按角色授权 - 按角色和功能设置
要在功能。按角色连接授权 (SES400) 中设置按角色授权，请定义允许角色在不同公司和分部中使用的功能。
按角色授权设置允许对所有选项（选项 1-99）和所有功能键控制按角色授权。
在不同的公司和分部中，角色可以具有不同的按角色授权。例如，角色 SALESCLERK 在公司 100 和 200 中可有不同的按角色权限，或者在同一公司内的分部 AAA 和 BBB 中具有不同的按角色授权。
按角色授权 - 直接
按角色授权可以直接应用于带有用户交互屏幕的程序。这仅适用于该功能只存在于 (MNS110) 中时。
当按角色授权直接应用于继承按角色授权的程序时，直接设置将覆盖继承。
按角色授权 - 继承
如果要将用户或用户组限制为访问特定程序（不在菜单中），则必须在 (MNS112) 中指定功能与此程序之间的连接，并在功能。按角色连接授权 (SES400) 中激活该限制。
以下列情景为例：在 (MNS112) 中，(MMS121) 程序连接到 (MMS120) 功能。在功能。按角色连接权限 (SES400) 中，系统限制用户或用户组进入 (MMS120) 功能。其结果是，用户无法从菜单进入 MMS120，因此无法进入 (MMS121)。用户无法从 (OIS101) 进入 (MMS121)。用户无法从 (MMS101) 进入 (MMS121)。用户根本无法进入 (MMS120) 和 (MMS121)。总之，无论 (MMS121) 连接到 (MMS120)、(OIS300) 或 (MMS100) 功能还是连接到其他功能都无关紧要。无论从何处 (MMS121) 启动，系统都将拒绝用户访问 (MMS121)。
如果程序连接到 (MNS112) 中的功能，则此程序将始终接收与该功能相同的限制。如果对程序和功能有不同的限制，请在功能。按角色连接权限 (SES400) 中为功能和程序设置限制之前删除 (MNS112) 中的连接。例如，如果允许在 (MMS120) 中使用 2 =“更改”但仅允许在 (MMS121) 中使用 5 =“查看”，请在功能。按角色连接权限 (SES400) 中设定这些设置之前从 (MNS112) 中删除此记录。
按角色授权 - 最低限制性原则
如果用户连接到多个角色，而这些角色具有某一功能的不同的按角色授权，则最低限制性原则适用。