* las autorizaciones de los usuario son creadas cusando roles y perfiles. Los administradores crean los roles y el sistema provee el soporte para a creacion de la autorizaciones asociadas
Objetos de Autorizacion y chequeo de Autorizacion
los objetos de autorizacion se encuentran en sistema SAP, estan dividos en diferentes clases.
objetos de autorizacion y los campos que contienen, tienen nombres tecnicos y descriptivos
* Transaccion Su56
es utilizada para monitorear el numero de objetos que estan en buffer referentes a los roles de autorizacion y perfiles del usuario.
cuando se ejecuta, el sistema verifica si el usuario tiene la autorizacion necesaria para acceder la TX.
todo aquello que no esta explicitamente permitido esta prohibido. esto se conoce como concepto de autorizacion positivo
Matenimiento de Roles: Menú y Autorizaciones
* Transaccion PFCG
es una de las mas utilizadas en cuanto a seguridad del sistema dado que madiante la misma se crean los roles con las autorizaciones que luego seran asignada a los usuarios
algunos campos apardecen en muchas autorizaciones por lo que estos campos se denominan Niveles Organizacionales.
* Niveles Organizacionales
Son campos determinados por SAP en el concepto de autorizacion que se refieren a la estructura de la compañia, estso campos aparecen en la mayoria de las autorizaciones.
por lo tanto dentro de un rol estos campos pueden apareces muchas veces. El boron Organizational levels... en la PFCG facilita su mantenimiento.
Usuarios y Roles
la asignacion de usuarios a roles se realiza con la TX PFCG, o en la TX de mantenimiento de usuario SU01
si la asignacion de roles es removida manualmente o cumplio fecha de vencimiento del rol para el usuario, los perfiles correspondientes son eliminados del registro maestro de usuario
se puede comparar por cada rol individualmente, durante la comparacion completa, los perfiles obsoletos son eliminados
se puede hacer una comparacion multiple utilizando la TX pfcg seleccionando Utilities---> mas comparison o PFUD, se puede seleccionar los roles que desees o actualizsar todas las asignaciones si ingresas el caracter (*)