ECP 工资单权限问题(You don‘t currently have permission to view this content)
01权限概念
如果把SAP HCM系统比作一栋大楼，那么权限体系就是管理这栋大楼的门禁系统。这三大概念分别解决了：你是谁、你能进哪个房间、以及你能动房间里的什么东西。
1.1 按功能层级分类
这是SAP HCM权限最经典的划分方式，它对应了权限控制的两个维度：能做什么和能看到谁的数据
1. 常规权限
这是SAP系统通用的部分，负责控制用户能否进入某个菜单、执行某个操作。
核心功能：控制用户能否运行某个事务代码，以及在运行该事务代码时，对信息类型是否有增删改查的权限（即上一轮提到的权限级别）。
作用对象：菜单、事务代码、权限对象（如S_TCODE， 人事管理相关的权限对象）。
2. 结构化权限
这是HCM模块特有的，负责控制用户能看到哪些员工的数据。
核心功能：基于企业的组织架构（如部门、职位、成本中心等）来划定数据访问范围。
作用对象：人事子范围、员工组、组织单元、职位等。
关键点：结构化权限是时间相关的。比如，一个HRBP在2023年负责A部门，2024年调去B部门，那么他在2023年只能看到A部门的员工，2024年自动切换为B部门。
3. 工资核算权限
这是HCM中最为敏感的领域，对工资数据有额外的安全保护机制。
核心功能：防止未经授权的人员查看或修改工资核算结果。
实现方式：
工资类型：通过特定的工资核算权限（如P_xxINCH，P_ABAP）控制。
薪酬结构：基于工资等级类型和等级进行控制。
结果锁定：工资过账后，通常会被锁定，只有特定权限的用户才能回溯修改。
1.2 按技术对象分类
这类分类方式有助于理解权限在系统中是如何通过技术手段实现的。
1. 主数据权限
操作类：对人员主数据（如PA30、PA40操作）的访问权限。
信息类型权限：控制用户是否可以对特定的信息类型（如家庭信息、合同信息）进行操作。这是HCM权限配置中最精细的环节之一。
2. 组织管理权限
对象权限：对组织单元、职位、职务、成本中心等组织对象的创建、修改和删除权限。
关系权限：控制用户能否建立或解除组织对象之间的关系（如A部门下属有B岗位）。
3. 时间管理权限
考勤数据：控制对考勤信息类型（如2001缺勤、2002出勤）的维护权限。
时间评估：控制能否运行时间评估程序，以及查看时间账户余额的权限。
4. 报表权限
程序执行：控制能否运行特定的报表程序。
报表选择条件：结合结构化权限，控制用户在运行报表时，只能选择特定范围的员工。
02ECP工资单问题
今天遇到的问题，就是ECP工资单的权限问题，其实个人觉得ECP的权限过于复杂，有ECP系统的权限，还有SF的权限，还有SF特殊的工资单权限，里面控制这个薪资单的权限入口非常多，今天我们来看一类提示You don't currently have permission to view this content，其实我们一般出现这个问题，我最先的办法还是先去找note，看看有没有note介绍过这个错误的信息，如果没有就回去查看su53，看看SAP的权限校验的问题。
因为ECP的工资单其实是调用SAP系统的ODATA服务，所以我们需要单独为SAP设置odata的服务，我们看上面左边的图，上面是有odata服务的名称，所以这里一眼能看出就是缺少具体的odata服务。现在的问题是，如何添加odata服务的权限，原来pfcg设置都是tcode或者权限对象，没有涉及过odata服务的权限。下面就是告诉你如何添加odata的服务，我们需要在权限缺省值找到TADIR的服务，对象类型选择gateway buiness suit enabement。然后输入对应的odata服务。
-End-
原创作者｜刘巍