sap basis基礎(chǔ)系列之一 
 
 
    基本功能簡介

1、在線幫助
　　在SAPR/3三層客戶/服務(wù)器體系結(jié)構(gòu)的客戶端，SAP提供了可移植的能運行于多種平臺的一致的用戶界面，稱為SAPGUI。SAPGUI依據(jù)軟件人類工程學(xué)的最新研究成果，以《SAP Style Guide》作為設(shè)計指導(dǎo)，向用戶提供基于Windows風(fēng)格的美觀一致、易學(xué)易用的界面。
　　SAPGUI的聯(lián)機幫助功能為用戶提供了使用R/3的詳盡的幫助信息。它采用了hyper text reference等技術(shù)，使用戶可以方便地瀏覽搜尋所需信息。用戶可以以多種不同方式獲得幫助：如直接從SAPGUI中啟動閱讀R/3OnlineDocument，查看Glossary，或直接按F1鍵獲得有關(guān)當(dāng)前輸入域及屏幕的說明及操作指導(dǎo)(Field level online help)等。此外，R/3還使用了Match code技術(shù)，使用戶可直接從系統(tǒng)根據(jù)當(dāng)前應(yīng)用及數(shù)據(jù)自動提供的一組可能值中選取輸入，大大減輕了用戶的記憶負擔(dān)。
　　特別值得指出的是，目前SAP已將所有Online Document及Field level online help全部漢化，為國內(nèi)用戶提供了更大的方便。

2、多語言支持
　　SAPR/3作為一個真正國際化的大型應(yīng)用軟件，提供了內(nèi)置的強大的多國語言及多國貨幣支持功能。
用戶在登錄系統(tǒng)時，可選擇所需的工作語言，之后，R/3系統(tǒng)會根據(jù)用戶的選擇，自動為其提供相應(yīng)語言的界面環(huán)境。不同用戶，或同一用戶的不同次登錄，可以選擇使用多種不同的語言，彼此互不影響。
　　R/3對于雙字節(jié)字符集(DBCS)文字，如簡體中文、繁體中文、日文、朝鮮文等，提供了完全的支持。特別地，R/3的多國語言支持能力是內(nèi)置的。同語言相關(guān)的信息(稱為"text element ")，如屏幕消息等，是區(qū)別于程序代碼而單獨存放和管理的。在顯示輸出時，系統(tǒng)根據(jù)用戶選擇，使用相應(yīng)語言的消息進行輸出。這也使得R/3的多國語言版本的移植工作大為簡化，一般只需進行有關(guān)text element的翻譯工作，而不需修改程序的核心代碼，從而極大地減少了漢化移植工作中引入bug的機率，保證了軟件的質(zhì)量。

3、工作流
　　SAPR/3提供了強大實用的工作流解決方案。
　　對于業(yè)務(wù)作業(yè)流程的靈活設(shè)計和持續(xù)有效的管理控制是R/3應(yīng)用軟件的基本特征，因而一些基本的業(yè)務(wù)作業(yè)流程管理功能已經(jīng)內(nèi)置于R/3系統(tǒng)的底層應(yīng)用模塊中。更進一步，R/3提供了跨越不同應(yīng)用模塊的更高層次的工作流管理能力-SAP　Business　Workflow。
　　SAP　Business　Workflow是基于對一筆業(yè)務(wù)交易(business transaction)中所涉及的所有業(yè)務(wù)對象(business objects)的集成處理的概念而提出的，能夠覆蓋整個業(yè)務(wù)作業(yè)流程及其中涉及的復(fù)雜數(shù)據(jù)類型和處理結(jié)構(gòu)。
　　SAP　Business　Workflow具有以下特性：
　　* 對于跨越不同應(yīng)用模塊的業(yè)務(wù)作業(yè)流程的靈活控制
　　* 對于工作項目(work list)的方便管理、分派
　　* 可靈活定義對于各種不同事件(event)的響應(yīng)(response)。例如，對material master data的修改，或是收到從外部系統(tǒng)發(fā)來的EDI消息等，均可定義為事件并自動引發(fā)預(yù)定義的響應(yīng)處理過程。
　　* 最后期限(deadline)管理。當(dāng)要求的結(jié)果未達到或期望的事件未發(fā)生時，自動觸發(fā)相應(yīng)處理過程。
　　* 聯(lián)接業(yè)務(wù)交易中的業(yè)務(wù)對象和處理過程。例如，一個訂單(order)可能通過EDI消息或手工掃描收到的紙張訂單(以SAP Archive Link形式存貯)等方式進入系統(tǒng)。之后，根據(jù)SAP Business Workflow的設(shè)置，訂單被自動轉(zhuǎn)發(fā)至有關(guān)員工的電子郵件收件箱(Electronic Inbox)中。負責(zé)處理的員工會在自己的收件箱中發(fā)現(xiàn)該需要處理的訂單的一個參照(reference)，同時用于處理該訂單的交易(transaction)，在此例中為"訂單處理"("orders handling")，也自動出現(xiàn)在消息中并可被直接啟動處理。
　　* 對于業(yè)務(wù)處理流程的模型化(modeling)、模擬(simulation)、最優(yōu)化(optimization)和監(jiān)控(monitoring)。
　　* SAP支持從Microsoft Exchange和Lotus等產(chǎn)品使用業(yè)務(wù)工作流。
 

 

sap basis基礎(chǔ)系列之二 
 
作者:未知 時間:2005-09-13 23:22 出處:Blog.ChinaUnix.net 責(zé)編:My FAQ 
 
              摘要：sap basis基礎(chǔ)系列之二
 
 
     技術(shù)架構(gòu)一：

 

1、中文化程度
R/3的漢化版本已經(jīng)正式推出，支持雙字節(jié)處理，可以和英文版兼容，具有全部漢化的中文界面，聯(lián)機幫助和出錯信息。系統(tǒng)符合中國的財務(wù)，稅收及金融制度，適合中國國情。此版本包括了中國的財務(wù)報表和資金平衡表，人民幣可以同其他貨幣自動進行結(jié)算。4.0B的漢化版本于1998年6月底推出.

2、開發(fā)工具
SAP開發(fā)了ABAP/4工作臺（ABAP/4DevelopmentWorkbench）作為實施client/server方案的完整的CASE環(huán)境和工作流工具包，加速并從一定程度上使實施過程自動化，保證了連續(xù)有效的業(yè)務(wù)再造，這已由R/3應(yīng)用程序的成功開發(fā)史所證明.

 

    ABAP/4工作臺集成數(shù)據(jù)，業(yè)務(wù)過程，組織結(jié)構(gòu)和工作流部件，并基于一個主動地與應(yīng)用連接的集成的庫上，包括了動態(tài)對話程序編輯（DYNamicProgram），屏幕和菜單繪制，原代碼生成器，交互式糾錯，性能優(yōu)化，計算機輔助測試（CATT），ABAP/4倉庫，數(shù)據(jù)字典，開發(fā)組織等。

 

  工作臺的特點如下：
　　* 可重用功能模塊：程序員可使用大量已有的商業(yè)模塊。
　　* 性能優(yōu)化：能對程序的每條命令和操作所占的資源產(chǎn)生分析報告。
　　* 項目開發(fā)組：從項目組織到實現(xiàn)，工作臺保證一切工作都正確無誤，有文檔登記和版本管理。
　　* 開放的通訊：RFC（RemoteFunctionCall）和OLE2使程序間的通訊順暢。
　　* 易學(xué)易用：良好的培訓(xùn)和詳細的聯(lián)機幫助，以及導(dǎo)航能力，使你能迅速的開始工作。
　　* 徹底平臺無關(guān)：操作系統(tǒng)調(diào)用，數(shù)據(jù)庫訪問，前端窗口設(shè)定等均于平臺無關(guān)。保護用戶的投資。

3、SAP　Script
　　在R/34.0中字處理工具SAPScript更方便使用：新的PCEditor編輯器和圖形化的FormPainter便用戶簡單的和直覺的設(shè)計，WYSIWYG'所見即所得SAPscript集成在R/3中有一系列的好處：
　　* 設(shè)計自己的表單
　　* 大拷貝數(shù)量的打印更有效
　　* 多語言版本的表單
　　* 利用不同的輸出媒介(如傳真和光學(xué)存檔)

4、用戶界面
　　位于R/3client/server體系結(jié)構(gòu)的表示層的SAPGUI是用戶界面。它是基于Windows風(fēng)格的：
　　* 聯(lián)機幫助：提供了完成R/3應(yīng)用操作的信息。具有超文本技術(shù)，幫助用戶得到其他幫助信息。
　　* 屏幕元素：有輸入輸出字段，復(fù)選框，單選框，按鈕，表格，滾動條等。
　　* 菜單：所有的R/3應(yīng)用都能通過菜單訪問。
　　* 工具條：包含了常用定向命令的圖標(biāo)，如退出，保存，取消，打印等。
　　* 功能鍵：很多主要的操作都能通過功能鍵完成。
　　* 輸入值：某些字段只能接受給定的有意義輸入值，用戶可以從列表中選擇。
 

 

sap basis基礎(chǔ)系列之三 
 
作者:未知 時間:2005-09-13 23:22 出處:Blog.ChinaUnix.net 責(zé)編:My FAQ 
 
              摘要：sap basis基礎(chǔ)系列之三
 
 
    技術(shù)架構(gòu)二

5、會話管理員
　　Session　Manager是一個現(xiàn)代的，便于使用的，通用的用戶界面。它為專業(yè)用戶提供了一個'多系統(tǒng)多任務(wù)'的工作環(huán)境。用戶可以使用Session　Manager同時連接多個R/3系統(tǒng)'多系統(tǒng)'并能一個連接會話中打開多個事務(wù)窗口'多任務(wù)'。運行中，Session　Manager管理所有打開的會話和事務(wù)窗口，并使用戶可以方便的在其中切換。Session　Manager使用SAPGUI執(zhí)行單獨的事務(wù)。在R/3　4.0中，Session　Manager可在Internet中運行。Internet　Session　Manager除了提供和標(biāo)準Session　Manager一樣的功能外，還提供了一個額外的菜單使用戶可以訪問R/3　Internet應(yīng)用。

6、客戶/服務(wù)機計算
　　R/3是3層結(jié)構(gòu)（在3.1版本中，通過增加Internet/Intranet層，R/3的結(jié)構(gòu)將變成多級結(jié)構(gòu)）產(chǎn)品清楚地分為表達服務(wù)，應(yīng)用服務(wù)和數(shù)據(jù)庫服務(wù)。由于是多級結(jié)構(gòu)，R/3支持Gartner　Group　Client/Server模式的所有層次。
　　* 充分支持Gartner Group模式的前4層，包括分布式和遠程表達以及分布式功能和遠程數(shù)據(jù)管理，
　　* 通過對主要的業(yè)務(wù)處理跨平臺和數(shù)據(jù)庫的分布式數(shù)據(jù)庫服務(wù)，模擬Gartner Group模式的第5層。
　　應(yīng)用連接(ALE)支持事務(wù)處理內(nèi)的聯(lián)機應(yīng)用連接，并通過標(biāo)準的"IDOC"接口提供預(yù)先設(shè)置的業(yè)務(wù)處理方式。提供完整的R/3工具包來支持ALE客戶化，分布式應(yīng)用和主數(shù)據(jù)管理，以及網(wǎng)絡(luò)集成。SAPR/3以一種實用的方式支持全部Gartner group Client/Server模式的5層結(jié)構(gòu)：

7、可分布性
　　為了優(yōu)化重組商業(yè)過程，商業(yè)應(yīng)用系統(tǒng)必須高度集中化。然而，基于技術(shù)或經(jīng)濟原因，也可以使一個系統(tǒng)分散成幾個系統(tǒng)，使它們在技術(shù)上獨立自洽的。但我們不能簡單地通過分散數(shù)據(jù)庫來達到目的，唯有根據(jù)預(yù)定義的商業(yè)規(guī)則使得分散應(yīng)用系統(tǒng)的信息能交換的方案才是可行的。SAP的ALE（Application　Link Enabling）能夠使分散的SAP應(yīng)用系統(tǒng)相互聯(lián)系，或者和其他廠商的系統(tǒng)聯(lián)系，實現(xiàn)方案有：
　　* 本地銷售和總發(fā)貨廠的連接。
　　* 總部和分單位的分散利潤分析。
　　* 支持跨系統(tǒng)的后勤信息（制造，材料，分銷，工廠維護等）。
　　* 集中的購買合同管理。
　　* 集中的財務(wù)系統(tǒng)和本地后勤系統(tǒng)的連接。

 

　　ALE服務(wù)可以分為三步：
　　1. 應(yīng)用程序以工作流的方式，即把數(shù)據(jù)信息打包成消息。
　　2. 發(fā)布層連接應(yīng)用層和技術(shù)層，定義消息的接受者，過濾和轉(zhuǎn)換消息。
　　3. 通訊層確保數(shù)據(jù)的安全可靠傳送。

 

　　8、OOP(面向?qū)ο蠹夹g(shù))
　　面向?qū)ο蠼涌趧?chuàng)建了新的部件接口質(zhì)量。舊的軟件技術(shù)通過模塊名和參數(shù)調(diào)用模塊，如果被調(diào)用模塊名或參數(shù)結(jié)構(gòu)因為功能需要有了哪怕是細微的改變，所有的調(diào)用程序必須重新編寫。面向?qū)ο蠼涌诳朔诉@缺點。所有的接口定義在當(dāng)前激活倉庫中維護。調(diào)用者從倉庫中尋找所需的接口，再由倉庫代為調(diào)用模塊。這種間接調(diào)用創(chuàng)立了新的相互交換性和靈活性。
　　標(biāo)準化的接口是SAP商業(yè)對象（SAP Business Object）體系的最重要特點。接口定義可以從商業(yè)對象倉庫中獲得。因而，標(biāo)準的面向?qū)ο蠼涌诩夹g(shù)如COM/DCOM或CORBA就能部署。非SAP部件和SAP部件之間是可以相互調(diào)用的。

 

　　有了商業(yè)對象倉庫所支持的接口繼承和替代，SAP商業(yè)部件很容易擴展和改變。

　　9、BAPI:SAP商業(yè)對象的開放性

      在以后會具體介紹 BAPI的應(yīng)用。
 

 

sap basis基礎(chǔ)系列之四 
 
作者:未知 時間:2005-09-13 23:22 出處:Blog.ChinaUnix.net 責(zé)編:My FAQ 
 
              摘要：sap basis基礎(chǔ)系列之四
 
 
  技術(shù)架構(gòu)三 

10、Reliability(系統(tǒng)可靠性)
　　在系統(tǒng)可靠性方面，許多硬件廠商提供了切換軟件的容錯概念。SAP使用硬件合作伙伴提供的功能。

 

  當(dāng)數(shù)據(jù)庫服務(wù)器發(fā)生故障時，R/3應(yīng)用服務(wù)器可以自動連接到新的數(shù)據(jù)庫服務(wù)器，而不必停止重啟動，這樣緩沖區(qū)中的大量數(shù)據(jù)就得以保留。
　　在數(shù)據(jù)庫可靠性方面，SAP隨R/3發(fā)行了針對Oracle數(shù)據(jù)庫的服務(wù)工具。其中有：
　　* BRBACKUP：保存數(shù)據(jù)庫對象，包括Data File，Control File，Online Redo Log File，以及其他非數(shù)據(jù)庫對象的文件和目錄。有聯(lián)機備份和脫機備份功能。
　　* BRARCHIVE：保存Offline Redo Log File。
　　* BRRESTORE：包括根據(jù)備份日志對整個數(shù)據(jù)庫restore，并能recover到一指定時間，也能恢復(fù)指定的表空間（Table space）。還能恢復(fù)Offline Redo Log File和其他非數(shù)據(jù)庫對象的文件和目錄。
　　* BACKINT：R/3可以通過此接口使用第三方公司提供的備份工具。
　　其他數(shù)據(jù)庫有各自的備份和恢復(fù)工具。R/3的SAPDBA支持并使用這些工具，如Informix的on archive，因而不需要其他額外工具。所有R/3所支持的數(shù)據(jù)庫系統(tǒng)的備份都能由CCMS安排和啟動，從而無需人工干預(yù)。

 

  R/3備份系統(tǒng)支持：
　　* 磁帶卷標(biāo)管理：使得磁帶的管理井井有條，不會覆蓋有用磁帶數(shù)據(jù)，恢復(fù)時找到相應(yīng)磁帶。
　　* 并行備份：對于超大規(guī)模數(shù)據(jù)庫，可以同時利用多個備份設(shè)備進行備份來加快進度，而恢復(fù)時并不需要多個備份設(shè)備。
　　* 自動磁帶切換（Auto Load）：當(dāng)需要多卷磁帶才能完成一個備份時，此功能可使備份過程自動進行，無需人工干預(yù)。
　　* 遠程備份：透過網(wǎng)絡(luò)利用其他機器的備份設(shè)備進行備份。
　　* 通過操作系統(tǒng)工具對Data File進行備份。

11、維護
　　1) 人員素質(zhì)
　　SAP　Greater　China已經(jīng)建立了一只精干高效、水平高超的技術(shù)服務(wù)隊伍。
　　2) 熱線服務(wù)/現(xiàn)場支持
　　特別地，為解除廣大客戶的后顧之憂，作為SAP全球技術(shù)服務(wù)體系的一部分，SAP　Greater　China將于1997年8月1日起，正式向包括大陸、香港、臺灣在內(nèi)的華語地區(qū)提供熱線支持服務(wù)(Hotline)。
　　SAP　Greater　China的熱線支持服務(wù)將盡力為客戶解答包括所有應(yīng)用模塊和R/3技術(shù)基礎(chǔ)(R/3　Basis)在內(nèi)的各種問題。起初，她以SAP遍布全球(分別在德國、美國、日本、新加坡)的四個Regional　Support　Center為依托，對關(guān)鍵客戶提供24*7的連續(xù)支持。到1998年4月中旬，她將與新加坡一起成立China　Regional　Support　Center,并升級成SAP全球第五大Regional　Support中心。
　　相信SAP的世界范圍的一流水平的專業(yè)支持服務(wù)定能使您滿意！

12、備份/恢復(fù)
　　對于數(shù)據(jù)庫系統(tǒng)，SAP隨同R/3提供了一組強大的數(shù)據(jù)庫服務(wù)程序(工具)，其中包括數(shù)據(jù)庫備份(BRBACKUP)、事務(wù)日志備份(BRARCHIVE)及數(shù)據(jù)庫恢復(fù)(BRRESTORE)等。這些工具直接訪問數(shù)據(jù)庫的底層功能，具有很高的執(zhí)行效率。它們的使用可通過一個統(tǒng)一、易用的管理界面SAP-DBA來調(diào)用執(zhí)行的。

此外，R/3還向數(shù)據(jù)庫無關(guān)的備份工具提供了一個界面(BACKINT)，使用戶可以從第三方選擇合適的工具。
　　對于所有R/3支持的數(shù)據(jù)庫系統(tǒng)(Oracle、Informix、MSSQLServer、ADABAS、DB2等)，數(shù)據(jù)備份工作均可從R/3CCMS(Competence　Center　Management　System)中設(shè)置執(zhí)行計劃，并觸發(fā)自動執(zhí)行。配合以相應(yīng)硬件設(shè)備，如自動磁帶庫等，即可實現(xiàn)無人值守自動備份。

13、安全性
　　1) GEARANTEEDDELIVERY
　　R/3系統(tǒng)對數(shù)據(jù)的傳送(message)和分發(fā)復(fù)制(replication)在各個層次上都提供了可靠的保證。
　　* 可靠的網(wǎng)絡(luò)傳輸：R/3系統(tǒng)使用TCP/IP協(xié)議作為主要的網(wǎng)絡(luò)通信協(xié)議。TCP/IP協(xié)議不但是事實上的工業(yè)標(biāo)準，而且其內(nèi)置的差錯檢測和糾正機制提供了可靠的網(wǎng)絡(luò)傳輸。
　　* 安全的數(shù)據(jù)傳輸：R/3系統(tǒng)中所有在前端客戶程序和后臺應(yīng)用服務(wù)器之間傳送的數(shù)據(jù)都經(jīng)過了以下處理：
　　加密(Encryption)：保護消息內(nèi)容不被竊取
　　壓碼校驗(Authentication)：防止消息內(nèi)容被篡改
　　從而保證了消息傳遞的安全性和正確性。
　　* 基于關(guān)系型數(shù)據(jù)庫系統(tǒng)：R/3系統(tǒng)中的所有數(shù)據(jù)都是存貯在作為其底層的關(guān)系型數(shù)據(jù)庫管理系統(tǒng)中。關(guān)系型數(shù)據(jù)庫管理系統(tǒng)業(yè)已十分成熟，能夠提供可靠而有效的數(shù)據(jù)組織、存貯、訪問及管理服務(wù)。關(guān)系數(shù)據(jù)庫系統(tǒng)采用事務(wù)處理(DBLUW)、重做日志(redo log)、備份和恢復(fù)(backup　and　recovery)等技術(shù)，在底層保證了數(shù)據(jù)完整性。
　　* 應(yīng)用層次的數(shù)據(jù)完整性：R/3系統(tǒng)中引入并實現(xiàn)了應(yīng)用層次的交易處理(SAP　Transaction)及SAP-LUW(SAP　Logical　Unit of　Work)等概念，保證了應(yīng)用層次的數(shù)據(jù)完整性。

 

    * R/3系統(tǒng)中跨越不同應(yīng)用模塊的數(shù)據(jù)完整性：一個R/3系統(tǒng)，不論有多少個用戶，運行哪些應(yīng)用模塊，它都是基于一個公共的數(shù)據(jù)庫環(huán)境的。數(shù)據(jù)只需輸入一次，即可被整個企業(yè)共享。SAP以多年的經(jīng)驗，成熟的應(yīng)用代碼，保證系統(tǒng)范圍的所有應(yīng)用模塊間數(shù)據(jù)的集成、完整性和一致性。
　　* 多個R/3系統(tǒng)間的數(shù)據(jù)完整性：SAP提供了工業(yè)界領(lǐng)先的ALE(Application　Link and　Enabling)技術(shù)，用以集成多個R/3系統(tǒng)中的多種應(yīng)用。ALE技術(shù)基于標(biāo)準的IDoc(Intermediate　Documents)格式，利用SAP的RFC(Remote　Function　Call)或TCP/IP或EDI子系統(tǒng)等作為傳輸手段，在R/3系統(tǒng)之間，R/3系統(tǒng)與R/2系統(tǒng)或是其它外部系統(tǒng)之間交換應(yīng)用數(shù)據(jù)，在全球規(guī)模的企業(yè)內(nèi)的多個R/3系統(tǒng)間實現(xiàn)了有效的應(yīng)用和數(shù)據(jù)的集成。

　　2) C2Level
　　SAPR/3運行于安全可靠的操作系統(tǒng)，如UNIX、Windows NT　Server，數(shù)據(jù)庫系統(tǒng)，如Oracel、Informix、SQL　server之上，能夠有效地利用它們的安全能力。這些操作系統(tǒng)和數(shù)據(jù)庫系統(tǒng)，都是通過或超過C2級安全認證，或達到相應(yīng)安全級別的。
　　R/3系統(tǒng)自身也實現(xiàn)了有效的安全保護。例如：
　　* 在SAPGUI啟動時，將自動檢測自身的完整性，這可以有效防止病毒的攻擊和傳播。
　　* 用戶在登錄時須提供口令以驗證身份。管理員可設(shè)置一系列口令控制規(guī)則，如口令長度、口令多次失敗后的帳戶鎖定、強制口令更新等，以確保口令安全等。
　　* R/3在應(yīng)用層提供了靈活有效的權(quán)限控制手段(參見應(yīng)用權(quán)限控制部分)
　　此外，SAP還針對R/3系統(tǒng)的安全性，提出了一套全面的安全考慮建議。

 

   * R/3系統(tǒng)中跨越不同應(yīng)用模塊的數(shù)據(jù)完整性：一個R/3系統(tǒng)，不論有多少個用戶，運行哪些應(yīng)用模塊，它都是基于一個公共的數(shù)據(jù)庫環(huán)境的。數(shù)據(jù)只需輸入一次，即可被整個企業(yè)共享。SAP以多年的經(jīng)驗，成熟的應(yīng)用代碼，保證系統(tǒng)范圍的所有應(yīng)用模塊間數(shù)據(jù)的集成、完整性和一致性。
　　* 多個R/3系統(tǒng)間的數(shù)據(jù)完整性：SAP提供了工業(yè)界領(lǐng)先的ALE(Application　Link and　Enabling)技術(shù)，用以集成多個R/3系統(tǒng)中的多種應(yīng)用。ALE技術(shù)基于標(biāo)準的IDoc(Intermediate　Documents)格式，利用SAP的RFC(Remote　Function　Call)或TCP/IP或EDI子系統(tǒng)等作為傳輸手段，在R/3系統(tǒng)之間，R/3系統(tǒng)與R/2系統(tǒng)或是其它外部系統(tǒng)之間交換應(yīng)用數(shù)據(jù)，在全球規(guī)模的企業(yè)內(nèi)的多個R/3系統(tǒng)間實現(xiàn)了有效的應(yīng)用和數(shù)據(jù)的集成。

　　2) C2Level
　　SAPR/3運行于安全可靠的操作系統(tǒng)，如UNIX、Windows NT　Server，數(shù)據(jù)庫系統(tǒng)，如Oracel、Informix、SQL　server之上，能夠有效地利用它們的安全能力。這些操作系統(tǒng)和數(shù)據(jù)庫系統(tǒng)，都是通過或超過C2級安全認證，或達到相應(yīng)安全級別的。
　　R/3系統(tǒng)自身也實現(xiàn)了有效的安全保護。例如：
　　* 在SAPGUI啟動時，將自動檢測自身的完整性，這可以有效防止病毒的攻擊和傳播。
　　* 用戶在登錄時須提供口令以驗證身份。管理員可設(shè)置一系列口令控制規(guī)則，如口令長度、口令多次失敗后的帳戶鎖定、強制口令更新等，以確?？诹畎踩?。
　　* R/3在應(yīng)用層提供了靈活有效的權(quán)限控制手段(參見應(yīng)用權(quán)限控制部分)
　　此外，SAP還針對R/3系統(tǒng)的安全性，提出了一套全面的安全考慮建議。

 

   3) 電子簽名
　　SAP在R/3中實現(xiàn)和提供了標(biāo)準的GSS(Generic　Security　Services)API。通過這一接口，R/3可以和第三方安全產(chǎn)品，如MIT的Kerberos，GMD的Open　Vision、SECUDE等，緊密集成，提供更為強大的額外安全保護。例如：
　　* R/3可以被集成進一個安全的一次性登錄環(huán)境中。用戶只需通過一次身份認證，即可訪問包括R/3在內(nèi)的各種資源。這種集成的安全環(huán)境簡化了安全管理，降低了管理漏洞的風(fēng)險。
　　* 更進一步，甚至可以通過IC智能卡來控制對于R/3系統(tǒng)的訪問，這樣就無需再在網(wǎng)絡(luò)上傳輸口令(即使是經(jīng)過加密的口令，在網(wǎng)上傳輸也存在一定風(fēng)險)。

　　4) 代理人
　　R/3系統(tǒng)中包含有內(nèi)置的電子郵件子系統(tǒng)SAP　Office，提供收發(fā)電子郵件及私人文件夾、共享文件夾等功能，并作為Electronic　Inbox，緊密集成于SAP　Business　Workflow的處理過程中。
　　SAP　Office提供了靈活的代理機制。用戶可以指定某人在某段時間范圍之內(nèi)作為自己的代理，并授予不同級別的代理權(quán)限，如在你不在時代你處理信件，或僅能收到發(fā)送給你的某類信件的副本等。

　　5) Audit Trial
　　SAPR/3系統(tǒng)中提供了強大的審計功能。使用R/3的活動記錄(Activity Log)功能，所有客戶關(guān)心(concern)的交易或用戶在R/3系統(tǒng)中的活動情況均可以被記錄下來。記錄是取決于具體的交易及用戶的。此外，所有對于R/3系統(tǒng)參數(shù)、OS核心參數(shù)、數(shù)據(jù)庫系統(tǒng)參數(shù)的修改也都會被自動記錄下來。

14、授權(quán)和應(yīng)用層數(shù)據(jù)安全性
　　R/3系統(tǒng)的授權(quán)機制現(xiàn)實世界里企業(yè)內(nèi)部的各種不同應(yīng)用對于授權(quán)的要求是極其多樣的。與此相適應(yīng)，R/3系統(tǒng)提供了一整套非常靈活的基于對象權(quán)限和用戶角色概念的授權(quán)機制。在R/3中，既可以授予用戶系統(tǒng)預(yù)定義的權(quán)限，也可以根據(jù)應(yīng)用需要，設(shè)置非常細微具體的權(quán)限控制，授權(quán)粒度可以是交易(transaction)、域(field)，甚至可以控制到具體值(value)。

 

　　為滿足極其多樣復(fù)雜的權(quán)限控制要求，R/3系統(tǒng)引進了面向?qū)ο?Object　Oriendted)的權(quán)限管理概念。若干個相關(guān)的需要被同時保護或檢查的單元(unit)組合成一個權(quán)限對象(Authorization　Object)，換言之，每個Authorization　Object都是一些權(quán)限域(Authorization　Field)的組合。一個Authorization　Object的各個Authorization　Fields被分別賦予不同的值，就構(gòu)成了一個權(quán)限(Authorization)。R/3系統(tǒng)中的權(quán)限檢查與控制，就是針對它(Authorization)而進行的。
　　同時，為了方便對于用戶權(quán)限的管理和維護，R/3系統(tǒng)又引入了基于用戶角色授權(quán)的機制。一組權(quán)限(Authorizations)可以被組合到一個權(quán)限輪廓文件(Authorization　Profile)，或更進一步，一組權(quán)限(Authorizations)或權(quán)限輪廓文件(Authorization　Profiles)組合成一個復(fù)合權(quán)限輪廓文件(Composit Profile)。之后，再將得到的權(quán)限輪廓文件(Authorization　Profile)或復(fù)合權(quán)限輪廓文件(Composit Profile)授予一個或多個用戶。相應(yīng)地，這個或這些用戶就獲得了其中包含的所有權(quán)限(Authorization)。
　　用戶的權(quán)限數(shù)據(jù)是在用戶主數(shù)據(jù)(user master data)中集中存放和統(tǒng)一管理的。SAP在R/3系統(tǒng)中提供了大量預(yù)定義的能滿足一般用戶需求的權(quán)限輪廓文件(Profiles)。此外，R/3還提供了權(quán)限輪廓文件自動生成器(Profile　Generator)，可以幫助管理員方便地生成滿足各種特殊需要的權(quán)限輪廓文件(Profiles)，并分配給用戶。