Se requieren tener autorizaciones para poder cumplir con expectativas de dar seguridad: nos permiten proteger la información sensitiva del negocio, leyes, acuerdos, regulaciones, cuestiones pertinentes a la legislación del país (acuerdos de proveedores y clientes).
Relación del costo-beneficio: existe una gran cantidad de amenazas de la cual una organización debe protegerse. Una perfecta seguridad es conseguida con una relación de asignación Inter dimensional de autorizaciones. Es mas barato reemplazar una perdida que proteger una información a alto costo, por eso una compañía debe darse cuenta lo que realmente es un aporte de beneficio en materia de seguridad de la información.
Las autorizaciones permiten la no obstrucción del proceso de negocio. La asignación de autorizaciones debería ser confeccionada en forma estructurada de tal forma que el administrador pueda usar un numero pequeño de roles.
Control de acceso al sistema: los usuarios deben identificarse a si mismos en el sistema. Configuración de control de acceso al sistema (tales como reglas para contraseñas).
Control de acceso: Permisos de acceso para funciones e información debe ser permitida explícitamente usando autorizaciones. Chequeos de autorización para: transacciones/reportes y ejecución de programas.
Las transacciones son asignadas a roles.
Roles son asignadas a perfiles. Un rol es un grupo de transacciones ejecutadas dentro del negocio, posee objetos de autorización o información de negocio a la que puede acceder el usuario.
Los perfiles son asignados a usuarios.
La transacción SU01 permite modificar el usuario: datos logon, SNC, valores fijos, parámetros, roles, perfiles, bloquear/desbloquear.
Desde la transacción SUIM se pueden validar los roles: transacciones asignadas al rol, perfiles que tiene asignados y maestros de usuario que tienen asignados dicho rol.
Los roles y perfiles son generalmente configurados con consultores que se especializan en seguridad, pero debemos ayudarlos como consultores funcionales para definir las transacciones y objetos correspondientes. Se recomienda analizar la copia de roles y perfiles y generar las adaptaciones correspondientes a las unidades organizativas y objetos.
 
 
 
Sobre el autor
Publicación académica de Maribel Munoz Tobon, en su ámbito de estudios para la Carrera Consultor en SAP SD.
SAP Senior
Maribel Munoz Tobon
Profesión: Ingeniera en Telecomunicaciones - Colombia - Legajo: OS57U
Conocimiento básico en módulos sap: sd, mm, fi, wm, wf, pp, pm, qm, comex y bw. ingeniería en telecomunicaciones, cursando quinto semestre actualmente en la unad.
Continúe aprendiendo sobre el tema "Los roles y perfiles" de la mano de nuestros alumnos.
SAP Master
1. ROLES Y PERFILES Aspectos significativos en una implementación y mantenimiento de SAP. Como consultor es fundamental reconocer los aspectos característicos sobre los objetos de autorización, funcionalidad de los roles, configuración de perfiles y la asignación de los elementos. Un Rol es un grupo de actividades o transacciones ejecutadas dentro de un escenario de negocio. El rol ademas de poseer las transacciones, posee los objetos de autorización a los que puede acceder el usuario. Un escenario de negocio puede necesitar una gran amplia necesidad de roles, por este motivo, son asignados los roles a diferentes perfiles. Las Transacciones son asignadas a Roles. Los Roles son asignados a Perfiles...
*** CVOSOFT - Nuestros Alumnos - Nuestro Mayor Orgullo como Academia ***
SAP Senior
Es importante como consultor funcional reconocer los aspectos característicos sobre los objetos de autorización, la funcionalidad de los roles. la configuración de perfiles y la asignación de los elementos. Usuarios, perfiles, roles y transacciones: Transacciones >> Roles >> Perfiles >> Usuario Controles de acceso al sistema SU01: Bloquear o desbloquear usuario, blanqueo de contraseña. Para verificar las asignaciones de los roles a perfiles transacciones y objetos se utiliza la transacción SUIM. Se puede parametrizar el acceso a las transacciones por la asignación de perfiles, sin embargo se puede parametrizar poder realizar ciertas actividades en una determinada transacción...
Estimada comunidad de cvosoft,
con el objetivo de obtener la certificación tscm60 y ampliar las oportunidades laborales me es grato dirigirme ante ustedes y compartir conocimientos.
*** CVOSOFT - Nuestros Alumnos - Nuestro Mayor Orgullo como Academia ***
SAP Senior
La asignación de los roles y perfiles los realiza personal administrador Basis dentro de una organizacion. Dentro de los Roles se asignan los perfiles y las transacciones y a su ves dentro de los perfiles se encuentran los usuarios que tienen permiso a dicha transaccion y se encuentran en el Rol.
*** CVOSOFT - Nuestros Alumnos - Nuestro Mayor Orgullo como Academia ***
SAP Senior
AVANZADO - UNIDAD 1 - LECCION 5
VIDEO ROLES Y PERFILES
AUTORIZACIONES: Se requieren para proteger la información sensible del negocio, se debe estudiar la relación costo beneficio y que no se obstruya el proceso del negocio.
CONTROL DE ACCESO AL SISTEMA: Id de ingreso al sistema para cada usuario.
CONTROL DE ACCESOS: Se usan perfiles (roles) para definir cada usuario a que tiene autorización.
Las transacciones se asignan a los roles, los roles se asignan a los perfiles y los perfiles a los usuarios. Ej: un usuario con perfil Logístico en ocasiones puede tener asignados roles logísticos y comerciales.
CONTROL DE ACCESO AL SISTEMA
SU01: Para modificar la seguridad del usuario. Contraseña del usuario....
*** CVOSOFT - Nuestros Alumnos - Nuestro Mayor Orgullo como Academia ***
SAP Senior
LOS ROLES Y PERFILES 1. Los roles y perfiles: Tanto los roles como los perfiles sin aspectos significativos en un proyecto de implementacion y mantenimiento de SAP. Como consultor es fundamental reconocer los aspectos significativos en un proyecto de implementacion y mantenimiento de SAP. Autorizaciones, por que y para que: Para poder cumplir con expectativas de seguridad dentro del negocio, estas nos permiten: proteguer informacion sensitiva del negocio. (leyes, acuerdos, normas del pais, etc) Relacion costo - beneficio (amenazas) autorizaciones. No obstruccion del proceso de negocio. SAP posee dos controles principales: Control de acceso al sistema: usuarios deben identificarse a si mismos en el sistema. configuracion...
Trabajo actualmente como analista mesa de ayuda sap.
*** CVOSOFT - Nuestros Alumnos - Nuestro Mayor Orgullo como Academia ***
SAP Master
ROLES Y PERFILES Son aspectos significativos y fundamentales de conocer en un proyecto de implementación y de mantenimiento. Beneficios: - Permiten tener un nivel de seguridad en los datos internos y externos de la organización, - Costo-beneficio por el valor o impacto de la información que se puede perder. SAP posee 2 controles de acceso principal: 1.- Control de acceso al sistema: Para entrar al sistema con usuario y contraseña. La transacción para modificar maestro de usuario es la SU01, desde allí se puede blanquear las claves de los usuarios y también se puede bloquear y desbloquear usuarios. 2.- Control de acceso: permite proteger información con solicitud de autorizaciones para...
Busco una empresa donde pueda continuar mi desarrollo profesional y con sap, bien sea como consultor o formando parte de la misma. cuento con conocimientos en iso 9000, lean manufacturing.
*** CVOSOFT - Nuestros Alumnos - Nuestro Mayor Orgullo como Academia ***
SAP Senior
1 | Roles y Perfiles ¿Por que y para que requerimos autorizaciones? Requerimos autorizaciones para poder cumplir con las espectativas de la seguridad, estas nos permiten proteger la información sensitiva del negocio, leyes, acuerdos, regulaciones, cuestiones pertinentes a la legislación del país, ellas pueden incluir la protección para ley de datos personales, también nos permite ver la relación costo - beneficio y nos ayuda con la no obstrucción del proceso de negocio. SAP posee 2 controles principales, el primero es control de acceso al sistema & control de acceso basado en roles. Estas son configuraciones que realizan consultores que se especializan en seguridad, SAP provee de...
*** CVOSOFT - Nuestros Alumnos - Nuestro Mayor Orgullo como Academia ***
SAP Senior
en esta unidad veremos los diferentes controles de accesos que tiene sap inicialmente los usuaios que ingrean a SAP deben tener un usuario y una clave, ese usuario debe estar ligado a un perfil posteriormente a un rol y un usuario. para ingresar a desbloquear las cuentas de usuarios es importante utilizar la transacción SU01 el cual permite modificar el usuario en caso que se necesite reiniciar la contraseña o bloquear y desbloquear el usuario. posteriormente veremos la segunda opcion de roles y perfiles se ingresa a la tx VA01 pedidos y no tien permisos el adminsitrador del sistema ingresa al usuario y la modifica para que se pueda verificar la transacción. el la solapa de roles ingresa los roles y objetos ingresados....
*** CVOSOFT - Nuestros Alumnos - Nuestro Mayor Orgullo como Academia ***
SAP Senior
ROLES Y PERFILES.Sap posee dos controles principales: 1. Control de acceso al sistema: usuario debe contar con un ID único de usuario y una contraseña para acceder al sistema. 2. Control de acceso: permite proteger la información del negocio ante accesos no autorizados. Para esto SAP utiliza chequeos de autorización para transacciones y reportes. La autorización se asigna utilizando perfiles en forma de roles y se asigna en el maestro de usuarios. Rol: grupo de actividades o transacciones ejecutadas dentro de los escenarios de negocios. TRANSACCIONES se asignan a los ROLES. Los ROLES se asignan a los PERFILES. Los PERFILES se asignan a los USUARIOS. Los Roles poseen también los objetos de autorizaciones...
*** CVOSOFT - Nuestros Alumnos - Nuestro Mayor Orgullo como Academia ***
SAP Junior
Ctrl acceso al sistema: unico ID de usuario Ctrl de accesos: chequeos para transacc. y reportes Tcode-Roles-Perfiles Tcode: SU01 - crear ID users Tcode: SUIM - corroborar roles
👌Genial!, estos fueron los últimos artículos sobre más de 79.000 publicaciones académicas abiertas, libres y gratuitas compartidas con la comunidad, para acceder a ellas le dejamos el enlace a CVOPEN ACADEMY.