
Apunte Creado OK - Iniciar Edición
Asignación de roles y perfiles
PFCG = transacción para mantenimiento de roles
El perfil se puede crear basándonos en:
- Asignación directa por transacción
- Copiar desde el menú estándar de Sap o copiar desde el menú de otro rol si existe
Se pueden copiar funciones específicas o carpetas completas desde el menú estándar
Las transacciones copiadas del menú estándar o del que se haya copiado traen la misma
Estructura del menú que se haya copiado pero se pueden modificar a nuestro criterio.
En caso de generar un reporte y el reporte aún no cuenta con el valor, la transacción PFCG lo agrega
Buena práctica para la depuración de roles es:
- Involucrar a la gente de auditoria
- O a un basis exclusivo al control y ajuste durante varios meses con personal funcional para depurar los permisos
Los fraudes surgen por confiarnos.
RECOMENDACIÓN PARA DEPURAR PERFILES
En cada puesto crear un usuario y quitar todos los permisos y pedir que trabajen, no podrán e irán saltando los permisos necesarios para ejecución de las tareas.
SU53 = transacción que verifica autorización faltante. La ejecución de esta transacción debe ser con el mismo usuario que ha fallado en ejecutar la operación, de esta manera podemos ir depurando todas las autorizaciones