🚀PROMO #PLANCARRERA2024 - 🔥Bonificaciones, Precios Congelados y Cuotas

 X 

✒️SAP BASIS El concepto de autorización

SAP BASIS El concepto de autorización

SAP BASIS El concepto de autorización

UNIDAD 5 Leccion 2 Concepto de Autorizacion.

Las autorizaciones de los usuarios son creadas usando roles y perfiles.

1. Objetos de Autorizacion y Chequeo de Autorizacion

Objetos de Autorizacion: Acciones y accesos a los datos, Estan divididos en diferentes clases. Permite verificaciones complejas que involucran multiples condiciones que permiten al usuario realizar una accion.

Las condiciones estan especificadas en los campos de autorización para el objeto de Autorización y son evaluados mendiante la condicion logica AND.

Cuando un usuario se loguea, sus autorizaciones son cargada al contexto de usuario que se encuentra en el buffer (memoria principal, se puede ver por la SU56) del servidor de aplicaciones.

SU56 --> Sirve para monitorear el numero de objtetos que están en buffer referenes a los roels de autorización y perfiles del usuario.

Si se agregar una nueva autorización al usuario, se tiene que volver a logear par que tome la autorización.

Cuando el usuario realiza una acción, esta es enviada al Dispatcher, el cual los pasa a un WP para que ejecute el procedimiento.

Authority-Check son realizadas durante la ejecucion del WP, son programadas en el codigo ABAP para protejer datos y accioes. El Codigo de Retorno debe ser 0

Todo aquello que no esta explicitamente permitido, esta prohibido = Concepto de autorización positivo.

2 Mantenimiento de Roles: Menu y Autorizaciones

Transaccion PFCG -> Mantenimiento de Roles (Profile Generator o Actividades de Grupo).

  • Todas las transacciones que pertenecen a un grupo se seleccionan se asignan a un rol.
  • Un rol puede ser asignadoa varios usuarios
  • Los usuarios pueden ser asignados a mas de un rol
  • El menu de usuario se compone de Menu de Rol, contiene las entradas (Transacciones, URLs, reportes, etc), que son asigadas a los usuarios a traves de los roles.
  • El mantenimiento de roles automaticamente crea las autorizaciones que estan asociadas con las transacciones.
  • El administrador del sistema es reponsable de esta tarea.

El significado de los indicadores:

  • VERDE: El objeto de Aut tiene un valor propuesto para cada uno de los campos
  • AMARILLA: El OA necesita mantenimiento manual al menos para uno de los campos.
  • ROJA: Los niveles organizacionales no estan definidos.
  • Cuando no tiene valor propuesto es porque pueden ser achivos externos.

Algunos campos aparecen en muchas autorizaciones, se le denomina Niveles Organizacionales.

Niveles Organizacionales: Son campos en el Conepto de Autorización que se refieren a la estructura de la compañia, aparecen en la mayoria de las autorizaciones. En un rol pueden aparecer muchas veces.

Una vez que todas las autorizaciones han diso manteinidas, se genera el PERFIL.

El perfil debe ingresarse en los registros maestros de usuario, esto se denomina (User Master Record Comparison).

3. Usuarios y Roles

La asignacion de roles se hace mediante la transaccion PFCG (Mantenimiento de roles) o en el SU01 (Mantenimiento de usuarios.

Los usuarios pueden recibir mas de un rol, la asignación no otorga automaticamente las autorizaciones, es necesario realizar una comparación de registros de usuario mendiante el cual los perfiles de los roles son insertados en el registro maestro de usuario.

Una comparacion de registros Maestros de Usuario determina si los Perfiles de Autorización deben ser agregardos o eliminados del usuario basandose en la asignación de roles. Durante la comparación, nuevos perfiles son agregados si son agregados nuevos roles.

Si los roles son removidos manualmento o porque se cumplie la fecha de vencimiento del rol, los perfiles correspondientes son eliminados del registro maestro de usuario.

Si multiples asignaciones de roles va a ser realizada, puede ser con PFCG (Utilities --> MAss Comparison) o con la PFUD.

Tambien se pueden activar comparaciones periodicas seleccionando la opcion Schedule o Check Job for full reconciliation, el sistema busca un job de backgroud PFCG_TIME_DEPENDENCY. El valor por default es que todos los registros maestros de usuario serán comparados una vez por dia.


 

 

 


Sobre el autor

Publicación académica de Azucena Ballesteros, en su ámbito de estudios para la Carrera Consultor Basis NetWeaver.

SAP Senior

Azucena Ballesteros

Mexico - Legajo: MD31J

✒️Autor de: 42 Publicaciones Académicas

🎓Egresado del módulo:

Certificación Académica de Azucena Ballesteros

✒️+Comunidad Académica CVOSOFT

Continúe aprendiendo sobre el tema "El concepto de autorización" de la mano de nuestros alumnos.

SAP SemiSenior

Concepto de autorización: El objeto de autorización User Master Maintenance, contiene 2 campos de autorización: Actividad y User Group, el objeto de autorización puede incluir hasta 10 campos de autorización. En el caso de las autorizaciones de aplica el concepto de Autorización Positivo, es decir, todo aquello que no esté explícitamente permitido está prohibido, en SAP no hay autorizaciones para prohibir. Recomendación: Llevar un planilla con los roles de usuarios para la administración de los mismos en el sistema.

Acceder a esta publicación

Creado y Compartido por: Jean Carlos Lopez / Disponibilidad Laboral: FullTime

*** CVOSOFT - Nuestros Alumnos - Nuestro Mayor Orgullo como Academia ***

SAP Master

Concepto de autorización Transacción PFCG - Generador de perfiles Las autorizaciones de los usuarios son creadas usando roles y perfiles. Los administradores crean los roles y el sistema provee el soporte para la creación de las autorizaciones asociadas Una autorización siempre se asocia con solo un objeto de autorización y está formada por el valor de los campos del objeto de autorización. Una autorización tiene campos, un campo tiene valores Cuando un usuario se loguea a un cliente de un sistema SAP, sus autorizaciones son cargadas en el contexto de usuario. El contexto de usuario se encuentra en el buffer del SA y se puede consultar mediante la transacción SU53. Cuando el usuario...

Acceder a esta publicación

Creado y Compartido por: Julio Avila Pascual

*** CVOSOFT - Nuestros Alumnos - Nuestro Mayor Orgullo como Academia ***

SAP Senior

Objetos de Autorización y chequeo de autorización Los objetos de autorización permiten verificaciones complejas que involucran múltiples condiciones que permiten a un usuario realizar una acción. Las condiciones son especificadas en los campos de autorización para el objeto de autorización y son evaluados estos campos mediante la condición lógica AND para la verificación. O sea, se deben cumplir todas las condiciones para que la verificación de autorización sea exitosa. Su56 es utilizada para monitorear el número de objetos que están en buffer referentes a los roles de autorización y perfiles del usuario. PCFG se crean los roles...

Acceder a esta publicación

Creado y Compartido por: Jamer Alejandro Guiza Rico / Disponibilidad Laboral: FullTime + Carta Presentación

*** CVOSOFT - Nuestros Alumnos - Nuestro Mayor Orgullo como Academia ***

SAP Master

Lección: Concepto de Autorización [ 2º de 6 ] Objetos de autorización y chequeo de autorización: Es necesario comprender y saber de los roles y perfiles de autorización en el registro maestro de usuarios. Las acciones y los accesos a los datos estan protegidos a tráves de los objetos de autorización en SAP. Los objetos de autorización se encuentran en el sistema de SAP y estan divididos en diferentes clases. Los objetos de autorización permiten verificaciones complejas que involucran condiciones que permiten a un usuario realizar una acción. SU56: Se usa para monitorear el numero de objetos que estan en buffer referente a los roles de autorización y perfiles...

Acceder a esta publicación

Creado y Compartido por: Jose Alejandro Parada Martinez / Disponibilidad Laboral: FullTime + Carta Presentación

*** CVOSOFT - Nuestros Alumnos - Nuestro Mayor Orgullo como Academia ***

SAP SemiSenior

LECCION 2. CONCEPTO DE AUTORIZACION Las autorizaciones de los usuarios son creadas usando roles y perfiles. Los Administradores crean los roles y el sistema provee el soporte para la creaciòn de las autorizaciones asociadas. 1. Objetos de Autorizacion y chequeo de Autorizaciòn SAP requiere el concepto de Rol y perfil de autorizacion en el registro maestro del usuario. Aca provee el conocimiento para crear los roles y autrorizaciones propias. -Las acciones y los accesos a los datos estàn protegidos a travès de los objetos de autorizaciòn en el sistema SAP. Los objetos de autrizaciòn se encuentran en el sistema SAP. Los Objetos de autorizaciòn estàn divididos en diferentes clases: Los...

Acceder a esta publicación

Creado y Compartido por: Edwin Vargas Guzman

*** CVOSOFT - Nuestros Alumnos - Nuestro Mayor Orgullo como Academia ***

SAP SemiSenior

Unidad 5, Lección 2: Concepto de Autorización 1- Objetos de Autorización y Chequeo de Autorización -Comprender el concepto de autorización de SAP requiere el conocimiento del rol y perfil de autorización en el registro maestro de un usuario. -Las acciones y accesos a los datos están protegidos x los objetos de autorización, los que se dividen en diferentes clases para facilitar la organización -Permiten verificaciones complejas a condiciones que permiten a un usuario realizar una acción -Estas condiciones se especifican en los campos de autorización para el objeto de autorizacion -Los objetos de autorización y los campos contienen nombres técnicos...

Acceder a esta publicación

Creado y Compartido por: Aileen Paz Calzadilla Oliva / Disponibilidad Laboral: PartTime

*** CVOSOFT - Nuestros Alumnos - Nuestro Mayor Orgullo como Academia ***

SAP Senior

CONCEPTO DE AUTORIZACIÓN Las autorizaciones de los usuarios son creadas usando roles y perfiles. Los administradores crean los roles y el sistema provee el soporte para la creación de las autorizaciones asociadas. Esta lección provee el conocimiento necesario para poder crear los roles y autorizaciones propios. TRANSACCIÓN SU56: es utilizada para monitorear el número de objetos que están en buffer referentes a los roles de autorización y perfiles del usuario. Es de tener en cuenta que todo aquello que no está explícitamente permitido está prohibido, esto es lo que se conoce como concepto de autorización positivo. El mantenimiento de roles simplifica la creación...

Acceder a esta publicación

Creado y Compartido por: Jhon Sstivens Rojas Martin / Disponibilidad Laboral: FullTime

*** CVOSOFT - Nuestros Alumnos - Nuestro Mayor Orgullo como Academia ***

SAP Senior

El objeto de autorización S_USER_GRP protege el registro maestro de usuario justamente. Un objeto de autorización puede incluir hasta diez campos de autorización. Una autorización es un permiso para realizar cierta acción en el sistema SAP. Transacción SU56 es la utilizada para monitorear el número de objetos que están en buffer referentes a los roles de autorización y perfiles de usuario. Todo aquello que no está explícitamente permitido está prohibido. esto es lo que se conoce como concepto de autorización positivo. Transacción PFCG (Profile Generator o Actividades de Grupo), es una de las más utilizadas en cuanto a seguridad del sistema...

Acceder a esta publicación

Creado y Compartido por: Cesar Antonio Tot Soto

*** CVOSOFT - Nuestros Alumnos - Nuestro Mayor Orgullo como Academia ***

SAP SemiSenior

Las autorizaciones de los usuarios son creadas usando roles y perfiles. Los administradores crean los roles y el sistema provee el soporte para la creación de las autorizaciones asociadas. Las acciones y los accesos a los datos estan protegidos a través de los objetos de autorización en el sistema SAP. Estos objetos estan divididos en diferentes clases. Permiten verificaciones complejas que involucran múltiples condiciones que permiten a un usuario realizar una acción. Se deben cumplir todas las condiciones para que la verificación de autorización sea exitosa. El objeto de autorización S_USER_GRP protege el registro maestro de usuario justamente. Puede incluir hasta diez campos de autorización....

Acceder a esta publicación

Creado y Compartido por: Francesc Lara Delgado

*** CVOSOFT - Nuestros Alumnos - Nuestro Mayor Orgullo como Academia ***

SAP Senior

Objetos de Autorización y Chequeo de Autorización Comprender el concepto de autorización de SAP requiere el conocimiento del rol y perfil de autorización en el registro maestro de un usuario. Esta lección provee el conocimiento necesario para poder crear los roles y autorizaciones propios. Las acciones y los accesos a los datos están protegidos a través de los objetos de autorización en el sistema SAP. Los objetos de autorización se encuentran en el sistema SAP Mantenimiento de Roles: Menú y Autorizaciones El Mantenimiento de Roles (transacción PFCG, previamente también llamada Profile Generator o Actividades de Grupo) simplifica la creación de autorizaciones...

Acceder a esta publicación

Creado y Compartido por: John Edinson Estupiñan Abril / Disponibilidad Laboral: FullTime + Carta Presentación

 


 

👌Genial!, estos fueron los últimos artículos sobre más de 79.000 publicaciones académicas abiertas, libres y gratuitas compartidas con la comunidad, para acceder a ellas le dejamos el enlace a CVOPEN ACADEMY.

Buscador de Publicaciones:

 


 

No sea Juan... Solo podrá llegar alto si realiza su formación con los mejores!