✒️SAP SD Los roles y perfiles
SAP SD Los roles y perfiles
Los roles y perfiles juegan un papel muy importante en un proyecto de implementación y mantenimiento de SAP, por lo que un consultor debe reconocer los aspectos característicos sobre los objetos de autorización, la funcionalidad de los roles, la configuración de perfiles y la asignación de elementos.
CONTROL DE ACCESO
SAP tiene dos controles principales:
1. Control de acceso al sistema: Supone un ID de usuario para acceder dentro del sistema (debe identificarse él mismo) + configuración de control de acceso al sistema (debe constar usuario y contraseña).
La transacción SU01 permite:
- ver los datos del usuario
- resetear la contraseña del mismo: una vez el usuario entre al sistema con la nueva contraseña que le hemos proporcionado, SAP pedirá al usuario que introduzca una nueva que quedará vinculada a la master data del mismo
- bloquear / desbloquear un usuario: SAP muestra el estatus actual antes de modificarlo. Un usuario puede estar bloqueado por el responsable del sistema o por diversos intentos fallidos de inicio de sesión.
- dar fecha de inicio y fin de validez del usuario
- roles y autorizaciones del usuario
SU01
2. Control de acceso basado en roles: el usuario debe tener un permiso explícito para acceder a ciertas funciones e información, así se evita accesos no autorizados y proteger el negocio. SAP usa chequeos de autorización para ello en transacciones y reportes, de manera que, al ejecutar un programa, SAP revisa si el usuario tiene las autorizaciones para ello.
AUTORIZACIONES
Son necesarias para cumplir con las expectativas de la seguridad, es decir,
ROLES
Rol: grupo de actividades o transacciones ejecutados dentro del escenario de negocio. Un rol posee las transacciones y los objetos de autorización e información de negocio a la que puede acceder el usuario. Sólo los administradores de sistema (normalmente son los consultores Basis) pueden modificar los roles.
Las transacciones se asignan a un rol de un área determinada, que a su vez forman parte de un perfil, que se asigna a un usuario. De hecho, al asignar un rol, se crea automáticamente el perfil asociado en el usuario. Los roles se pueden visualizar desde la transacción SU01 y en la pestaña de Autorizaciones podemos ver el perfil que se asignará automáticamente, su texto y su estatus. En la opción Visualizar datos de autorización podemos ver los objetos de autorización del rol.
SUIM: verificar las asignaciones de roles y perfiles a transacciones y objetos así como visualizar otras transacciones asignadas a un rol o perfil o usuario en concreto
Sobre el autor
Publicación académica de Aixa Romeu, en su ámbito de estudios para la Carrera Consultor en SAP SD.
SAP Master
Aixa Romeu
Profesión: Consultora Sap Jr - España - Legajo: KH85E
✒️Autor de: 107 Publicaciones Académicas
🎓Egresado de los módulos:
Certificación Académica de Aixa Romeu
Disponibilidad Laboral: FullTime
