ASIGNACION DE ROLES Y PERFILES
Transacción PFCG: Mantenimiento de roles.
Aplicación de Administración y Creación de Roles para los Usuarios del sistema SAP:
Uso:
Creación de un rol simple. (Se coloca el nombre del rol y una descripción corta)
Luego de guardar el rol vamos a la pestaña menú.
En la pestaña menú se puede diseñar el menú del rol de diferentes manera una forma:
Una forma es asignar directamente los códigos de transacción, las transacciones se asignaran el lugar seleccionado dentro del árbol de menú.
Otra alternativa es copiar desde el menú estandar de sap o desde el menú de otro rol que ya exista. Podemos copiar funciones especificas o carpetas completas desde el menú estandar. Las transacciones que hallamos copiado desde el menú estandar u otro traerán la misma estructura desde el menú que hallamos copiado, esto igual lo podemos modificar a nuestro criterio.
También podemos crear carpetas adicionales para organizar nuestro menú.
Si agregamos un reporte y el mismo no tiene una transacción la transacción PFCG creara una para el mismo.
Otra alternativa es agregar otro tipo de objetos, tales como links a aplicaciones web
Una vez creado el menú vamos a la pestaña autorizaciones y realizaremos el mantenimiento de autorizaciones para las transacciones y objetos que agregamos en nuestro menú.
En el primer nivel podemos ver las autorizaciones de acceso a las transacciones seleccionadas.
En los siguientes niveles veremos por categoría los objetos de autorización que contienen dichas transacciones aquí podremos ver los valores asignados a los campos de cada objeto de autorización, podemos activar la función para visualizar los nombres técnicos de los objetos de autorización y los valores de los campos: desde el menú Utilities - Technical Names On.
Haciendo clic sobre el lápiz podemos modificar el valor para el campo de autorización.
Una vez que finalicemos el mantenimiento de las autorizaciones y todos los indicadores estén en verde podremos generar el perfil de autorizaciones.
Ahora en la pestaña de usuarios y seleccionaremos el o los usuarios a los cuales asignaremos el rol.
Una vez seleccionados los usuario realizaremos la comparación de los usuarios desde el botón User comparison, con esto conseguimos que las autorizaciones sean asignadas a los usuarios junto con los roles.
Con la transacción SU01, verificamos la correcta asignación. En la pestaña de roles podremos ver el rol que acabamos de crear y asignar al usuario y en la pestaña de perfiles deberíamos de encontrar el perfil de autorizaciones asociado al rol.