🚀PROMO #PLANCARRERA2024 - 🔥Bonificaciones, Precios Congelados y Cuotas

 X 

✒️SAP BASIS El concepto de autorización

SAP BASIS El concepto de autorización

SAP BASIS El concepto de autorización

Autorizaciones

las autorizaciones son creadas usando roles y perfiles. Los administradores crean los roles y el sistema provee el soporte para la creacion de las autorizaciones asociadas.
Los objetos de autorizacion protegen las acciones y accesos a los datos y estan divididos en diferentes clases. Permiten verificaciones complejas que involucran multiples condiciones que son evaluadas por la condicion logica AND, quiere decir que deben cumplirse todas las condiciones para que la autorizacion sea exitosa.
los objetos de autorizacion y los campos contienen nombres tecnicos y descriptivos. Un objeto de autorizacion puede incluir hasta diez campos de autorización
Una autorización SIEMPRE se asocia con solo un objeto de autorización y esta formada por el valor para los campos del objeto de autorizacion.
Cuando un usuario se loguea a un cliente de un sistema SAP, sus autorizaciones son cargadas en el contexto de usuario, es decir en el buffer del servidor de aplicacion, se puede consultar con la transaccion SU56. De asignarse nuevas autorizaciones, podria serr necesario que el usuario volviese a loguearse para poder utilizar las nuevas autorizaciones.
Si la verificacion de autorizacion para llamar a la transaccion es exitosa, se muestra la pantalla inicial de la transacción, dependiendo de la transaccion el usuariopuede crear datos o seleccionar acciones que son enviadas al dispatcher el cual se los pasa a los work process para su procesamiento.
Verificaciones de autorizacion son realizadas durante la ejecucion en el work process son programdas dentro del codigo por los desarrolladores ABAP para proteger los datos y las acciones que van a realizarse. Si el usuario contiene todas las autorizaciones requeridas para la verificacion (Codigo de retorno = 0), los datos y las acciones son procesadas y la proxima pantalla es devuelta al usuario, de lo contrario el procesamiento no se realiza y el usuario recibe un mensaje que indica que las autorizaciones son insuficientes (codigo de retorno <> 0). Todas las autorizaciones son permisos, no hay autorizaciones para prohibir, es decir, el concepto de autorizacion en positivo explica que todo aquello que no esta explicitamente permitido esta prohibido.
Transaccion PFCG
El mantenimiento de roles simplifica la creacion de autorizaciones y sus respectivas asignaciones a los usuarios. Este crea las autorizaciones con los valores de campos requeridos para los objetos de autorizacion que son verificados en la transaccion elegida.
El rol puede ser asignado a varios usuarios y los usuarios pueden ser asignados a más de un rol (M:M), los cambios a un rol por lo tanto tienen efecto sobre todos estos usuarios
Niveles organizacionales
son campos que se refieren a la estructura de la compañia. Estos campos aparecen en la mayoria de las autorizaciones, el boton organizational levels facilita su mantenimiento.
Una vez todas las autorizaciones han sido mantenidas como se requiere, el perfil de autorizacion puede ser generado mediante el boton GENERATE, estas autoriaciones se combinan en un perfil. Los perfiles deben ingresarse en los registros maestros de usuarios esto se denomina comparacion de registros maestros.
Usuarios y roles
se asignan en la transaccion PFCG o en SU01. Los usuarios pueden recibir más de un rol, la asignaciones de roles a los usuarios no otorga automaticamente las autorizaciones, para asignar estas autorizaciones es necesario realizar una comparacion de registros de usuarios mediante en el cual los perfiles de los roles son insertados en el registro maestro de usuario, esta comparacion determina si los perfiles de autorizacion deben ser agragados o eliminados del usuario basandose en la asignaciones de roles. Durante esta comparación se agregan perfiles al maestro de usuario si nuevos roes son agregados. Si la asignacion de roles es removida manualmete o porque se cumple la fecha de vencimiento del rol estos perfiles son eliminados del registro maetro de usuario. La comparacion puede realizarse individualmente con el boton user comparision > complete comparison durante esta operacion los perfiles obsoletos son eliminados.
Si son multiples roles se puede a traves d ela transaccion PFCG > utilities > mass comparison o en la transaccion PFUD, se pueden seleccionar los roles o actualizar las asignaciones ingresando el caracter asteristco (*)
De forma periodica a traves de un schedule o check job for full reconciliation para activar una comparacion de registros maestros. El job de background es PFCG_TIME_DEPENDENCY, de no encontrar el job tenemos la opcion de crear uno. El valor por defecto de todos los registros maestros seran comparados una vez por dia.

 

 

 


Sobre el autor

Publicación académica de Abdiel Santamaria Tejeira, en su ámbito de estudios para la Carrera Consultor Basis NetWeaver.

SAP SemiSenior

Abdiel Santamaria Tejeira

Profesión: Ingeniero en Sistemas - Panama - Legajo: OH52V

✒️Autor de: 20 Publicaciones Académicas

🎓Egresado del módulo:

Disponibilidad Laboral: FullTime

Presentación:

Buenos dias, un gusto compartir esta nueva experiencia con ustedes.

Certificación Académica de Abdiel Santamaria

✒️+Comunidad Académica CVOSOFT

Continúe aprendiendo sobre el tema "El concepto de autorización" de la mano de nuestros alumnos.

SAP Master

OBJETOS DE AUTORIZACIÓN Y CHEQUEO DE AUTORIZACIÓN Comprender, el concepto de autorización de SAP requiere el conocimiento del rol y perfil de autorización en el registro maestro de un usuario.

Acceder a esta publicación

Creado y Compartido por: John Ferney Dominguez Rendon

*** CVOSOFT - Nuestros Alumnos - Nuestro Mayor Orgullo como Academia ***

SAP Senior

CONCEPTO DE AUTORIZACION Las autorizaciones de los usuarios son creadas usando roles y perfiles. Los administradores crean roles y el sistema provee el soporte para la creación de las autorizaciones asociadas. OBJETOS DE AUTORIZACIONES Y CHEQUEO DE AUTORIZACION Comprender el concepto de autorización en SAP requiere el conocimiento del rol y el perfil de autorización en el régimen de un maestro de usuario. Esta lección provee el conocimiento necesario para poder crear los roles y autorizaciones propios. Las acciones y los accesos a los datos están protegidos a través de los objetos de autorización en el sistema SAP. Los objetos de autorización se encuentran en el sistema SAP. Los...

Acceder a esta publicación

Creado y Compartido por: Arnaldo Jose Salazar

*** CVOSOFT - Nuestros Alumnos - Nuestro Mayor Orgullo como Academia ***

SAP Senior

Objetos de autorización: Son las restricciones que se le colocan a un rol, este puede incluir hasta 10 campos de autorización Campos de autorización: Son las condiciones especificadas en los objetos de autorización Autorización: Es un permiso para realizar cierta acción en el sistema SAP, la acción es definida con los campos en los objetos de autorización. Contexto de usuario: Es el que carga las autorizaciones de los usuarios cuando se loguean al sistema. Este se encuentra en el buffer (espacio de memoria). SU56: Se utiliza para monitorear el numero de objetos que están en buffer referente a los roles de autorización y perfiles de usuario. Authority check: Son verificaciones...

Acceder a esta publicación

Creado y Compartido por: Claudia Bibiana Monsalve Lopez

*** CVOSOFT - Nuestros Alumnos - Nuestro Mayor Orgullo como Academia ***

SAP Master

Las autorizaciones de los usuarios son creadas usando roles y perfiles. Los administradores crean los roles y el sistema provee el soporte para la creaciòn de las autorizaciones asociadas. Los objetos de autorizaciòn permiten verificaciones complejas que involucran mùltiples condiciones que permiten a un usuario realizar una acciòn. Las condiciones son especificadas en los campos de autorizaciòn para los objetos de autorizaciòn y estos campos son evaluados mediante la condiciòn lògica AND para la verificaciòn. Para que la verificaciòn de autorizaciòn sea exitosa se deben cumplir todas las condiciones. El objeto de autorizaciòn S_USER_GRP protege el registro...

Acceder a esta publicación

Creado y Compartido por: Mauro Ramón Colina Gando

*** CVOSOFT - Nuestros Alumnos - Nuestro Mayor Orgullo como Academia ***

****************************CONCEPTO DE AUTORIZACIÓN******************************** Las autorizaciones de usuarios se crean usando roles y perfiles **********OBJETIVO DE AUTORIZACIÓN Y VALIDACIÓN DE AUTORIZACIÓN************* Definición de Autorización: se necesita conocer el rol y perfil de autorización en el detalle del usuario. Objeto de autorización=> Clase de Objeto(Basis Admin) Objeto de Autorización(Mantenimiento por parte del Administrador ), su tareas principales son administrar los grupos de usuarios en el registro maestro de usuarios. Dentro de los grupos existen por lo general dos Autorizadores . Parámetros del...

Acceder a esta publicación

Creado y Compartido por: Guadalupe Lorena Guevara Sarenana

*** CVOSOFT - Nuestros Alumnos - Nuestro Mayor Orgullo como Academia ***

SAP Master

Concepto de Autorización Las autorizaciones de los usuario son creados usando roles y perfiles, los administradores crean los roles y el sistema provee el soporte para la creación de las autorizaciones asociadas. 1) Objetos de Autorización y Chequeo de Autorización. Las acciones y los accesos a los datos estan protegidos a travez de los objetos de autorización. Para facilitar la organización los objetos de autorización estan divididos en diferentes clases. Los objetos de autorización permiten verificaciones complejas que involucran multiples condiciones, son evaluadas mediante la condición AND, o sea, se deben cumplir todas las condiciones para que la verificación...

Acceder a esta publicación

Creado y Compartido por: Hernan Vasquez Cueto

*** CVOSOFT - Nuestros Alumnos - Nuestro Mayor Orgullo como Academia ***

SAP Master

Una autorización es u permiso para realizar ciertas acciones en el sistema Sap, las acciones se definen en los valores de un objeto de autorización. Pueden existir múltiples autorizaciones para un objeto de autorización, algunas autorizaciones ya están incluidas en el sistema Sap, pero las mayores partes son creadas por requerimientos de los clientes. Las autorizaciones se cargan en el contexto de usuarios cuando el usuario se loguea. El contexto de usuario está ubicado en el buffer, en la memoria principal y se consulta median te la transacción SU56. Se crean para los usuarios usando roles y perfiles, los administradores crean roles y el sistema provee el soporte para la creación...

Acceder a esta publicación

Creado y Compartido por: Wilson Perez Lizarazo

*** CVOSOFT - Nuestros Alumnos - Nuestro Mayor Orgullo como Academia ***

SAP Senior

Autorizaciones Cuando el usuario se loguea a un cliente de SAP, sus Autorizaciones son cargadas en el Contexto de Usuario el cual se encuentra en el Buffer del servidor (memoria principal). Se pueden consultar con la transacción SU56. Cuando el usuario llama una transacción esta se valida contra el contexto de usuario. En caso de modificaciones de autorizaciones del usuario, este tendrá que loguearse de nuevo para que se actualice el contexto de usuario. Todo aquello que no está explícitamente permitido está prohibido. Esto se conoce como concepto de Autorización Positivo. Un Rol puede ser asignado a varios Usuarios y un Usuario puede tener asignados varios Roles. Niveles Organizacionales. Son...

Acceder a esta publicación

Creado y Compartido por: Fernando Gutierrez Cruz

*** CVOSOFT - Nuestros Alumnos - Nuestro Mayor Orgullo como Academia ***

SAP Master

Objetos de autorización y chequeo de autorización Las autorizaciones de los usuarios son creadas usando roles y perfiles. Los administradores crean los roles y el sistema provee el soporte para la creación de las autorizaciones asociadas. Objetos de autorización y chequeo de autorización Las acciones y los accesos a los datos están protegidos a travez de los objetos de autorización en el sistema SAP. Los objetos de autorización se encuentran en el sistema sap. Los objetos de autorización permiten verificaciones complejas que involucran multiples condiciones que permiten a un usuario realizar una acción Las condiciones son especificas en los campos de autorización...

Acceder a esta publicación

Creado y Compartido por: Camilo Andres Cubides Mojica

*** CVOSOFT - Nuestros Alumnos - Nuestro Mayor Orgullo como Academia ***

SAP Senior

Comprender el concepto de autorización de SAP requiere del conocimiento del rol y el perfil de autorización en el registro maestro de un usuario. Las acciones y los acceso a los datos están protegidos a tráves de los objetos de autorización en el sistema SAP. Los objetos de autorización se encuentran ene le sistema SAP. Para facilitar un poco la organización, los objetos de autorización estan divididos en diferentes clases. Los objetos de autorización permiten verificaciones complejas que involucran múltiples condiciones que permiten a un usuario realizar una acción. Las condiciones son especificadas en los campos de autorización para el objeto de autorización...

Acceder a esta publicación

Creado y Compartido por: Fabian Leonardo Beltran Veloza

 


 

👌Genial!, estos fueron los últimos artículos sobre más de 79.000 publicaciones académicas abiertas, libres y gratuitas compartidas con la comunidad, para acceder a ellas le dejamos el enlace a CVOPEN ACADEMY.

Buscador de Publicaciones:

 


 

No sea Juan... Solo podrá llegar alto si realiza su formación con los mejores!