![](/cvo_files/imgs_sap_abap/logos/logo_cvo_academy_it.png)
✒️SAP El modelo de seguridad
SAP El modelo de seguridad
![SAP El modelo de seguridad SAP El modelo de seguridad](https://www.cvosoft.com/cvo_files/imgs_sap_abap/og-images/435.jpg)
Gestión de usuarios y autorizaciones – Modelo de seguridad R/3
En cualquier sistema de gestión de información integrado se guardan datos de diferentes áreas a los que solo pueden acceder algunas personas, estas restricciones pueden darse por varios motivos:
- Para proteger datos que afectan a la estrategia de la empresa para no ofrecer ventajas a la competencia
- Evitar fraudes en la contabilidad o en los cobros y pagos
- Obligación legal de proteger información ajena a la propia empresa como los datos personales de sus empleados.
- Las condiciones económicas de los proveedores.
SAP implementa un modelo de seguridad que permite proteger de una manera flexible los datos y las operaciones que se hacen sobre ellos.
Objetos de autorización que se componen de campos. Estos objetos representan lo que queremos proteger. Ejemplos de autorización son: S_TCODE, S_TABU_DIS, F_BKPF_BUK.
La estructura modular que va dese la autorización simple sobre un único objeto de autorización hasta el maestro de usuarios que son los que acceden al sistema: autorizaciones, perfiles, grupo de actividad usuarios.
Mantenimiento de usuarios
Para la creación y mantenimiento de usuarios, SAP dispone de la transacción SU01. Escribiendo el código del usuario y pulsando uno de los botones de la barra de aplicaciones podemos realizar acciones como crear, modificar, cambiar clave, bloquear… Las propiedades de nuestro usurario la componentes: Direccion, datos logon, valores fijos, parámetros, perfiles grupos.
Generador de perfiles. El generador de perfiles incluye una base de datos que relaciona cada una de las transacciones de R/3 con los objetos que comprueba.
Transacción PFCG: Transacción estándar el sistema que se utiliza para administrar los roles(grupos de autorización o papeles). Al pulsar el botón de crear pasaremos a la pantalla en la que vemos las diferentes partes de la creación de un grupo de actividad en cuatro pestañas: Descripción, menú, autorizaciones, usuario.
Transacción FB01: Se utiliza para la creación de asientos contables.
Los administradores del sistema SAP pueden asignar perfiles a un usuario de modo de especificar las operaciones a las que esta autorizado.
 
 
 
Sobre el autor
Publicación académica de Pedro Joel Zapata Mata, en su ámbito de estudios para el Carrera Consultor Basis NetWeaver.
Pedro Joel Zapata Mata
Profesión: Administración de Sistemas - Ecuador - Legajo: XT53K
✒️Autor de: 98 Publicaciones Académicas
🎓Cursando Actualmente: Consultor en SAP SD Nivel Inicial
🎓Egresado del módulo:
Certificación Académica de Pedro Zapata