不同的角色会需要分配不同的权限,在此介绍两个事务码：PFCG和 SUIM。
PFCG可以用于创建新的角色并分配给不同的用户，角色可以用于控制用户权限，例如这个用户的菜单中是否有事务码MM01，SUIM可以用于查看MM01事务码被分配给了哪些角色，SUIM事务码还有许多其他功能，在此不做过多叙述，有兴趣者可以在评论区讨论或继续进行深入研究探讨。
SU01事务码可用于新建或修改用户信息。
若想新建用户，先输入名称，再点击新建即可，旁边一只笔的按钮就是修改，眼镜图标为查看，后面依次是删除、复制、锁定/解除锁定、更改密码，操作前要先输入用户名。如果有用户傻傻地输入密码次数过多导致被锁定，那么就需要先输入用户名再点击工具栏第六个按钮，进行解锁操作，不然即使你重置了密码，也会无法登陆哦。
如果忘记登录密码，也是在此事务码里进行修改。
在参数文件处，可以给该用户增加可以使用的事务码权限，当然你也可以简单粗暴 ALL，拉到最下面白色可输入的地方，直接输入SAP_ALL再回车即可。在角色按钮下你可以查看该用户有哪些角色权限，既然提到了角色，那我们就来聊一聊怎么创建角色，怎么把角色授权给用户。
什么是角色？如果说采购用户需要采购相关的权限，那么按照前文所教的办法，我是不是需要每一个人都手动点进去，再一个一个加呢？假如我有20个采购员，每个采购员都需要加10个事务码，那么我是不是需要加200次呢？有没有办法可以让我把这10个事务码打包放一起，然后给到这20个采购员呢？答案是有的，就是我们接下来要讲到的角色。例如采购员需要有创建订单等权限，那么我设立一个采购员角色，然后赋值给所有采购用户，那么他们都可以使用采购员所需要的使用的事务码，这就是角色，可以大大地缩减我们的工作量。
输入事务码PFCG，可以新建角色，这里不同于事务码MM01/MM02/MM03，新建修改删除需要分三个事务码，PFCG新建修改删除等操作全部都在这一个事务码里，十分便捷。在这里有两个东西，单一角色和复合角色，应用他人的解释在此提供给大家作参考。
——
所以两者的区别就是，是否包含组织架构信息，就例如好比你叫张三，这是个单一角色，如果是中国外交部的张三，就是符合角色了。
通用角色：简单的说就是一个事物码的集合，其中包含了控制事物码操作的权限对象、权限字段以及允许的操作及允许的值，用事物码PFCG维护，单一角色是相对应复合角色而言的。
复合角色：又叫通用角色，即是多个单一角色的集合。复合角色中可以包含多个单一角色，此复合角色包含了这多个单一角色所控制的权限，复合角色还可以维护具体的权限对象、权限字段以及允许的字段值及字段操作，用事物码PFCG维护。
另一个角度来说二者的区别在于单一角色和复合角色：单一角色好比IT部员，复合角色好比IT经理，每个IT部员所操作的权限范围不同。
而IT经理可以具备多有部员的权限，IT经理的权限就是多位IT部员的权限的一个集合，即在IT经理的权限中添加多为IT部员的权限即可，就是将多个单一角色分配在一个复合角色当中，取并集。
——
点击添加事务，即可为该角色分配事务码。
分配完后，一定记得去权限里查看是否更改成功。
核对无误后，点击红白圆圈生成。
如果生成成功，这里红灯会变为绿灯。
在此处可以分配给用户，即谁有权限使用。
输入事物码:SUIM，选择角色->按事务，输入事物代码，即可查看该事务代码下有哪些角色。
文章出处登录后可见！
