✒️SAP BASIS La asignación de roles y perfiles
SAP BASIS La asignación de roles y perfiles
Unidad 5. Asignacion de roles y perfiles.
NOTA: Transaccion PFCG, mantenimiento de roles y perfiles del sistema SAP (diseño agregando transacciones de diferentes maneras al arbol de rol).Imputar los valores a los objetos de autorizacion y generar el perfil. Por ultimo, se realizará la asignacion del rol a los usuarios y el ajuste para que tome el cambio de manera inmediata y se hará el chequeo de asignación desde la transaccion SU01(Permite realizar el mantenimiento de los usuarios del sistema).
Role Z_Monitoreo + Single Role = para crearlo + menu + yes Nos paramos directamente en el icono de Transaction y creamos las transacciones directamente dentro (las transacciones se asignaran en el lugar seleccionado dentro del arbol del menu. Otra alternativa es copiarlos desde el menu estandar de SAP Copy Menus + From SAP Menu.
Creamos la carpeta reportes en el Role Menu y luego la funcion para agregar reportes + Report (Add Report). Ingresamos el nombre del reporte + Abap report (Transaccion de ejemplo AL08), si el reporte aun no cuenta con una transaccion la transaccion PFCG, creara una para el mismo. Otra alternativa es agregar otro tipo de objetos + Other como link a aplicaciones web. +Other + Web address or file creamos un link para la sap management console text SAP MC web address or file http:mylaptop:50013, una vez creado el menu pasamos a la solapa Authorization y realizaremos el mantenimiento de autorizaciones (Change Authorization Data).
En el 1er nivel podemos ver las autorizaciones de acceso a las transacciones seleccionadas, en los siguientes niveles veremos por categorias los objetos de autorizacion que contienen dichas transacciones; en el lapiz podemos ver los valores asignados a los campos a cada objeto de autorizacion, podemos habilitar la funcion para ver los nombres tecnicos de la autorizacion y los valores de los campos. Utilities+Technical names on.
Haciendo click en el lapiz podemos modificar el valor para el campo de autorizacion, una vez que terminemos el mantenimiento de las autorizaciones y todos los indicadores esten en verde, podemos generar el perfil de actualizaciones (Shit + F5). + palomita verde.
Ahora regresamos a la solapa de usuario (User), y agregamos el o los usuarios al cual le asignaremos el rol. UNa vez creado el usuario compararemos los usuarios con el User comparison, con esto conseguimos que las autorizaciones sean asignadas a los usuarios junto con los roles. Se verifica ahora la correcta asignacion del rol con la transaccion SU01.
En la solapa re Roles podemos ver el rol que acabamos de crear de Z_Monitoreo y en la solapa profiles o perfiles, debemos ver el perfil de autorizaciones asociado al rol.
Si creamos un usuario restringido y lo verificamos con la transaccion SU53 se verá reflejado que no tiene asignado ninguna autorizacion., de esta manera podemos ir depurando todas las actualizaciones.
SM51 y SM04
Preguntas y respuestas
La lección indica que si se agrega un programa y no tiene transacción, la PFCG le crea una transacción. Qué parámetros...
si se agrega un reporte que no posee ninguna transacción asociada, lo que hace sap es crearle una transacción con una nomenclatura propia de SAP, por ejemplo para el sistema DEV utilizaría si el reporte es un Z algo como Z_DEV_070000001... no es algo que nosotros podamos crear en ese momento...
Si quisiéramos que el reporte se asocie a una transacción primero debemos crear la transacción desde la transacción se93 y luego agregarla al rol como cualquier otra.
Con respecto a el job de ajuste depende mucho de los cambios que haya en el sistema a nivel de roles y la criticidad de los mismos... si estamos en medio de un proyecto, sería bueno que se ejecute a diario, de lo contrario en un sistema estable, con que se ejecute una vez por semana está bien.
Sobre el autor
Publicación académica de Luis Alberto Caro Montañez, en su ámbito de estudios para la Carrera Consultor Basis NetWeaver.
SAP Master
Luis Alberto Caro Montañez
Profesión: Ingeniero en Sistemas - Mexico - Legajo: ML16S
✒️Autor de: 106 Publicaciones Académicas
🎓Egresado de los módulos:
Disponibilidad Laboral: FullTime
Presentación:
Mi principal objetivo es formar parte de un equipo profesional, en el que los logros y éxitos de cada uno sean reconocidos en un ambiente de trabajo optimo y agradable.
Certificación Académica de Luis Caro
