
SAP implementa un modelo de seguridad que permite proteger de una manera flexible los datos y las operaciones que se hacen sobre ellos.
Tenemos los Objetos de Autorización que se componen de campos. Estos objetos representan lo que queremos proteger.
Ejemplos de objetos de autorización son:
S_TCODE: protege el código de transacción y contiene un solo campo que es la transacción. Es el más importante de todos los objetos porque todas las operaciones que se hacen en SAP empiezan por el acceso a una transacción.
S_TABU_DIS: protección del contenido de tablas de customizing. Contiene dos campos que son el grupo de autorizaciones de la tabla (DCIBERCLS) a la que se quiere acceder y la actividad (ACTVT) que se quiere ejecutar (crear, modificar, borrar).
F_BKPF_BUK: protección de la contabilización de documentos por sociedad financiera. Se compone de dos campos: la sociedad (BUKRS) a cuyos documentos contables queremos acceder y la actividad (ACTVT) que se quiere hacer.