✒️SAP BASIS El concepto de autorización
SAP BASIS El concepto de autorización
Concepto de autorizacion.
Las autorizaciones de los usuario son creadas usando roles y perfiles.
Los administradores crean roles y el sistema provee el soporte para la creacion de laa autorizaciones asociadas.
Objeto de autorizacion y chequeo.
Las acciones y los accesos a los datos estan protegidos a traves de los objetos de autorizacion en el sistema sap.
Para facilitar un poco la organizacion, los objetos de autorizacion estan divididos en diferentes clases.
Son evaluados mediante la condicion logica A N D para la verificacion.
Un objeto de autorizacion puede incluir hadta 10 campos de autorizacion.
Una autorizacion es un permiso para realizar cierta accion en el sistema sap.
La accion es definida sobre la base de los valores para cada uno de los campos de un objeto de autorizacion.
Es posible que existan multiples autorizaciones para un objeto de autorizacion.
Cuando un usuario se loguea a un cliente de un sistema sap sus autorizaciones son cargadas en el contexto de usuario que se encuentra en el buffer.
Transaccion su56
La transaccion su56 es utilizada para monitorear el numero de objetos que estan en buffer referentes a los roles de autorizacion y perfiles del usuario.
Cuando un usuario llama a la transaccion el sistema verifica si el usuario tiene la autorizacion necesaria en el contexto de usuario para acceder a la transaccion.
Si se asignan nuevas autorizaciones al usuario, podria ser necesario para el usuario volverse a loguear al sistema sap para poder utilizar estas nuevas tecnologias
Verificaciones de autorizacion que son realizadas durante la ejecucion en el work process son programadas dentro del codigo por los desarrolladores y las acciones que van a realizarse.
Si el contexto de usuario contiene todas las autorizaciones requeridas para la verificacion los datos y las acciones son procesadas y la proxima pantalla es devuelta al usuario. Si falta alguna de las autorizaciones requeridas, el procesamiento no se realiza y el usuario recibe un mensaje que indica que las autorizaciones son insuficientes.
Esto se controla mediante la evaluación del código de retorno. En este caso, no sería igual a 0.
Todas las autorizaciones son permisos. No hay autorizaciones para prohibir.
Todo aquello que no está explícitamente permitido está prohibido-> Concepto de autorización positivo.
Mantenimiento de roles:
El mantenimiento de roles simplifica la creación de autorizaciones y sus respectivas asignaciones a los usuarios.
Transaccion pfcg:
Se crean roles con las autorizaciones que luego serán asignadas a los usuarios.
En el mantenimiento de roles, las transacciones pertenecen a un mismo grupo.
El mantenimiento de roles crea las autorizaciones con los valores de campos requeridos para los objetos de autorización que son verificados en la transacción elegida.
Un rol puede ser asignado a varios usuarios. Los cambios a un rol por lo tanto tienen efecto sobre todo estos usuarios.
Los usuarios pueden ser asignados a más de un rol.
El mantenimiento de roles automáticamente crea las autorizaciones que están asociadas con las transacciones específicas en el árbol del menú.
Significado de los indicadores en TX pfcg:
Verde: valor propuesto para cada uno de los campos.
Amarillo: necesita mantenimiento manual al menos para un campo.
Rojo: los niveles organizacionales no están definidos.
La falta de un valor puede ser por ejemplo en los casos de acceso a archivos externos donde no se puede determinar si el acceso será de lectura/escritura.
Algunos campos parecen en muchas autorizaciones por lo que estos campos se denominan niveles organizacionales --> si editamos una entrada en el nivel organizacional entonces los cambios afectarán a todos los objetos de autorización que lo contienen.
Niveles de organizacionales:
Son campos determinados por SAP en el concepto de autorización que de refieren a la estructura de la compañía.
Estos campos aparecen en la mayoría de las autorizaciones.
Por lo tanto dentro de un rol estos campos pueden aparecer muchas veces.
Una vez que todas las autorizaciones han sido manifestadas como se requiere, el perfil de autorización puede ser generado mediante el botón "generate".
Las autorizaciones se combinan en un perfil. Los perfiles deben ingresar en los registros maestros de usuarios, esto se denomina: comparación de registros maestros de usuarios.
Usuarios y roles:
La asignación de usuarios a roles se realiza mediante la transacción Pfcg o en la transacción SU01.
Los usuarios pueden recibir más de un rol, esto es útil para algunas actividades que serán permitidas para la mayoría de los usuarios.
La asignación de roles a los usuarios no otorga automáticamente las correspondientes autorizaciones a los usuarios.
Para asignar las autorizaciones, es necesario realizar una comparación de registros de usuarios mediante la cual los perfiles de los roles son insertados en el registro maestro de usuarios.
Una comparación de registros maestros de usuarios determina si los perfiles de autorización deben ser agregados o eliminados del usuario basándose en la asignación de roles para este.
Durante una comparación se agregarán perfiles al maestro de usuario si nuevos roles son agregados.
Si la asignación de roles es removida manualmente o porque se cumple la fecha de vencimiento del rol para el usuario los perfiles correspondientes son eliminados del registro maestro del usuario.
La comparación puede realizarse por cada rol individualmente. Seleccionando el rol en la función de mantenimiento de roles.
Durante una comparación completa, los perfiles obsoletos son eliminados.
El sistema luego muestra una ventana de búsqueda para el job de background. Si no encuentra el job, tenemos la opción de crear uno.
El valor por defecto es que todos los registros maestros de usuarios sean comparados una vez por día.
Sobre el autor
Publicación académica de Melina Gallego, en su ámbito de estudios para la Carrera Consultor Basis NetWeaver.
SAP Master
Melina Gallego
Profesión: - - Argentina - Legajo: BR73D
✒️Autor de: 70 Publicaciones Académicas
🎓Egresado de los módulos:
Certificación Académica de Melina Gallego
Disponibilidad Laboral: FullTime
