在sap系统中是通过用户角色来定义权限组，不同的角色所对应的权限是不尽相同的。
创新互联拥有一支富有激情的企业网站制作团队，在互联网网站建设行业深耕10年，专业且经验丰富。10年网站优化营销经验，我们已为千余家中小企业提供了网站设计制作、网站设计解决方案，按需求定制网站，设计满意，售后服务无忧。所有客户皆提供一年免费网站维护!
区别在于创建：输入角色名称，点击创建，点击菜单，增加 事务代码，这个创建的就是普通角色，又叫单一角色也就是通用角色，但是如果通过修改参数文件，给角色加入组织架构参数，这个角色就变成复合角色了，简单来说区别在于一个是单一的，另一个是有背景的。所以两者的区别就是，是否包含组织架构信息，就例如好比你叫张三，这是个单一角色，如果是中国外交部的张三，就是符合角色了。
通用角色：简单的说就是一个事物码的集合，其中包含了控制事物码操作的权限对象、权限字段以及允许的操作及允许的值，用事物码PFCG维护，单一角色是相对应复合角色而言的。
复合角色：又叫通用角色，即是多个单一角色的集合。复合角色中可以包含多个单一角色，此复合角色包含了这多个单一角色所控制的权限，复合角色还可以维护具体的权限对象、权限字段以及允许的字段值及字段操作，用事物码PFCG维护。
另一个角度来说二者的区别在于单一角色和复合角色：单一角色好比IT部员，复合角色好比IT经理，每个IT部员所操作的权限范围不同。
而IT经理可以具备多有部员的权限，IT经理的权限就是多位IT部员的权限的一个集合，即在IT经理的权限中添加多为IT部员的权限即可，就是将多个单一角色分配在一个复合角色当中，取并集。
权限对象包含了若干权限字段、允许的操作和允许的值，在透明表 AGR_1251中体现了ROLE/Object/Field/Value之间的关系；有一个特殊的权限对象用来包含了若干事务码。这个权限对象叫 “S_TCODE”，该权限对象的权限字段叫“TCD”，该字段允许的值（Field Value）存放的就是事务代码；有一种特殊的权限字段用来表示可以针对该权限对象做哪些操作，是允许创建、修改、显示、删除或者其他呢。该权限字段叫 “ACTVT”，该字段允许的值（Field Value）存放的就是允许操作的代码，01代表创建、02代表修改、03代表显示等；SAP 系统自带了若干权限对象、默认控制了若干权限字段（对应到透明表的某些字段）。可以用事务码SU20来查看系统有哪些权限字段，用SU21来查看系统有哪些默认的权限对象。于是我们知道了事务代码与权限对象的区别。从权限控制的范畴来看，事务代码属于一种特殊的权限对象；一个事务代码在执行过程中，为了判断某个ID是否有权限执行此事务代码，还可能检查其他若干普通的权限对象。使用SU22来查看某个事务代码包含了哪些权限对象。在透明表USOBX中，存放了事务码与权限对象的对应关系。
看你自身的业务需求来分配的，并没有一个固定的。因为不同公司的业务差异很大，所以权限分配是可以自己调整的，并且可以精确到事务代码下的某些字段。
