✒️SAP BASIS - Concepto de Autorización

SAP BASIS Concepto de Autorización

Apunte Creado OK - Iniciar Edición

Las autorizaciones de los usuarios son creadas usando roles y perfiles
Los administradores crean los roles y el sistema provee el soporte parala creación de las autorizaciones asociadas.

OBJETO DE AUTORIZACIóN Y CHEQUEO(VERIFICACIÓN) DE AUTORIZACIóN.
Las acciones y los accesos a los datos están protegidos a través de los objetos de autorización en el sistema SAP.
Los objetos de autorización se encuentran en el sistema SAP.

Los Objetos de autorización y los campos que contienen nombres técnicos y descriptivos
Ejemplo. el objeto de autorización User Master Maintance: User Groups (nombre técnico: S_USER_GRP) contiene 2 campos de autorización:
1. Actividad(nombre técnico: (ACTVT)
2. User Group in User Master Record (nombre técnico: (CLASS).

El objeto de autorización S_USER_GRP protege el registro maestro de usuario justamente.
Un objeto de autorización puede incluir hasta diez campos de autorización

Una autorización siempre se asocia con un solo objeto de autorización y está formada por el valor para los campos del objeto de autorización.
Una autorización es un permiso para realizar cierta acción en el sistema SAP.
La acción es definida sobre la base de los valores para cada uno de los campos de un objeto de autorización.

Cuando un usuario se loguea a un cliente de un sistema SAP, sus autorizaciones son cargadas en el CONTEXTO DE USUARIO.
El contexto de usuario se encuentra en el buffer del servidor de aplicación.
*Las verificaciones de autorización utilizan las autorizaciones que existen en el contexto de usuario*

SU56= es utilizada para monitorear el número de objetos que están en el buffer referentes a los roles de autorización y perfiles del usuario.

Verificaciones de autorización(Autority-Check) que son realizadas durante la ejecución en el Work Process son programas dentro del código por los desarrolladores ABAP para proteger los datos y las acciones que van a realizarse.
si el contexto de usuario contiene todas las autorizaciones requeridas para la verificación (código de retorno = 0),
los datos y acciones son procesadas y la próxima pantalla es devuelta al usuario). si falta alguna alguna de las autorizaciones el procesamiento no se realiza y el usuario recibe un mensaje que las autorizaciones son insuficientes.

Todas las autorizaciones son permisos. No hay autorizaciones para prohibir.

Todo aquello que no está explícitamente permitido está prohibido. Esto es conocido como *concepto de autorización positivo*

MANTENIMIENTO DE ROLES

PFCG = es una de las transacciones más utilizadas en cuanto a seguridad del sistema dado que mediante la misma se crean los roles con las autorizaciones que luego serán asignadas a los usuarios

En el mantenimiento de roles , las transacciones que desde el punto de vista de una compañía pertenecen a un mismo grupo se seleccionan.
El mantenimiento de roles crea las autorizaciones con los valores de campos requeridos para los objetos de autorización que son verificados en la transacción elegida.

Un rol puede ser asignado a varios usuarios. Los cambios a un rol tiene efecto a todos estos usuarios

Los usuarios pueden ser asignados a más de un rol.

NIVELES ORGANIZACIONALES. son campos determinados por SAP en el concepto de autorización que se refieren a la estructura de la compañía.

Estos campos aparecen en la mayoría de las autorizaciones . Por lo tanto dentro de un rol estos campos pueden aparecer muchas veces.

*Las autorizaciones se combinan en un perfil. Los perfiles deben ingresarse en los registros maestros de usuarios,
esto se denomina comparación de registros maestros de usuarios (User Master Record Comparission).

USUARIOS Y ROLES
Los usuarios pueden recibir mas de un ROL.

La asignación de roles no otorga automáticamente las correspondientes autorizaciones a los usuarios.
Para asignar las autorizaciones, es necesario realizar una comparación de registros de usuarios mediante la cual los
perfiles de los roles son insertados en el registro maestro de usuario.

Si múltiples asignaciones de roles va a ser actualizada se puede realizar una comparación en la transacción PFCG
seleccionando Utilities -> Mass Comparison o llamando a la transacción PFUD.

En un Proyecto es mejor preparar con tiempo la creación de permisos. Si se dejan a lo ultimo puede complicar la salida a productivo, ya que se puede dar muchos o pocos permisos dificultando la operación .Lo ideal es crearlos en Desarrollo, pasarlos a el sistema de Testeo o Calidad para que los usuarios funcionales prueben los roles.
Estas tareas son tediosas pero deben hacerse en forma organizada para evitar que el usuario entre a información confidencial o cometer errores involuntariamente.
Los administradores deben llevar una planilla con todos los roles creados y las asignaciones que tienen a cada uno de los usuarios para facilitar el mantenimiento de los mismos.






Sobre el autor

Publicación académica de José Ricardo Reyes Alarcón., en su ámbito de estudios para la Carrera Administrador BASIS.

SAP Expert

José Ricardo Reyes Alarcón.

Profesión: Gerente de Infraestructura y Soport - Mexico - Legajo: PR30D

✒️Autor de: 147 Publicaciones Académicas

🎓Egresado de los módulos:

Disponibilidad Laboral: FullTime

Presentación:

Dominar todas las tareas de basis para mantener en optimas condiciones de desempeño, seguridad y estabilidad los sistemas sap en los ambientes de desarrollo, calidad y productivo.

Certificación Académica de José Reyes

 

:: Al igual que José ¿Usted está dispuesto a aprender SAP BASIS?

El lunes 05 Octubre 2020 comenzamos la 🎓Carrera Administrador BASIS.
Juntos para realizar sus más grandes desafíos!

 Cargando presentación, aguarde unos instantes...

📗 EBOOKS FREE:

Si le interesa la Tecnología SAP, pase por nuestra sección Ebooks Free y descargue uno de los 10 Ebooks libres y gratuitos que hemos desarrollado para compartir juntos.

 

CVOSOFT es la Academia líder en Tecnología SAP!

Más de 11 Años de experiencia formando consultores líderes en tecnología SAP.

logo CVOSOFT

★★★★★ Capacitación ALL Inclusive!!!

  • Formación Académica: 100% Online, Flexible, 24x7.
  • CVOREACTOR: Plataforma de Práctica y Campus Teórico CVOSOFT.
  • Profesores SENIOR: Soporte FULLTIME desde el primer al último día de su formación.
  • Avance sólido: Evaluación semanal e informes de repaso
  • Comunidad Académica: +57.000 Colaboraciones de estudiantes.
  • Egreso: Manual de Carrera, Certificación, Diplomatura y Bolsa de empleo.
  • Todo sobre nuestro modelo académico en: CVOSOFT Capacitación ALL INCLUSIVE!

 

✒️Más Publicaciones Académicas sobre Tecnología SAP:

Buscador de Publicaciones:


 

🌈Recursos Free:

Los mejores recursos Libres y Gratuitos compartidos con la comunidad: