✒️SAP CO / Los roles y perfiles

Unidad 1 - Lección 5 Roles y perfiles: configurados por consultores que se especializan en seguridad, apoyados en consultores funcionales para definir las transacciones y objetos correspondientes. SAP tiene roles y perfiles estandard para la mayoría de los roles, perfiles y puestos de trabajo. Es útil copiarlos y usarlos de base para la construcción de nuevos roles y perfiles. Requerimos autorizaciones para poder cumplir con expectativas de la seguridad. Estas nos permiten: Proteger información sensitiva del negocio Leyes, acuerdos, regulaciones (por ejemplo: la protección para datos personales) Datos de proveedores y/o clientes a proteger Esta información puede ser interna o externa....

Acceder a esta publicación

Lección 5: Roles y Perfiles Los Roles y perfiles son configurados por consultores que se especializan en seguridad, apoyados en consultores funcionales para definir las transacciones y objetos correspondientes. Requerimos autorizaciones para poder cumplir con expectativas de la seguridad. Estas nos permiten: Proteger información sensitiva del negocio como: · Leyes, acuerdos, regulaciones (por ejemplo: la protección para datos personales) · Datos de proveedores y/o clientes a proteger Relación Costo Beneficio No obstrucción de procesos de negocios SAP posee dos controles principales de acceso: Control de acceso al sistema: para que SAP...

Acceder a esta publicación

LECCION 5. LOS ROLES Y PERFILES Los roles y perfiles forman parte importante en un proyecto de implementación y mantenimiento de SAP. Estos son generalmente configurados por consultores especializados en seguridad, sin embargo, los consultores funcionales debemos ayudarlos a definir las transacciones y objetos correspondientes. SAP provee roles y perfiles para la mayoría de las actividades a realizar en los procesos de negocio y puestos de trabajo, se recomienda analizar las copias de estos roles perfiles y efectuar las adaptaciones correspondientes a las unidades organizativas y objetos. Es importante como consultores reconocer los aspectos característicos sobre los objetos de autorización, funcionalidad de los...

Acceder a esta publicación

Lección 5 Video – Roles y perfiles. 1. Roles y Perfiles: Como consultor es fundamental reconocer los aspectos característicos sobre los objetos de autorización, la funcionalidad de los roles, la configuración de perfiles y la asignación de los elementos. ¿Por qué y para que pedimos autorizaciones? · Para cumplir con las Expectativa de Seguridad. o Proteger la Información sensitiva de negocio, como por ej. Ley de datos personales, datos sobre acuerdo de proveedores y clientes. o Relación Costo – Beneficio o Las autorizaciones no permiten la No obstrucción de proceso de negocio es desventajoso si los negocios están controlados...

Acceder a esta publicación

Roles y perfiles en SAP 1. Introducción a roles y perfiles Los roles y perfiles son aspectos fundamentales en la implementación y mantenimiento de SAP, especialmente para la seguridad y la gestión de autorizaciones. Los consultores funcionales deben colaborar con los consultores de seguridad para definir las transacciones y objetos de autorización necesarios en los procesos de negocio. 2. Objetivos de las autorizaciones Las autorizaciones permiten cumplir con expectativas de seguridad, protegiendo información sensible de negocio, datos personales, acuerdos, compradores y clientes. Ayudan a cumplir regulaciones legales y normativas del país....

Acceder a esta publicación

EXPECTATIVAS DE LA SEGURIDAD: Protección de información sensitiva de negocio, relación costo beneficio, no obstrucción del proceso de negocio. Para eso son los roles Relación de costo/beneficio Seguridad Asignación interdimensional Estructurada la asignación. Pequeño número de roles. 1- Acceso al sistema. unico ID de usuario. Contraseña. 2- Control de acceso Autorizaciones explícitas. Transacciones, reportes, información. Se hace con perfiles en forma de roles. Rol, grupo de actividades o transacciones, objetos de información, y del negocio. Un rol puede asignarse a diferentes perfiles. Grupo de BASIS. SU01 Cambiar la contraseña requiere que...

Acceder a esta publicación

ROLES Y PERFILES EXPECTATIVAS DE LA SEGURIDAD : proteger información, relación costo - beneficio (protegerse de amenazas), no obstrucción del proceso de negocio (autorizaciones para accesos) Controles principales: control de acceso al sistema y control de acceso a transacciones y ejecución de programas (información y funciones) Las transacciones son asignadas a Roles, los Roles son asignados a Perfiles y los Perfiles son asignados a Usuarios Trx. SU01 modificación de usuarios cambios de contraseña - blanqueo de clave características de configuración de contraseña desbloqueo y bloqueo de usuarios Roles, perfiles y Usuarios Se modifica a través...

Acceder a esta publicación

Roles y perfiles Son aspectos significativos en un proyecto de implementación y mantenimiento de SAP. Generalmente configurados por consultores que se especializan en seguridad, pero los consultores funcionales apoyan para definir las transacciones y objetos correspondientes. SAP provee de roles y perfiles para la mayoría de las actividades que deben realizarse en los procesos de negocio y puestos de trabajo. Como consultor es fundamental reconocer los aspectos característicos de los objetos de autorización, la funcionalidad de los roles, la configuración de perfiles y la asignación de los elementos. Requerimos de autorizaciones para poder cumplir con las expectativas de la seguridad que permiten: -...

Acceder a esta publicación

Roles y Perfiles Por que requerimos autorizaciones? Información sensible del negocio (puede ser debido a legislación, protección de datos personales, etc.) Relación costo/beneficio No obstrucción del proceso de negocio (idealmente se deben tener un número pequeño de roles) Control de Acceso al sistema Usuario Contraseña Control de acceso Permiso para funciones e información, transacciones, reportes y ejecución de programas. PERFILES -> ROLES -> TRANSACCIONES Transacciones: son asignadas a roles Roles: son asignados a perfiles, posee objetos de autorización Perfiles: son asignados a usuarios Actualizar...

Acceder a esta publicación

SECCION 3: Roles y Perfiles Para poder cumplir con expectativas de la seguridad: proteger la información sensitiva del negocio, protección para le y de datos personales y una serie de legislaciones. Puede ser información interna y externa. Realizar una asignación costo y beneficio (costos incurridos). Debe verse la aporto de beneficio en materia de seguridad de la información. No obstrucción del proceso del negocio: no es correcto que todas mantengan mensajes de error. La asignación de autorizaciones debería darse en forma estructurada de forma que el administración pueda usar un número pequeño de errores. SAP posee 2 controles principales:...

Acceder a esta publicación