1. Objetos de Autorización y Chequeo de Autorización: permiten verificar múltiple condiciones que le permiten al usuario realizar una acción, son evaluados mediante la condición lógica AND, y debe cumplir con todas las condiciones para que sea exitosa. Una autorización es un permiso para realizar una acción.
Cuando un usuario se loguea sus autorizaciones son cargadas en el contexto de usuario. El contexto de usuario se encuentra en el buffer del servidor de aplicación (memoria principal, se puede consultar mediante la transacción SU56 que es la transacción que monitorea el número de objetos que están en el buffer referente a los roles y perfiles de usuario).
TODO LO QUE NO ESTA PERMITIDO ESTA PROHIBIDO.
2. Mantenimiento de Roles: Menú y Autorizaciones ToolsAdministrationUser MaintenanceRole AdministrationRoles
Transacción PFCG llamada Profile Generator o Actividades de grupo, simplifica la creación de autorizaciones y las respectivas asignaciones a los usuarios.
Un rol puede ser asignado a varios usuarios. Los cambios a un rol tienen efecto sobre todos los usuarios que lo tengan asignado. Los usuarios pueden ser asignado a mas de un rol.
El significado de los indicadores es el siguiente:
- Luz verde: el objeto de autorización tiene un valor propuesto para cada uno de los campos.
- Luz amarilla: el objeto de autorización necesita mantenimiento manual al menos para uno de los campos.
- Luz roja: Los niveles organizacionales no están definidos.
3. Usuarios y Roles
- A los usuarios se les puede asignar mas de un rol
- La asignación de roles no otorga automáticamente autorizaciones, para ello es necesario realizar una comparación de registros mediante la cual los perfiles de los roles son insertados en el registro maestro de usuario.
- Si se van a actualizar múltiples asignaciones de roles se puede hacer mediante la transacción PFCG (UtilitiesMass comparison) o desde la transacción PFUD.