✒️SAP BASIS El proceso de Logon en un sistema ABAP
SAP BASIS El proceso de Logon en un sistema ABAP
¿Cómo se estructura la gestión de accesos y autorizaciones en SAP?
El sistema de accesos y autorizaciones de SAP permite gestionar los permisos de lectura y escritura sobre los elementos que todo usuario tiene asignados.
El sistema funciona a través de roles, estos pueden ser simples o compuestos, que agrupan una serie de objetos de autorización o autorizaciones. Cada autorización incorpora permisos para un elemento del sistema. Cada uno de estos objetos de autorización es el elemento mínimo que nos permite proporcionar permiso para ejecutar la tarea determinada. Esta tarea puede ser acceso a una transacción, grupo de transacciones, a un área de ventas, grupo de compras, planta, almacén, etc.
La estructura que proporciona accesos a los usuarios puede parecer un poco compleja debido a la escala de elementos que hay, pero su estructura está bien definidia. Cada tarea a la cual tiene acceso un usuario (transacción, grupo de compras, etc) se encuentra definida de un campo de autorización. Este campo se encuentra en un objeto de autorización, y éste a su vez en un rol. Todas las tareas (transacciones o elementos de la estructura organizativa) a la que tiene acceso un usuario es porqué el permiso para tener acceso a esta parte del sistema está definido en los objetos de autorización que forman uno o más roles de los que tiene asignado este usuario.
El proyecto de autorización
Antes de montar un proyecto de autorizaciones deberemos realizar un análisis de los trabajos que debe realizar cada usuario SAP para poderle asignar aquellas autorizaciones que son necesarias para desarrollar su actividad y a la vez permita una segregación de permisos adecuada (Segregation of Duties) para garantizar la seguridad de los procesos de la compañía.
En un proyecto de autorización deberemos realizas las siguientes tareas:
- Analizar las tareas que debe realizar cada usuario.
- Agrupar usuarios según tareas comunes.
- Crear roles que se ajusten a cada tarea. Es recomendable que sean lo más específicos posible y en algunos casos incluso puede ser necesario desarrollar un nuevo rol.
- Asociar las autorizaciones específicas a cada rol. Es importante fijarnos en las transacciones que se incorporan en cada rol.
- Asignar roles según las tareas que realiza cada usuario.
Dentro de cada usuario deberemos hacer un análisis de incompatibilidades de transacciones. Esta tarea siempre es realizada por el equipo de seguridad en sistemas, antes de asignar ciertos roles a un usuario que los solicita se realiza un estudio de incompatibilidades para determinar aquellas autorizaciones que juntas no las puede tener un mismo usuario debido a la segregación de permisos. Un ejemplo de incompatibilidad seria aquel usuario que tiene permiso para dar de alta un proveedor en sistema, actualizar las tarifas de este proveedor, introducir pedidos de compras del proveedor en cuestión, recepcionarlos y aprobar la factura. En este caso estaríamos incurriendo en diversas incompatibilidades que harían factible una situación de fraude hacia la compañía.
Una vez detectadas las incompatibilidades, deben solucionarse ajustando los roles, creando nuevos roles o eliminando roles que tiene asignado un usuario.
Sobre el autor
Publicación académica de Jorge Luis Augusto Hidalgo Herrera, en su ámbito de estudios para la Carrera Consultor Basis NetWeaver.
SAP SemiSenior
Jorge Luis Augusto Hidalgo Herrera
Profesión: Senior It Consultant (freelance) - Mexico - Legajo: MO57T
✒️Autor de: 24 Publicaciones Académicas
🎓Egresado del módulo:
Disponibilidad Laboral: FullTime
Presentación:
Venezolano, licenciado en computación, con más de 11 años de experiencia en el área comercial y de operaciones ligadas al campo de las tecnologías de la información. residenciado en méxico.
Certificación Académica de Jorge Hidalgo
