S4F02_ZH_Col05_241-260

图表 185: 验证和授权首个步骤为验证目前我们只使用 HTTP 基本认证这可以简化实现和配置流程但用户名和密码仅在请求的 HTTP 头中发送因此我们强烈建议使用 HTTP 加密通信您需要避免仅使用HTTP因为这样所有人都能读取您的用户凭据我们在大多数幻灯片中附带注释您可以在其中查阅详细信息您还可以在第 7 部分 HANA 安全指南幻灯片的底部查阅更多信息 下一步是授权由于我们有大量权限因此按组对其划分不涉及详细内容我们对应用程序的不同部分有不同的权限我们有一些基本访问权限以便用户可以读取系统支持的语言并支持自己可能使用的缺省设此权限无法用于任何其他用途我们对计算本身也有很多权限允许用户打开编辑甚至删除计算和计算版本我们也有使用插件的权限我们可以将插件用于前端这些插件可能有某些配置您可以集中存储到 HANA 这保证每个用户在使用插件时有相同的用户体验读取或写入设置时也需要权限这同样适用于元数据某些定义系统行为的元数据可能会发生更改为此我们有不同的权限最后一组权限针对主数据的不同部分我们将其分为成本核算和分析数据财务数据全局设置物流数据价格数据权限共有大约 50 60 很难全部维护举例如下基本访问权限可用语言和缺省设置计算打开或编辑计算版本插件读取或写入插件配置课程: 获取产品生命周期成本核算概览可选© 版权. 保留所有权利233
元数据CRUD 元数据主数据CRUD 不同主数据我们还提供一些缺省角色我们尝试按照业务功能或角色对用户进行区分一种角色用于基本访问权限您可以读取缺省设置和语言无法访问其余内容还有不同的角色用于计算下一张幻灯片中将介绍一些角色用于插件元数据角色维护管理数据或主数据的角色还有一个角色叫超级用户具备所有权限因此如果要设置全能系统在其中执行任何操可以使用该角色定义和创建新角色如果客户或您对这些角色不满意您可能希望创建自己的角色并应用不同的权限有两种方法可以实现此操作一种是在 SQL 中直接创建但建议方法是创建并激活 *.hdbrole 可在 SAP HANA Studio SAP HANA 基于 Web 的开发工作台中完成此操作此操作可在任何项目中完成因此您还可以通过创建角色块来创建新项目您还可以通过添加新权限来扩展现有角最后激活角色图表 186: 计算项目的结构计算项目由一个或多个计算组成每个计算都有一个或多个版本每个计算的一个版本是当前版创建新版本时最新的版本设置为当前版本您可以通过将此计算的任何其他版本设置为当前版本来进行更改单元 4: 附加课题234© 版权. 保留所有权利
图表 187: PLC 主控室可在主控室中查看全部现有项目并下钻到分配的计算项目是组合多个计算的对象图表 188: PLC 项目项目视图您可以创建编辑保存新的成本核算项目在项目视图中编辑成本核算项目抬头数据在计算视图中显示成本核算项目抬头数据删除成本核算项目及其所有计算和版本在成本核算项目中创建新的计算和版本继承成本核算项目属性课程: 获取产品生命周期成本核算概览可选© 版权. 保留所有权利235
图表 189: PLC 主控室视图中的项目有已分配的计算可在此视图中查看计算版本的详细信息您可以添加新的计算版本您可以重命名和删除版本成本核算结构是层次结构由待核算的项目组成图表 190: 成本核算项目类别对于每个成本核算项目您可以确定成本核算项目类别通过项目类别系统可识别生产产品或服务所必需的资源可根据项目类别派生出相关数据如价格科目成本构成等如果在 PLC 中使用临时对象只能派生在管理视图中维护的一些数但如果通过 SAP ERP 系统派生现有主数据项目类别可确定 ERP 数据模型中的集成类别含义凭证凭证类似于文件图片构造计划等 ERP 系统中此项目表示凭证管理系统中的凭证信息记录物料用于生产产品的材料任何材料类型和产品本身内部作业直接通过成本中心或使用工作中心消耗的作业作业类型是成本中心的量化输出外部作业由第三方提供的作业生产步骤外包由供应商完成单元 4: 附加课题236© 版权. 保留所有权利