![](/cvo_files/imgs_sap_abap/logos/logo_cvo_academy_it.png)
✒️SAP El modelo de seguridad
SAP El modelo de seguridad
![SAP El modelo de seguridad SAP El modelo de seguridad](https://www.cvosoft.com/cvo_files/imgs_sap_abap/og-images/85.jpg)
Lección 9.2: Gestión de usuarios y autorizaciones.
1. Modelo de seguridad en R3.
Se guardan datos de diferentes áreas que pueden acceder algunas personas. Estas restricciones pueden darse por varios motivos:
- Proteger datos que afecten a la estrategia de la empresa para no ofrecer ventajas a la competencia.
- Evitar fraudes en la contabilidad o en los cobros y pagos
- Obligacion legal de proteger info ajena a la propia empresa, como los datos personales de sus empleados o condiciones de los proveedores.
Sistema de seguridad basado en los siguientes componentes:
- 1)Maestro de usuarios>grupo de actividad>perfiles>autorizaciones
- 2) Objetos de autorización>campos>
Los objetos de autorización se componen en campos. Estos objetos representan lo que queremos proteger. Ejemplos de objetos de autorización:
- S_TCODE: protege el código de transacción y contiene un solo campo que es la transacción. Es el mas importante de todos los objetos porque todas las operaciones comienzan con una transacción
- S_TABU_DIS: protección del contenido de tablas de customizing. Contiene 2 campos: autorizaciones de la tabla DICBERCLS a la que se quiere acceder y la actividad ACTVT que se quiere ejecutar o modificar.
- F_BKPF_BUK: protección de la contabilización de documentos por sociedad financiera. Se compone de 2 campos. La sociedad BUKRS y la actividad ACTVT.
Maestro de usuarios>grupo de actividad>perfiles>autorizaciones. Sus niveles:
- Autorizaciones: Consiste en una asignación de valores a los campos de un objeto de autorización. Ejemplo: Autorizamos S_TCODE, con valor FB01, correspondiente a la contabilización de documentos para el campo TCODE.
- Perfiles: es simplemente la agrupación de varias autorizaciones que hayamos creado anteriormente. El perfil es la unidad minima de seguridad que podemos asignar a un usuario. Ejemplo: la única forma de asignar las 2 autorizaciones del ejemplo anterios es incluirlas al perfil contable e incluir este perfil en los usuarios.
- Grupos de actividad: son las agrupaciones de transacciones y actividades que se crean en el generador de perfiles
- Usuarios: para que un empleado ingrese a sap necesita un código.
2. Mantenimiento de usuarios
SU01. Creacion y mantenimiento de usuarios.
Escribiendo el código del usuario y pulsando uno de los botones de la barra de aplicación, podemos realizar dif tareas como crear, modificar, cambiar clave de acceso, etc
El botón de anteojos vemos las propiedades de cada usuario. Las 6 pestañas mas importantes que componen el registro maestro de un usuario:
- Dirección: Se graban nombre, apellidos, departamento telf.,e tc.
- Datos Logon: es obligatorio indicar clave inicial del usuario. Podemos limitar la validez temporal de manera que podemos tener empleados que acceden a nuestro sistema hasta determinada fecha.
- Valores fijos: menú inicial de entrada, la impresora, y otros valores fijos.
- Parametros: podemos definir parámetros por defecto para la multitud de campos de todos los modulos. Si un empleado solo realiza entradas de mercancías en el centro 1000, es muy útil asignarle un parámetro correspondiente.
- Perfiles: operaciones que esta autorizado un usuario. Perfiles y roles.
- Grupos: para descentralizar el mantenimiento de un numero enorme de usuarios debemos agruparlos asignándoles la pertenencia a uno o varios grupos.
3. Generador de perfiles. desde la versión 3.1G.
Ventajas para el admnistrador: Ya no necesita conocer o investigar la funcionalidad de las transacciones que incluyen en los prefiles de usuario.
PFCG para crear un papel o rol.
FB01. Se utiliza para la creación de asientos contables.
 
 
 
Sobre el autor
Publicación académica de Jose Miguel Fernandez, en su ámbito de estudios para el Carrera Consultor Basis NetWeaver.
Jose Miguel Fernandez
Profesión: Administrador de Empresas - Venezuela - Legajo: UH98K
✒️Autor de: 41 Publicaciones Académicas
🎓Egresado del módulo:
Disponibilidad Laboral: FullTime
Presentación:
Administrador y emprendedor enfocado en el mundo web, el mercadeo y las ventas.
Certificación Académica de Jose Fernandez