✒️SAP BASIS / Los Roles derivados Por Fernando Escola

Lo roles derivados

Los roles derivados permiten gestionar eficientemente las autorizaciones cuando varios usuarios realizan las mismas tareas y utilizan las mismas transacciones, pero requieren restricciones específicas basadas en criterios organizativos (como trabajar en plantas o centros distintos).

• Rol Maestro: Todo rol derivado nace a partir de un "rol maestro" o de referencia.

• Herencia: El rol derivado hereda automáticamente la estructura del menú, transacciones, reportes, enlaces web y catálogos definidos en el rol maestro.

• Flexibilidad: Los roles derivados no heredan las asignaciones de usuarios del rol maestro. Esto permite asignar cada rol derivado a usuarios específicos según sus necesidades de autorización sin afectar la estructura funcional central.

1. Menús idénticos, pero con autorizaciones de acciones diferenciadas.

2. Menús y autorizaciones idénticas, pero con diferentes unidades organizativas.

Para administrar las actualizaciones entre el rol maestro y los derivados, SAP cuenta con dos funciones clave:

• Generar roles derivados: Se utiliza para copiar los campos "normales" (excluyendo los niveles organizativos) y crear los perfiles correspondientes.

• Transferir datos: Se emplea para el llenado inicial de autorizaciones. Copia los valores del rol maestro al derivado. Si un nivel organizativo no está definido en el rol derivado, este toma automáticamente el valor del rol maestro.

Recomendación práctica: Para convertir un rol en uno de referencia, debes ingresar el nombre del rol maestro en el campo "Derivar de rol", dentro de la pestaña de Descripción.

El menú de los roles derivados

• Configuración Automática: Al crear un rol derivado, este obtiene inmediatamente el menú completo y configurado del rol de referencia (maestro), sin necesidad de configuraciones adicionales.

• Consistencia Garantizada: El menú de un rol derivado no puede ser modificado directamente. Cualquier cambio debe realizarse exclusivamente en el rol de referencia; una vez realizado, el cambio se replica automáticamente en los roles derivados. Esto asegura que la estructura funcional sea uniforme y evita errores de configuración.

• Independencia: En cualquier momento, es posible cancelar la relación de herencia entre un rol derivado y su rol de referencia. Al hacerlo, el rol derivado deja de estar vinculado y pasa a comportarse como un rol independiente (normal), permitiendo modificaciones libres en su menú.

• Irreversibilidad: Es fundamental tener en cuenta que este proceso es irreversible. Una vez que se rompe el vínculo, no existe una opción automática para restablecer la condición de "rol derivado". Si se requiere recuperar esa relación, sería necesario configurar el rol nuevamente desde cero o crear uno nuevo a partir del maestro.

Este comportamiento proporciona un control estricto sobre la administración de accesos, siendo especialmente útil para organizaciones complejas (como empresas multinacionales o con diversas plantas) donde se requiere mantener estructuras funcionales idénticas a pesar de tener autorizaciones diferenciadas.