🚀PROMO #PLANCARRERA2024 - 🔥Bonificaciones, Precios Congelados y Cuotas

 X 

✒️SAP BASIS El concepto de autorización

SAP BASIS El concepto de autorización

SAP BASIS El concepto de autorización
El sistema de autorizaciones SAP permite gestionar los permisos lectura y escritura sobre los elementos que todo usuario tiene asignados.
El sistema se vehicula a través de papeles o roles (simples o compuestos) que agrupan una serie de objetos de autorización. Cada objeto de autorización incorpora permisos para un elemento de nuestro sistema. Cada uno de estos objetos será el elemento mínimo que nos permitirá conceder un permiso para ejecutar la tarea, sea ésta el acceso a una transacción, a un área de ventas, a un grupo de compras, etc.

El siguiente esquema muestra cómo actúa el sistema de autorizaciones y está extraído de la help de SAP:
Autorizaciones SAP
Concepto de autorización según la help de SAP
Es decir, cada transacción, cada sociedad, cada centro… en definitiva cada tarea a la cual tiene acceso un usuario se encuentra definida de un campo de autorización. Este campo se encuentra en un objeto de autorización, y éste a su vez en un rol. Todas las tareas a las cuales tiene permiso un usuario se definen como la suma de objetos de autorización que conforman uno o más roles.
Proyectos de autorización
Montar un proyecto de autorizaciones es complejo y conlleva el análisis de los trabajos que realiza cada usuario para asignar las autorizaciones que le son necesarias. En un proyecto de este tipo hay que:
  • Analizar las tareas que realiza cada usuario.
  • Agrupar usuarios según tareas comunes.
  • Crear roles que se ajusten a cada tarea. En mi opinión los roles deberían ser lo más específicos posibles.
  • Asociar las autorizaciones específicas a cada rol. Hay que poner especial atención en las transacciones que se incorporan en cada rol y procurar siempre que se pueda que la misma transacción y, en general, la misma autorización no se encuentra en diferentes roles.
  • Asignar los roles según las tareas que realiza cada usuario.
  • Dentro de cada usuario hacer un análisis de incompatibilidades de transacciones. Esto es determinar aquellas autorizaciones que juntas nunca las debe poseer el mismo usuario. Esto pasa a veces cuando el usuario tiene dos roles que incluyen la misma autorización. Por ejemplo, la persona que se encarga de hacer pedidos de cliente no debe también poseer autorización para facturarlos. En ese aspecto nos puede ayudar la información de la tabla SUKRI. Esta tabla se entrega vacía y es responsabilidad del cliente su llenado a través de la transacción SU98
  • Una vez detectadas las incompatibilidades, solucionarlas ajustando los roles existentes, creando nuevos roles o eliminando roles dentro del perfil de usuario.
Para mayor información sobre proyectos de autorización aconsejo la lectura de este artículo del blog de seguridadsap.
Asignar autorizaciones a transacciones.
Una vez montado el proyecto, ¿cómo mantenemos y asignamos nuevas transacciones a cada rol?
  • Para empezar debemos saber qué autorización necesita el usuario. Para eso pediremos al usuario que tan pronto SAP le envíe el mensaje de “falta de autorización” ejecute la transacción SU53 que nos muestra el objeto de autorización necesario. Una vez tengamos esto podemos decidir por modificar el rol directamente o a través del usuario. En seguridadsap explican cómo hacerlo directamente (transacción PFCG). Pero en este post yo voy a mostrar los pasos para asignar autorización a través del usuario.
  • Entramos en el perfil del usuario y visualizamos la pestaña ‘Roles’. Aquí veremos todos los roles que tiene asignado el usuario.
Herramientas / Gestión / Actualización de usuarios / SU01 – Usuarios
Perfil usuario
  • Identificamos el rol a modificar y hacemos doble click sobre él.
  • Se nos abre una ventana para este rol. Nos movemos hacia la pestaña ‘Menú’ y lo modificamos añadiendo las transacciones a las que queremos dar autorización.
    Menú usuario
  • Nos movemos a la pestaña ‘Autorizaciones’ y pulsamos el botón ‘Modificar datos de autorización’.
  • Buscamos el objeto de autorización ‘S_TCODE’ dentro del árbol del rol. Para ello vamos a Tratar / Buscar. Pero si no lo encontramos o no es posible modificarlo, entonces podemos optar por añadir manualmente la transacción a través del botón ‘Manualmente’.

    S_TCODE Añadir transacción
  • Seleccionamos el objeto y añadimos nuestras transacciones.
    Añadir transacción
  • Grabamos y generamos (botón ‘generar’) el cambio.

 

 

 


Sobre el autor

Publicación académica de Hildegard Carradini, en su ámbito de estudios para la Carrera Consultor Basis NetWeaver.

SAP Senior

Hildegard Carradini

Profesión: Ing. en Computacion - Venezuela - Legajo: ZL87F

✒️Autor de: 22 Publicaciones Académicas

🎓Egresado de los módulos:

Disponibilidad Laboral: FullTime

Presentación:

Ing. en computacion, fanatico de la información, con deseos de aprender y de ayudar. prof. universitario.

Certificación Académica de Hildegard Carradini

✒️+Comunidad Académica CVOSOFT

Continúe aprendiendo sobre el tema "El concepto de autorización" de la mano de nuestros alumnos.

SAP SemiSenior

Concepto de autorización: El objeto de autorización User Master Maintenance, contiene 2 campos de autorización: Actividad y User Group, el objeto de autorización puede incluir hasta 10 campos de autorización. En el caso de las autorizaciones de aplica el concepto de Autorización Positivo, es decir, todo aquello que no esté explícitamente permitido está prohibido, en SAP no hay autorizaciones para prohibir. Recomendación: Llevar un planilla con los roles de usuarios para la administración de los mismos en el sistema.

Acceder a esta publicación

Creado y Compartido por: Jean Carlos Lopez / Disponibilidad Laboral: FullTime

*** CVOSOFT - Nuestros Alumnos - Nuestro Mayor Orgullo como Academia ***

SAP Master

OBJETOS DE AUTORIZACIÓN Y CHEQUEO DE AUTORIZACIÓN Comprender, el concepto de autorización de SAP requiere el conocimiento del rol y perfil de autorización en el registro maestro de un usuario.

Acceder a esta publicación

Creado y Compartido por: John Ferney Dominguez Rendon

*** CVOSOFT - Nuestros Alumnos - Nuestro Mayor Orgullo como Academia ***

SAP Master

Concepto de autorización Transacción PFCG - Generador de perfiles Las autorizaciones de los usuarios son creadas usando roles y perfiles. Los administradores crean los roles y el sistema provee el soporte para la creación de las autorizaciones asociadas Una autorización siempre se asocia con solo un objeto de autorización y está formada por el valor de los campos del objeto de autorización. Una autorización tiene campos, un campo tiene valores Cuando un usuario se loguea a un cliente de un sistema SAP, sus autorizaciones son cargadas en el contexto de usuario. El contexto de usuario se encuentra en el buffer del SA y se puede consultar mediante la transacción SU53. Cuando el usuario...

Acceder a esta publicación

Creado y Compartido por: Julio Avila Pascual

*** CVOSOFT - Nuestros Alumnos - Nuestro Mayor Orgullo como Academia ***

SAP Senior

CONCEPTO DE AUTORIZACION Las autorizaciones de los usuarios son creadas usando roles y perfiles. Los administradores crean roles y el sistema provee el soporte para la creación de las autorizaciones asociadas. OBJETOS DE AUTORIZACIONES Y CHEQUEO DE AUTORIZACION Comprender el concepto de autorización en SAP requiere el conocimiento del rol y el perfil de autorización en el régimen de un maestro de usuario. Esta lección provee el conocimiento necesario para poder crear los roles y autorizaciones propios. Las acciones y los accesos a los datos están protegidos a través de los objetos de autorización en el sistema SAP. Los objetos de autorización se encuentran en el sistema SAP. Los...

Acceder a esta publicación

Creado y Compartido por: Arnaldo Jose Salazar

*** CVOSOFT - Nuestros Alumnos - Nuestro Mayor Orgullo como Academia ***

SAP Senior

Objetos de Autorización y chequeo de autorización Los objetos de autorización permiten verificaciones complejas que involucran múltiples condiciones que permiten a un usuario realizar una acción. Las condiciones son especificadas en los campos de autorización para el objeto de autorización y son evaluados estos campos mediante la condición lógica AND para la verificación. O sea, se deben cumplir todas las condiciones para que la verificación de autorización sea exitosa. Su56 es utilizada para monitorear el número de objetos que están en buffer referentes a los roles de autorización y perfiles del usuario. PCFG se crean los roles...

Acceder a esta publicación

Creado y Compartido por: Jamer Alejandro Guiza Rico / Disponibilidad Laboral: FullTime + Carta Presentación

*** CVOSOFT - Nuestros Alumnos - Nuestro Mayor Orgullo como Academia ***

SAP Master

Lección: Concepto de Autorización [ 2º de 6 ] Objetos de autorización y chequeo de autorización: Es necesario comprender y saber de los roles y perfiles de autorización en el registro maestro de usuarios. Las acciones y los accesos a los datos estan protegidos a tráves de los objetos de autorización en SAP. Los objetos de autorización se encuentran en el sistema de SAP y estan divididos en diferentes clases. Los objetos de autorización permiten verificaciones complejas que involucran condiciones que permiten a un usuario realizar una acción. SU56: Se usa para monitorear el numero de objetos que estan en buffer referente a los roles de autorización y perfiles...

Acceder a esta publicación

Creado y Compartido por: Jose Alejandro Parada Martinez / Disponibilidad Laboral: FullTime + Carta Presentación

*** CVOSOFT - Nuestros Alumnos - Nuestro Mayor Orgullo como Academia ***

SAP SemiSenior

LECCION 2. CONCEPTO DE AUTORIZACION Las autorizaciones de los usuarios son creadas usando roles y perfiles. Los Administradores crean los roles y el sistema provee el soporte para la creaciòn de las autorizaciones asociadas. 1. Objetos de Autorizacion y chequeo de Autorizaciòn SAP requiere el concepto de Rol y perfil de autorizacion en el registro maestro del usuario. Aca provee el conocimiento para crear los roles y autrorizaciones propias. -Las acciones y los accesos a los datos estàn protegidos a travès de los objetos de autorizaciòn en el sistema SAP. Los objetos de autrizaciòn se encuentran en el sistema SAP. Los Objetos de autorizaciòn estàn divididos en diferentes clases: Los...

Acceder a esta publicación

Creado y Compartido por: Edwin Vargas Guzman

*** CVOSOFT - Nuestros Alumnos - Nuestro Mayor Orgullo como Academia ***

SAP SemiSenior

Unidad 5, Lección 2: Concepto de Autorización 1- Objetos de Autorización y Chequeo de Autorización -Comprender el concepto de autorización de SAP requiere el conocimiento del rol y perfil de autorización en el registro maestro de un usuario. -Las acciones y accesos a los datos están protegidos x los objetos de autorización, los que se dividen en diferentes clases para facilitar la organización -Permiten verificaciones complejas a condiciones que permiten a un usuario realizar una acción -Estas condiciones se especifican en los campos de autorización para el objeto de autorizacion -Los objetos de autorización y los campos contienen nombres técnicos...

Acceder a esta publicación

Creado y Compartido por: Aileen Paz Calzadilla Oliva / Disponibilidad Laboral: PartTime

*** CVOSOFT - Nuestros Alumnos - Nuestro Mayor Orgullo como Academia ***

SAP Senior

CONCEPTO DE AUTORIZACIÓN Las autorizaciones de los usuarios son creadas usando roles y perfiles. Los administradores crean los roles y el sistema provee el soporte para la creación de las autorizaciones asociadas. Esta lección provee el conocimiento necesario para poder crear los roles y autorizaciones propios. TRANSACCIÓN SU56: es utilizada para monitorear el número de objetos que están en buffer referentes a los roles de autorización y perfiles del usuario. Es de tener en cuenta que todo aquello que no está explícitamente permitido está prohibido, esto es lo que se conoce como concepto de autorización positivo. El mantenimiento de roles simplifica la creación...

Acceder a esta publicación

Creado y Compartido por: Jhon Sstivens Rojas Martin / Disponibilidad Laboral: FullTime

*** CVOSOFT - Nuestros Alumnos - Nuestro Mayor Orgullo como Academia ***

SAP Senior

El objeto de autorización S_USER_GRP protege el registro maestro de usuario justamente. Un objeto de autorización puede incluir hasta diez campos de autorización. Una autorización es un permiso para realizar cierta acción en el sistema SAP. Transacción SU56 es la utilizada para monitorear el número de objetos que están en buffer referentes a los roles de autorización y perfiles de usuario. Todo aquello que no está explícitamente permitido está prohibido. esto es lo que se conoce como concepto de autorización positivo. Transacción PFCG (Profile Generator o Actividades de Grupo), es una de las más utilizadas en cuanto a seguridad del sistema...

Acceder a esta publicación

Creado y Compartido por: Cesar Antonio Tot Soto

 


 

👌Genial!, estos fueron los últimos artículos sobre más de 79.000 publicaciones académicas abiertas, libres y gratuitas compartidas con la comunidad, para acceder a ellas le dejamos el enlace a CVOPEN ACADEMY.

Buscador de Publicaciones:

 


 

No sea Juan... Solo podrá llegar alto si realiza su formación con los mejores!