LECCION 7
La Transaccion SUIM permite obtener un variado numero de reportes relacionado a usuarios, roles y perfiles.
-Dentro de los reportes de un sistema SAP podemos combinar informaciòn de todo tipo como por ejemplo: usuarios por datos personales, por autorizaciones Incorrectas, por datos de logon, etc.
Al Igual que reportes de roles, perfiles, objetos de autorizaciòn, transacciones ejecutadas por un usuario, etc.
Por ultimo, veremos un ejemplo de la transacciòn SU53 en donde veremos los errores de autorizaciòn que tenmos con el usuario logueado.
Transaccion SU53 nos permite visualizar los permisos que nos faltan o por los cuales el sistema nos ha rechazado una sesiòn activa.
VIDEO TRABAJAR CON INFORMACION DE USUARIOS
1. Veremos la Transacciòn SUIM de informaciòn de usuarios del sistema.
-Para obtener informaciòn basica de los usuarios ---Ingreso a la transacciòn SUIM ---Despliego User-----User by Address Data (Desde aca puedo obtener un reporte de usuarios filtrando por su informaciòn de direcciòn).---Le doy Clic en el relog ---En el siguiente menu muestra y obtendremos el reorte con los usuarios e informaciòn de los campos de direcciòn.
*Vemos ahora un reporte util para los administradores de usuarios en By Logon Date and password change el cual podemos filtrar nuestros reportes por distintos campos, es decir nos muestra una lista de usuarios, a que grupo pertenecen, que tipo de usuarios son (ejm de dialogo o de sistema), la fecha de creaciòn, el ultimo intento de Logon al sistema, el tiempo de la ultima sesiòn, el estado de la contraseña o estado bloqueado por el administrador del sistema.
*Ahora nos vamos atras y el reporte que nos puede dar informaciòn sobre las autorizaciones criticas---Dentro de user---Picamos en With Critical Authorizations-----Marcamos las opcion For Critical Authorizations y en el campo variant escribimos SAP_RSUSR009 y en user colocamos el usuario Admin y pico en relog arriba----Aca obtenemos un reporte que nos indicarà para el usuario que autorizaciones criticas posee el mismo, con esta informaciòn podemos realizar luego las acciones correspondiente si es que estas autorizaciones no deberian otorgarse a este usuario.
*Veamos ahora los reportes relacionado a los roles
Nos vamos a los roles por By user assigment (este reporte nos darà la informaciòn de los roles asignados a un usuario o a usuarios determinados)--En el campo user coloco Admin y pico en el relog de esta secciòn ; El Reporte que obtenemos es un listado con los roles asignados al usuario.....ahora coloco el * en el campo user(s) y obtendremos todos los roles que se encuentran asignados al menos a un usuario del sistema. Si seleccionamos algunos de los roles y luego la funcion "Transaction Assigments" (Asignaciòn de Transacciones)--Nos mostrarà el listado de transacciones que contiene el rol.
*Otra Informaciòn que podemos obtener es que usuarios tienen asignado el rol seleccionado---Picando en el boton del muñequito y verificamos aca que el usuario para el rol SAP_BC_DB_ADMIN_SDB el usuario que lo tiene asignado es BCUSER.
*Veamos los reportes basados en transacciones ---El reporte de transacciones por usuario nos darà el listado de todas las transacciones a las que puede acceder un usuario.
Veamos ahora los reportes de comparaciones......En este reporte los semaforos indican si puedo realizar la comparaciòn para el objeto de autorizaciòn y se encontrara en rojo si ese rol no contiene el objeto de autorizaciòn y con verde si lo tiene. En aquellos que se encuentren en ambos roles en verde se podra hacer una comparaciòn de autorizaciones.
Adicionalmente podemos tambien ver que perfil de autorizacion contiene cada uno de los roles.
TRANSACCION SU 53
Esta transaccion nos dara informaciòn sobre la ultima verificaciòn que se hizo para el usuario. Y es posible ver la ultima verificacion de autorizaciòn para otro usuario.
El usuario que tuvo un error de autorizaciòn no debe llamar a otras transacciones hasta que el administrador pueda analizar el error o bien luego reproducir nuevamente el error al mmento que el administrador analice la transacciòn SU53.