✒️SAP CO / Los roles y perfiles Por Andres Vagas Gallego
SAP CO Los roles y perfiles

En SAP, roles y perfiles son mecanismos esenciales para la gestión de autorizaciones y seguridad del sistema. Controlan qué acciones puede realizar un usuario y a qué datos tiene acceso. Aquí tienes una explicación clara de cada uno:
🔠¿Qué es un Rol en SAP?
Un rol (Role) en SAP define un conjunto de transacciones, informes, servicios web o funciones específicas que un usuario puede ejecutar dentro del sistema.
-
Se crean con la transacción PFCG (Role Maintenance).
-
Se asignan a usuarios para otorgar permisos.
-
Incluyen:
-
Menú del rol: Navegación (transacciones, URLs, informes, etc.).
-
Autorizaciones: Grupos de permisos estructurados.
-
Perfiles generados automáticamente.
-
Un rol puede llamarse ZFI_ANALISTA y permitir:
-
Ejecutar transacciones como F-02, FB03, FBL1N.
-
Consultar datos financieros, pero no modificarlos.
📄 ¿Qué es un Perfil en SAP?
Un perfil (Profile) es un objeto técnico que contiene valores concretos de autorización. SAP utiliza perfiles para controlar los permisos reales a nivel de sistema.
-
Los perfiles manuales (antiguos) se crean con la transacción SU02.
-
Los perfiles generados automáticamente provienen de roles creados en PFCG.
En sistemas modernos, no se recomienda usar perfiles manuales, sino gestionar todo a través de roles.
👤 ¿Cómo se relacionan roles, perfiles y usuarios?
-
Se asigna un rol a un usuario (transacción SU01).
-
El rol genera un perfil con autorizaciones.
-
El perfil otorga acceso a objetos específicos (transacciones, datos, etc.).
🛠Ejemplo práctico:
Usuario: JUANP
-
Asignado al rol Z_MM_COMPRADOR
-
Este rol permite:
-
Crear pedidos (ME21N)
-
Visualizar solicitudes de pedido (ME53N)
-
-
El rol genera un perfil con los objetos de autorización necesarios (como M_BEST_BSA o M_EINK_FRG)
✅ Buenas prácticas:
-
Usar nombres estandarizados para roles: ZFI_, ZSD_, ZMM_, etc.
-
Evitar asignar perfiles directamente a usuarios.
-
Realizar pruebas de autorización con la transacción SU53 (muestra errores de autorización).
 
 
 
Sobre el autor
Publicación académica de Andres David Vagas Gallego, en su ámbito de estudios para la Carrera Consultor SAP CO Nivel Avanzado.
Andres David Vagas Gallego
Profesión: Profesional en Mercadeo - Colombia - Legajo: CR59J
✒️Autor de: 1 Publicación Académica
🎓Egresado de los módulos:
- Master Controlling for SAP S/4HANA FINANCE
- Carrera Consultor SAP CO Nivel Avanzado
- Carrera Consultor SAP CO Nivel Inicial






Disponibilidad Laboral: PartTime


















