📘ABAP - Objetos de Autorización

Los authority checks son objetos de sap que nos permiten proteger los datos del sistema de accesos sin autorizacion. La transaccion SO21 nos permite administrar los checkeos de autorizacion. estos estan agrupados por clases. con la opcion "create object class" podemos crear una clase y luego con "create authorization object" podemos crear el objeto de autorizacion.

Acceder a esta publicación

Gestion de Usuarios y autorizaciones En todos los sistemas de gestion se guardan datos diferentes, se deben proteger evitando fraudes, protegiendo la informaciòn. SAP tiene un modelo de seguridad, que protege datos y operacion, (maestro de usuarios, grupos de actividades, perfiles y autorizaciones) tambien esta los objetos de autorizacion y los campos, entre estos objetos que tienen campos es lo que se quiere proteger en SAP S_TCODE (protege el cod de Tx), S_TABU_DIS (protege el contenido de las tablas de customizing), F_BKPF_BUK (protege la contabilizacion de documentos) Para los 3 anteriores ACTVT: que se quiere hacer *Autorizacion: asigna valores a los campos de un obj de autorizacion. *Perfiles: agrupacion de varias autorizaciones...

Acceder a esta publicación

SU01 -- permite realizar el mantenimiento de los usuarios del sistema. ASIGNACION DE ROLES Y PERFILES - PFCG (mantenimiento de roles) Crear rol simple: Monitoreo / Damos una descripcion / Boton Menu: -- Podemos asignar las transacciones por codigo -- Copiar desde el menu estandar de SAP o del menu de otro rol que ya existe: utilizamos el boton Transferencia de Menus / del menu SAP / Localmente y tambien Transferencia de Menus / de Otro Rol / Localmente. Podemos crear carpetas adicionales para nuestro menu. Luego en la solapa de Autorizaciones, haremos el mantenimiento a los objetos de autorizacion. En el primer nivel veremos las autorizaciones de acceso a las transacciones seleccionadas, en los siguientes niveles veremos por categorias losobjetos...

Acceder a esta publicación

Transaccion: codigo del procedimiento con el cual se accede a la funcionalidad. En este punto va relacionado con el codigo SAP que incertamos en la barra de busqueda, marcamos en favoritos o buscamos mediante el arbol transaccional. La transaccion va relacionado con las funcionaes que queremos realizar en el momento. Cada uno de los procedimientos logisticos, contables, de produccion que se realizan en la vida real, es decir, las funciones que realiza un colaborador son traducidas en transacciones SAP y con ellas poder realizarlas en el sistema. Objetos: informacion clave para acceder al procedimiento (Sociedad, Centro, Centro de costo, Clase de documento, Tipo de Material). Los objetos son caracteristicas de autorizacion que son colocados para...

Acceder a esta publicación

La Transacción su21 permite chequear la autorizaciones de objetos del sistema, los usuarios standard del sistema normalmente no tienen acceso a esta opción. los objetos de autorización se agrupan por clases con la transaccion su20 se ve el objeto campo con estas 3 funciones se puede ingresar a alas transacciones asi no tenga autorizacion.

Acceder a esta publicación

Para poder realizar la configuracion de TMS necesitatremos contar con la autorizacion S_CTS_ADMIN

Acceder a esta publicación

Sin autorizacion no podras entrar a la transaccion aunque las tenga en el menu de sistemas

Acceder a esta publicación

aunque los usuarios no puedan visualizar el menu sap, si que podran utilizar los codigos de transaccion para iniciar transacciones y funciones si tienen la autorizacion correspondiente .

Acceder a esta publicación

Los niveles de aprobacion de la estrategia son claves y fundamentales en el momento de asignar una estrategia ya que permiten que se escale la autorizacion apartir de un incremento en su nivel.

Acceder a esta publicación

Unidad 5, Lección 2: Concepto de Autorización 1- Objetos de Autorización y Chequeo de Autorización -Comprender el concepto de autorización de SAP requiere el conocimiento del rol y perfil de autorización en el registro maestro de un usuario. -Las acciones y accesos a los datos están protegidos x los objetos de autorización, los que se dividen en diferentes clases para facilitar la organización -Permiten verificaciones complejas a condiciones que permiten a un usuario realizar una acción -Estas condiciones se especifican en los campos de autorización para el objeto de autorizacion -Los objetos de autorización y los campos contienen nombres técnicos...

Acceder a esta publicación