![](/cvo_files/imgs_sap_abap/logos/logo_cvo_academy_it.png)
✒️SAP El modelo de seguridad
SAP El modelo de seguridad
![SAP El modelo de seguridad SAP El modelo de seguridad](https://www.cvosoft.com/cvo_files/imgs_sap_abap/og-images/268.jpg)
EL MODELO DE SEGURIDAD EN SAP
Igual que todos los sistemas de información, SAP implementa un esquema de seguridad para proteger los datos e informaciones de la empresa, de sus empleados y sus clientes. Dicho esquema está compuesto por los siguientes componentes:
- Usuarios: tienen un código asignado en el sistema para poder tener acceso a los datos de gestión. Cada usuario tendrá asignado los roles y perfiles que necesita para realizar sus tareas en su puesto de trabajo.
Nota: SAP cuenta con 5 tipo de usuarios diferentes (dialogo, sistema, comunicación, servicio y referencia).
- Roles: nombre que se le confiere al conjunto de perfiles que les son asignados al usuario para el ejercicio de sus funciones. Existen 3 tipos de roles: simple, compuesto y derivado.
Nota: la transacción utilizada para la administración de los roles es la PFCG, que es utilizada solo por los administradores SAP o por algunos usuarios separados encargados exclusivamente de la seguridad del sistema.
- Perfiles: es la descripción detallada de las posibles acciones que puede realizar un usuario en el sistema.
Nota: para el mantenimiento de los perfiles los encargados de la seguridad SAP utilizan la transacción RZ10.
- Autorizaciones: consiste en la asignación de valores a los campos de un objeto de autorización; cada autorización incorpora permisos para un elemento del sistema.
- Objeto de autorización: es utilizado para validar la autorización de un usuario del sistema a acceder a una determinada transacción, dato, tarea o funcionalidad. Este es el elemento mínimo que nos permite proporcionar permiso para ejecutar una determinada tarea.
Nota: existen objetos de autorización estándar y también se pueden crear objetos de autorización Z, a través de la transacción SU21.
 
 
 
Sobre el autor
Publicación académica de Victor Ortiz Méndez, en su ámbito de estudios para el Carrera Consultor Basis NetWeaver.
Victor Ortiz Méndez
Profesión: Ing. Sistemas / Lic. Derecho - Republica Dominicana - Legajo: FK94D
✒️Autor de: 55 Publicaciones Académicas
🎓Egresado de los módulos:
Presentación:
Soy victor ortiz, ingeniero de sistemas y computación, especializado en auditoría de sistemas computarizados, con maestría en tecnología de la información y varias certificaciones de la industria it.
Certificación Académica de Victor Ortiz