1.给user Role的时候
如果是single role，在role后+ “_” + “组名”
eg： ZY231_KOF
如果composite role， 直接加role。
eg：ZZSSC_KOF_CASH_BANK_1
2. SAP自动Logout
T-code：RZ10
打开参数配置窗口，选择你当前的实例参数文件，再选扩展编辑，按修改按钮进入扩展参数编辑窗口中。
按参数创建按钮，创建一个名为“rdisp/gui_auto_logout”的参数，参数值输入“600”，代表如果客户10分钟（600秒）没有进行操作，则会自动退出SAP系统。
按退出保存设置，在RZ10窗口按保存把参数长送到系统的参数文件中，重启SAP实例，是配置参数生效。
3. 相关T-code：
SLICENSE or SLIC - 激活SAP license。
SE16 - 显示SAP数据表
SE38 - 运行ABAP
SHDB - 跟踪一个事务码所操作的SAP表名
RZ10 - 配置SAP参数文件，修改完成后需重启实例。
RZ11 - 修改运行中实例的参数，修改完马上生效，不用重启实例。重启实例，参数修改失效。
SICK - SAP系统一致性检查
STMS - 创建传输管理系统
4. SM12
SM12 可以在user把表lock住，其他user不能对此表操作的时候，把user lock表的记录删除。进入TCODE输入user查询。
在user lock表的时候，也可以让user正常进入表并正常退出。
5. SCUL
在SM4里使用 可看对User 的操作记录
6. LSMW
小工具
7. Add user into sales office (CNXN).
申请添加SAP XXXXX公司（CNXN）的权限
在Z04系统SE16 => 打开表AGR_1252，VARBL里选 sales office的，就是$VKBUR，Low填上CNXN => 查看需要的Role
8. SM04
有当前正在登录中的User ID的计算机名或者IP地址
9. SU01查看一个user被另一个user操作的记录
-> SU01 -> Information -> Change Documents For User -> Fill in User and Changed By -> Click CUA system/Roles/Profiles -> Select All -> Execute
10. /n/virsa/zvrat 查Risk
11. SE11 （导出user group里所有user）
SE11 => Datebase table : USR02 => Display => contents => input user group and delete 500 in Maximum No. of Hits