近期遇到一个关于不同类型销售订单处理权限的问题。在SAP中通常用户理解的是，通过事务来分配权限。以销售订单的处理权限VA01为例，某用户分配了该事务权限，就可以创建销售订单。这种是比较宽泛的控制。在实际应用中，可以有进一步的控制要求。比如销售订单还分为不同类型，对应样件和量产件，其控制者可能是不同部门不同的人。这时，就要求细分权限控制了。
下图是PFCG中对单一角色（权限集）的定义。结合上述业务需求，可以看到，针对销售订单的处理分为两个角色，理解为普通处理及特殊处理。在具体控制上，针对对应的具体订单类型进行细节控制以达成目的。
最后，将用户分配到各自所需的权限。同时，也就限定了用户不可处理的业务。
类似这种控制需求在公司应用中其实很常见也很合乎逻辑，内部顾问掌握其控制方法还是很必要的。特此记录。
另外，需要特别说明的是，本文也主要还是讲述系统业务控制思路和技术实现。并未涉及细节操作。具体操作上涉及到用户权限的变化和角色权限操作控制，建议不要基于本文就在正式系统中做尝试性操作。一旦出错，影响到批量用户权限就不太好了。