✒️SAP BASIS El concepto de autorización
SAP BASIS El concepto de autorización
1) AUTORIZACIÓN
Objeto de autorización: Protege un registro maestro en la tabla y esta formado por autorizaciones. Puede tener hasta 10.
Autorización: Condiciones de válidación para un objeto de autorización.
Verificación: Cuando user se loguea carga todas sus autorizaciónes en el "contexto de usuario" en el buffer de la "memoria principal" (SU56). Cuando el user llama una transacción, el sistema verifica con el contexto (si nuevas autorizaciones se agregaron debe loguearse nuevamente).
Luego al ingresar a la transacción y realizar alguna acción se llamá al dispatcher y este a un WP que realiza verificaciones programadas por los desarrolladores para proteger datos. Si el return code es 0 (cumple con las verificaciones) se procesa.
Autorización Positiva: Todas las autorizaciones son permisos. No hay autorizaciones para prohibir. Todo aquello que no está explícitamente permitido está prohibido.
2) Mantenimiento de roles:
PFCG. Al seleccionar un grupo de transacciones que para la compañía estan relacionadas con un perfil/puesto de trabajo. La herramienta automaticamente carga los objetos de autorizaciones necesarios y sus valores (requieren ser chequeados manualmente). Luego se "genera" el perfil y luego se asigna el rol a usuarios. Para que surja efecto hay que seleccionar el usuario y hacer una comparsion(*).
*Para el chequeo manual algunos campos aparecen en muchas autorizaciones. Entonces utilizando el boton "organizatoinal levels" hara un cambio masivo.
Comparación: Una comparación entre los registros maestros de usuarios determina si perfiles de autorizacion deben ser agregados o elminados. Pueden programarse para que se hagan de manera automatica períodicamente. Puede ser por usuario o masiva (mass comparison)
3) Usuarios y Roles
Los usuarios pueden recibir más de un rol.
 
 
 
Sobre el autor
Publicación académica de Pablo Nahuel Arias, en su ámbito de estudios para la Carrera Consultor Basis NetWeaver.
Pablo Nahuel Arias
Profesión: Administrador Sap Basis/netweaver - Chile - Legajo: EV59Z
✒️Autor de: 47 Publicaciones Académicas
🎓Egresado de los módulos:
Disponibilidad Laboral: FullTime
Certificación Académica de Pablo Arias