我的一个客户最近通过GRC访问请求表单提出了一个与用户组分配相关的问题。他试图通过GRC访问请求修改SU01中"登录数据"选项卡中的用户组字段。当他通过"组"选项卡和访问请求中的字段"用户组"将用户分配到用户组时，更改是在SU01用户主记录的"组"页签中，而不是在"登录数据"页签中创建的。

在访问请求中，淘客系统开发，必须添加此字段的位置有点混乱。我想在这里分享解决方案，希望对其他人有所帮助。

首先，让我解释一下SU01用户主记录中这两个不同的"用户组"字段的用途have.

在"登录数据"页签下可用的用户组字段用于通过使用授权检查在管理员之间分配用户维护任务。使用授权对象S\u user\u GRP，返利商城，您可以将不同的用户组分配给不同的管理员。如果管理员的授权配置文件中没有特定的用户组，则她将收到"no authorization…"错误。请注意，所有管理员都可以维护未分配到任何组的用户。

您使用"组"选项卡上的用户分组，主要是将用户分组进行批量维护（事务SU10等）。例如：您可以按业务部门或公司代码划分用户组，这样就可以方便地进行锁定/解锁，将角色等分配给属于特定用户组集合的所有用户。

在访问请求表单中的"用户系统详细信息"选项卡和字段"用户组"映射到SU01中相应用户主记录中的"登录数据"选项卡的"用户组"字段，如下所示。

GRC中需要配置，以便能够修改/分配用户到用户组，什么是淘客，请遵循以下步骤：

另外，在填写访问请求单时，在用户访问页签中必须至少选择一个系统，然后点击"用户系统详细信息"页签，您将看到系统和当前用户组分配，大数据营销，如下图所示。

字段用户组可通过选择进行编辑帮助如上所示。您可以更改用户组名称，然后提交请求，它将用新值修改该用户在目标系统中的用户组分配。请参见下面的用户组从SCM修改为FIN。

用户主记录中维护的两个不同的用户组有两个不同的用途，购买云服务器，它们是如上所述，映射到GRC访问请求中的两个不同字段。

我感谢所有GRC爱好者的所有反馈。

参考：

SAP notes 1609079、1754687和1987981

https://help.sap.com