最多的業務流程作為樣本業務流程；

基于樣本業務流程的工作內容對樣本業務流程的工作節點進行劃分，確定每個工作節點對應的工作內容，結合預設的工作內容與系統使用權限關系表確定每個工作節點對應的系統使用權限清單；

根據系統使用權限清單中的權限標簽對每個工作節點進行權限賦值。

可選的，所述對使用SAP系統企業的業務流程進行篩選，選取工作節點數量最多的業務流程作為樣本業務流程，包括：

獲取使用SAP系統企業的全部業務流程，統計每個業務流程的工作節點數量；

按工作節點數量由多到少的順序對業務流程進行排序；

將工作節點數量最多的業務流程作為樣本業務流程。

可選的，所述基于樣本業務流程的工作內容對樣本業務流程的工作節點進行劃分，確定每個工作節點對應的工作內容，結合預設的工作內容與系統使用權限關系表確定每個工作節點對應的系統使用權限清單，包括：

以標準工作流程為參考，確定樣本業務流程的全部工作內容；

根據使用SAP系統企業的業務需求，對樣本業務流程的工作節點進行劃分，確定每個工作節點對應的工作內容；

結合SAP系統的結構框架，確定每項工作內容所使用的系統使用權限，構建工作內容與系統使用權限關系表；

其中，工作內容與系統使用權限關系表中將每項工作內容對應的包括可操作性數據路徑、數據類別以及數據操作類型的系統使用權限進行限定，對每個系統使用權限賦予唯一標簽值。

可選的，所述根據系統使用權限清單中的權限標簽對每個工作節點進行權限賦值，包括：