✒️SAP BASIS / Los Roles compuestos Por Mayra Herrera Naranjo

Un rol compuesto es una combinación de múltiples roles simples, pueden ser roles simples o roles derivados. A menudo es necesario describir un puesto de trabajo en el sistema SAP utilizando más de un rol simple, debido a la diversidad de funciones, actividades o transacciones que los usuarios deben desempeñar en ese puesto. Cada rol almacena información con la estructura del menú, los datos de autorización y las asignaciones de usuarios.

Para mejorar la reutilización de roles SAP permite modularizar un puesto de trabajo mediante la creación de varios roles individuales que después son agrupados en un rol compuesto. Un rol compuesto es una herramienta que permite reunir diferentes roles individuales en un solo contenedor lógico, en lugar de asignar múltiples roles indovidualmente a cada usuario, se puede simplemente asignar un rol compuesto que ya tiene todos los roles necesarios para cubrir las funciones del puesto.

Un rol compuesto es como un contenedor o una carcasa vacía que sirve para agrupar diferentes roles simples o derivados, no pueden contener roles compuestos esta restricción existe por razones de claridad y organización. En el sistema SAP no existe una diferenciación en el nombre entre roles individuales y roles compuestos, se recomeinda definir un criterio de nomenclatura claro y consistente que permita identificar fácilmente si un ro es individual, derivado o compuesto.

Cuando se define un puesto de trabajo, se puede crear un rol compuesto con varios roles simples en el rol compuesto vamos a tener un solo menú centralizado y se puede gestionar a través de la asignación de un solo rol en el maestro de usuarios.

Una limitación es que los roles compuestos no contienen datos de autorización propios, no amacena directamente permisos o autorizaciones, si no que hereda indirectamente los permisos de los roles indoviduales que agrupa. Crea un rol compuesto es útil cuando hay grupos de empleados que necesitan autorizaciones de varios roles individuales. Se crea un rol compuesto que agrupe todos los roles necesarios, asignar el rol compuesto al usuario.

Cuando un usuario es asignado a un rol compuesto durante el proceso de comparación de usuarios, el sistema resuelve automáticamente el contenido del rol compuesto y asigna los roles individuales correspondientes al usuario. Los roles individuales asignados a un rol compuesto aparecen en un texto azul sobre un fondo gris, lo cual no pueden ser modificados directamente desde e usuario, solo pueden modificarse desde la administración del propio rol compuesto.

Beneficios: Facilidad de administración, cosistencia en las asignaciones de autorizaciones, mayor control y organización al manejar permisos por grupo de usuarios.

Si asignas varios roles simples a un usuario, pueden producirse listados mútliples de las mismas entradas en el menú. Esto genera que el menú del usuario tenga entradas duplicadas, el árbol de menú de un rol compuesto, una combinación de los menus de los roles individuales que contiene. Cuando se crea un nuevo rol compuesto, el árbol de menú inicial aparece vacío. Para agregar las opciones de los roles simples integrados, puedes utilizar la opción cargar menú en la pestaña Menú del rol compuesto.

En la pestaña Roles introduce los roles que deben formar parte del rol compuesto, en la pestaña Menú puedes generar los menús de los roles que están contenidos en el rol compuesto seleccionando la opción cargar menú y luego puedes reestructurar el menú según necesidades o preferencias.

Elegir entre fusionar e importar de, si desea descartar su configuración y reestructurar el menú elija importar de, fusionar crea un delta entre la situación actual y la situación ideal.

• Reducción: Las transacciones que ya no aparecen en los roles se eliminan del menú del rol compuesto
• Ampliación: Las transacciones adicionales que ahora aparecen en los roles se agregan el menú, se puede encontrar en carpetas separadas con la descripción nuevas opciones. Los roles individuales que se han agregado al rol compuesto se añaden con su jerarquía mientras que las transacciones de los roles ondoviduales que ya estaban contenidos en el rol compuesto se incuyen sin jerarquía