文档介绍：--------------------------校验:_____________-----------------------日期:_____________SAP电子签名SAP电子签名第一部分:SAP电子签名的介绍与使用电子签名目的就是为了保证关键的操作动作,如产品特性的数据录入,文档的变更,工程变更等等,这些需要特定权限的人才能做的事情或者说需要确保这些行为是某些人所为,可以追溯更改历程的。SAP本身有设定账号的权限,但是这并不能保证某些特定的行为就一定是某个特定人所为,比如,A员工登陆他的SAP账号,但是他离开了PC或者离开后没有退出登录,而此时有其他的B员工登录该PC进行文档更改,他可以直接使用A的账号进行处理,那么系统最后记录的是A账号的处理记录,就不能正确反馈真正做这件事的当事人。如果在这些操作完成的时候要求进行账号验证,那就能比较好的避免他人“盗用”账号做事情的行为(当然,密码被泄露了那就没办法)。可见,电子签名处理问题的思路很简单:在操作完成或者需要操作的时候进行用户验证。其中可配置的数字签名采用的是SAP账号的验证,但不要求签名账号必须跟登录账号一致。那么对于企业当中多人共用同一个登录账号的数字验证,我们可以采用以下方案:每个人在SAP创建唯一的通讯账号(通讯账号不能作为会话登陆,只能做为通讯使用,不收费),需要验证的时候,每个操作人员使用自己的验证账号(通讯账号)进行数字验证,然后屏蔽掉公共登录账号的验证功能。对于账号不多的企业,可以直接采用登录账号进行验证。SAP对数字签名的整个过程都做了详细的文档记载,以便于实现审计追踪。文档记载的内容包括签名的时间、签名者、签名的内容。下面我们以质量管理中检验批的数字签名为例,演示可配置实现的数字签名配置步骤:一、时间设定。签名的文档中需要记录签名的时间,本地时间和全球时间。时区设定这个在SAP安装的时候basis都已经设定好了的。路径:spro->img->Weaver->常规设置->时区->维护时区。如图1、2所示图1图2用户时区分配Tcode:SU01。如图3所示图3定义签名方法签名方法,也就是控制在哪个环节需要签名,通过怎样的方法进行签名,SAP内部账号签名还是外部电子签名产品签名。路径:spro->img->sap用户化实施指南->质量管理->环境->中央功能->权限管理->定义权限组和数字签字。如图4、5所示。图4图5我们以检查结果记录和使用决策进行数字签名为例,如图6所示:图6三、定义授权组授权组跟签名的方法进行关联,这样只要拥有这个授权组的物料都将需要进行按照指定的签名方法进行签名。路径:spro->img->sap用户化实施指南->质量管理->环境->中央功能->权限管理->定义权限组和数字签字。如图7、8所示。图7图8图8中参数的详解:授权组编号和短文本——自己输入;赞同检验批——不要求同意;在结果记录中的数字信号——终于结果记录;使用决策的数字签名——需要制定使用决策;确认实际采样图表的数字信号——不需要。维护物料主数据的签名授权组Tcode:MM02/MM01。如图9、10、11所示。图9图10图11,因为这个系统配的业务属于重复制造,所以这里选择13-重复制造五、结果测试为了测试数字签名的效果,这里创建了一个检验批号,下面进行检验结果的录入并保存,如图12所示: