现在实施SAP的时候，到了最后阶段，都会碰到权限搜集的一个阶段

一般情况下，如果项目小，用户数不是很多，我们会给每个用户名设置一个角色，这样非常方便。

但是，如果碰到稍微大一点的项目，另外一种方式可能会更好：按照岗位（或者职能）设置权限。

按照岗位设置权限的好处有：
1、相同的岗位，只需要设置一次角色，只需要维护一次权限对象
2、我们可以预先设置通用的岗位权限清单，而不需要向客户解释每一个失误代码的功能，减少时间

另外，以前我们对SAP的权限可能有一个认识上的误区：
如果一个用户对1000公司有新建凭证的权限，对2000公司有查看凭证的权限，那么最后的结果是：这个用户对A和B都有新建和查看的权限。
这样的误解是基于我们只给一个用户一个角色的前提下，如果我们事先设置类似下面的角色：

FI_GL_Creat_1000 对1000公司有新建的权限
FI_GL_View_2000 对2000公司有查看的权限

然后我们把这两个角色都赋予这个用户，则该用户的最终权限也是“对1000公司有新建凭证的权限，对2000公司有查看凭证的权限”。

我的建议：推荐使用按岗位（职能）定角色，按用户所涉及的岗位分配角色。

最后提一句，SAP的角色可以下载和上载，如果我们能做一套标准的常用角色菜单，那么，以后我们实施到这个阶段，就很轻松了。