🚀PROMO #PLANCARRERA2024 - 🔥Bonificaciones, Precios Congelados y Cuotas

 X 

✒️SAP El modelo de seguridad

SAP El modelo de seguridad

SAP El modelo de seguridad

I. EL MODELO De SEGURIDAD EN SAP.

SAP implementa un modelo de seguridad que permite proteger de una manera flexible los datos y las operaciones que se hacen sobre de ellos.

COMPONENTES que van desde el USUARIO que accede al sistema SAP hasta el CAMPO que se quiere proteger.

USUARIOS: Codigo de usuario , que tendra asignados los ROLES y PERFILES necesarios para poder realizar las tareas que exige su función o puesto de trabajo.

TIPOS USUARIO:

1.- Dialogo: Dialog users (A):

Tipo de usuario con el que se deben acceder normalmente los usuarios finales que necesitan interactuar con el sistema a traves del SAP GUI. Todos los parametros de logeo definidos son verificados al iniciar la sesión, las restricciones de logins multiples.

2.- Sistema - System User (B): Son no interactivos, no pueden logearse a traves de SAP GUI. Comunmente son utilizados como usuarios de procesamiento por lotes, workflow, procesos ALE, etc. uso INTERNO.

3.- Comunicación Cominucatipon Users (C) : Comunicación RFC entre sistemas, comunmente utilizados para las interfases con otros sistemas.

4.- Referencia: Reference User(L): No admiten Logons de dialogo y pueden ser utilizados para traspasar sus autorizaciones al usuario que lo tiene como refernte.

5.- Servicio Service User (S) : usuario que requieren acceso anonimo, no respetan las normas de expiración de contraseña y la misma solo puede ser cambiada por el administrador de sistema. Su uso no es recomendable salvo necesidad especifica, ya que son logoneables mediante SAP GUI.

ROLES: Es el nombre que se le confiere al CONJUNTO DE PERFILES que le son ASIGNADOS al USUARIO.

1 ROL = TIENE 1 - N PERFILES.

Es la actividad que realiza un usuario dentro del sistema SAP.

Define lo que se le permite o no , realizar , a un usuario

Un USUARIO puede tener varios ROLES.

Un ROL puede ser asignado a varios USUARIOS.

TRANSACCIÓN PFCG: Mantenimiento a ROLES.

Utilizada por los administradores del sistema SAP , seguridad del sistema.

TRANSACCIÓN SU01: Pestaña ROLES

ROL z_sap_all_sin_trx_basis_du3 asignado a TODOS los USUARIOS del sistema de desarrollo y brida acceso a todas las funcionalidades del sistema., con excepción de las transacciones propias de la administración

del sistema y de la seguridad.

PERFILES: Es la descripción detallada de las posibles acciones que puede realizar un usuario en el sistema.

Son los requisitos que necesita un usuario para poder cumplir con el ROL asignado.

Por Cada ROL puede existir 1 o mas PERFILES creados automaticamente por SAP.

Los PERFILES tambien pueden crearse MANULMENTE y asignarse a UN USUARIO o utilizar los PERFILES PREEXISTENTES.

Ejemplo: PERFIL SAP_ALL

Es un RIESGO muy grande asignar este PERFIL.

TRANSACCIÖN RZ10: Mantener los PERFILES encargados de seguridad SAP.

TRANSACCIÓN SU01 y pestaña PERFILEs, veremos los datos de usuario .

AUTORIZACIONES: Consiste en una asignación de valores a los campos de un objeto de autorización .

Cada autorización incorpora permisos para un elemento del sistema.

OBJETOS DE AUTORIZACION: Se utilizan para validar la autorización de un usuario del sistema a acceder a una determinada transacción , dato o funcionalidad. Representan lo que queremos proteger y se componen de campos

Transacción SU21, para crear objetos de autorización.

Los objetos de autorización representan lo que queremos proteger y se componen de campos.

Es el elemento minimo que nos permite proporcionar permiso para ejecutar una tarea determinada.

Cada tarea a la cual tiene acceso un usuario se encuentra definida de un campo de autorización.

Este campo se encuentra en un objeto de autorización y este a su vez en un rol.

Ejemplos de Objetos de autorización:

S_TCODE: Protege el codigo de transaccion y contiene un solo campo que es la transacción.

S_TABU_DIS: Protege el contenido de Tablas de customizing .

Contiene 2 cam´pos:

1) Grupo de autorizaciones de la Tabla DICBERCLS a la que se quiere acceder.

2) Actividad ACTVT que se quiere ejecutar (crear, modificar, borrar).

F_BKPF_BUK: Protege la contabilización de documentos por sociedad financiera.

Compone por 2 campos

1) La sociedad BUKRS a cuyos documentos contables queremos acceder.

2) La actividad ACTVT que se quiere hacer.

Finalmente son utilizados en ABAP para validar el acceso a las funcionalidades.

CAMPOS o

SNC, Roles, Personalización: Son solapas que se utilizan para configuraciones muy especificas de los usuarios.

SNC: Secure Network: Es una capa de software en la arquitectura del sistema SAP, que proporciona una interfaz para un producto de seguridad externo. Puede reforzar de sistema SAP mediante la implementación de funciones de seguridad adicionales que los sistemas de SAP no proporcionan directamente -ejemplo: Usu de tarjetas inteligentes para autenticación de usuarios-


 

 

 


Sobre el autor

Publicación académica de Martín González Dávila, en su ámbito de estudios para el Carrera Consultor Basis NetWeaver.

SAP Junior

Martín González Dávila

Profesión: Ing. Computación Unam - Mexico - Legajo: EG78W

✒️Autor de: 10 Publicaciones Académicas

🎓Egresado del módulo:

Certificación Académica de Martín González

✒️+Comunidad Académica CVOSOFT

Continúe aprendiendo sobre el tema "El modelo de seguridad" de la mano de nuestros alumnos.

SAP Senior

1.- Modelo de seguridad R/3 Para proteger datos que afecten a la estrategia de la empresa, evitar fraudes contables, proteger información ajena a la propia empresa S_TCODE: Objeto de autorización y contiene un sólo campo que es la transacción. S_TABU_DIS: Protección del contenido de tablas de customizing. Contiene dos campos, grupo de autorizaciones de la tabla (DICBERCLS) a la que se quiere acceder y la actividad (ACTVT) que se quiere ejecutar. - Niveles del Modelo de Seguridad: Autorizaciones: asignación de valores a los campos de un objeto de autorización. Perfil: Lista de transacciones autorizadas. Unidad mínima de seguridad para un usuario. Grupos de Actividad:...

Acceder a esta publicación

Creado y Compartido por: Ruben Villalobos

*** CVOSOFT - Nuestros Alumnos - Nuestro Mayor Orgullo como Academia ***

SAP Master

En el modelo de seguridad de SAP R/3 se contempla el siguiente modelo: Maestro de usuarios grupos de actividad objetos de autorizacion perfiles campos autorizaciones lo que protegemos en Sap son los campos entre ellos algunos objetos de transaccion son S_tcode: el el codigo de transaccion. para la creacion y mantenimiento de usuarios se tiene la transaccion SU01 para la creacion de un papel se tiene la transaccion PFCG transaccion FB01 para la creacion de asientos contables en modulo FI

Acceder a esta publicación

Creado y Compartido por: Andres Achuelos Davis

*** CVOSOFT - Nuestros Alumnos - Nuestro Mayor Orgullo como Academia ***

SAP SemiSenior

// Modelo de seguridad en R/3 SAP permite proteger de una manera flexible los datos y las operaciones que se hacen sobre las mismas. SAP gestiona un modelo de seguridad, que protege datos y operación, (maestro de usuarios, grupos de actividades, perfiles y autorizaciones) como también los objetos de autorización (se componen de campos). Estos objetos representan lo que queremos proteger. Ejemplos de objetos de autorización: - S_TCODE: Protege el código de transacción y contiene un solo campo que es la transacción. - S_TABU_DIS: Protege el contenido de las tablas de customizing. - F_BKPF_BUK: Protege el contenido de la contabilización de documentos por sociedad financiera. Niveles de modelo...

Acceder a esta publicación

Creado y Compartido por: Gonzalo Nicolas Bravo

*** CVOSOFT - Nuestros Alumnos - Nuestro Mayor Orgullo como Academia ***

SAP Senior

Modelo de seguridad En cualquier sistema de gestion de informacion integrados se guardan datos de diferentes areas alos que solo pueden acceder algunas personas estas restricciones se pueden darse por varios motivos Proteger datos que afecten la estrategia de la empresa evitar fraudes de en la contabilidad on el los cobros y pagos obligacion de proteger los datos delos empleados Esquema de seguridad Maestros de usuarios Grupos de actividad perfiles actualizaciones Objetos de autoizacion s_tcode protege el codigo de transaccion y contiene uun solo campo que es la transaccion s_tabu_dis proteccion del contenido de talblas de customizing. Contiene dos campos que son el grupo de autorizaciones de la tabla DICBERCLS a la que se quiere...

Acceder a esta publicación

Creado y Compartido por: Wilson Edilberto Balaguera Cubillos

*** CVOSOFT - Nuestros Alumnos - Nuestro Mayor Orgullo como Academia ***

SAP SemiSenior

Modelo de seguridad en R/3..- en cualquier sistema de informacion integrado se guardan datos de diferentes areas alos que solo se pueden acceder algunas personas, estas restricciones pueden darse por varios motivos. 1 proteger datos que afecten a la estrategia de la empresa 2 evitar fraudes en la contabilidad o en los cobors y pagos 3 obligacion legal de proteger la informacion ajena a la propia empresa. Objetos de autorizacion.- S_tcode.- protege el codigo de transaccion y contiene un solo campo. S_TABU_DIS: proteccion del contenido de tablas. F_BKPF_BUK: proteccion de la contabilizacion de documentos por sociedad financiera Mantenimiento de usuarios.- para la creacion y mmto de usuarios SAP dispone de la txt SU01

Acceder a esta publicación

Creado y Compartido por: Luis Daniel Valencia Ortiz

*** CVOSOFT - Nuestros Alumnos - Nuestro Mayor Orgullo como Academia ***

SAP Senior

MODELO DE SEGURIDAD R/3: permite proteger de manera flexible los datos y las operaciones que se hacen sobre ellos. ° Los objetos de autorización representan lo que queremos proteger: S_TCODE --> protege el código de la transacción S_TABU_DIS--> protege el contenido de las tablas de customizing F_BKPF_BUK--> protege la contabilización de documentos por sociedad financiera ° Estructura Modular: Autorización: asignación de valores a los campos de un objeto de autorización Perfiles: agrupación de varias autorizaciones creadas anteriormente Grupos de Actividad: agrupaciones de transacciones y actividades creadas con el generador de perfiles Usuarios: código de usuario...

Acceder a esta publicación

Creado y Compartido por: Marcela Salazar Angel

*** CVOSOFT - Nuestros Alumnos - Nuestro Mayor Orgullo como Academia ***

SAP SemiSenior

MODELO DE SEGURIDAD EN R/3 S_TABU_DIS F_BKPF_BUK AUTORIZACIONES PERFILES GRUPOS DE ACTIVIDAD USUARIOS MANTENIMIENTO DE USUARIOS Para la creación y mantenimiento de ususarios SAP dispone de la transacción SU01 que es utilizada para la administración de los usuarios de sistema SAP .Podremos realizar diversas acciones como crear,modificar,cambiar clave acceso,bloquear,etc. GENERADORES DE PERFILES Debido a la gran complejidad que supone la creación manual de perfiles y autorizaciones,desde la versión 3.1 g de r/3 ,existe el generador de perfiles.El generador de perfiles incluye una base de datos que relaciona cada uno de las transacciones de R/3 con los objetos que comprueba.Para crear...

Acceder a esta publicación

Creado y Compartido por: Petrona Guerra Martinez

*** CVOSOFT - Nuestros Alumnos - Nuestro Mayor Orgullo como Academia ***

SAP SemiSenior

1- MODELO DE SEGURIDAD EN R/3 EN CUALQUIER SISTEMA DE GESTION DE INFORMACION INTEGRADO SE GUARDAN DATOS DE DIFERENTES AREAS A LOS QUE SOLO PUEDEN ACCEDER ALGUNAS PERSONAS. ESTAS RESTRICCIONES PUEDEN DARSE POR VARIOS MOTIVOS : * PROTEGER DATOS QUE AFECTAN A LA ESTRATEGIA DE LA EMPRESA PARA NO OFRECER VENTAJAS A LA COMPETENCIA. * EVITAR FRAUDES EN LA CONTABILIDAD O EN LOS COBROS Y PAGOS. * OBLIGACION LEGAL DE PROTEGER INFORMACION AJENA A LA PROPIAEMPRESA COMO LOS DATOS PERSONALES DE SUIS EMPLEADOS,LAS CONDICIONES ECONOMICAS DE LOS PROVEEDORES. SAP CONTEMPLA TODA ESTA PROBLEMATICA IMPLEMENTANDO UN MODELO DE SEGURIDAD QUE PERMITE PROTEGER DE UNA MANERA FLEXIBLE LOS DATOS Y LAS OPERACIONES QUE SE HACEN SOBE ELLOS. * MAESTRO DE USUARIOS. * GRUPOS...

Acceder a esta publicación

Creado y Compartido por: Diego Alberto Cirone

*** CVOSOFT - Nuestros Alumnos - Nuestro Mayor Orgullo como Academia ***

SAP Senior

MODELO DE SEGURIDAD EN R/3 Todo sistema de gestión de información integrado almacena datos en diferentes áreas a los que solo pueden tener acceso ciertas personas autorizadas. Esto por: Proteger datos que afecten la estrategia de la empresa Evitar fraudes en contabilidad, cobros y pagos Cumplir con la legalidad de proteger información de los datos personales de los empleados, y sus proveedores. Por esto SAP crea un modelo de seguridad para proteger los datos y las operaciones que se hagan con estos. Su esquema tiene los siguientes componentes DERECHA: 1.Objetos de Autorización: Representan lo que se quiere proteger y se componen de campos. Ejemplos: S_TCODE: Protege código de transacción....

Acceder a esta publicación

Creado y Compartido por: Gustavo Adolfo Escobar

*** CVOSOFT - Nuestros Alumnos - Nuestro Mayor Orgullo como Academia ***

SAP Master

GESTIÓN DE USUARIOS Y AUTORIZACIONES 1. MODELO DE SEGURIDAD EN R/3 Maestro de usuarios --> Grupos de Actividad --> Perfiles --> Autorizaciones Objetos de autorización --> Campos Tipos de usuarios: Usuario de dialogo Usuario de sistema Usuario de comunicación Usuario de servicio Usuario de referencia. 2. MANTENIMIENTO DE USUARIOS Transascción SU01 3. GENERADOR DE PERFILES El generador de perfiles incluye una base de datos que relaciona cada una de las transacciones de R/3 con los objetos que comprueba. Transacción PFCG. --> Se utiliza para la administración de Roles (Papeles o Grupos de Autorización) Transacción FB01 --> Transacción estándar...

Acceder a esta publicación

Creado y Compartido por: Jose Luis Mendoza Paternina

 


 

👌Genial!, estos fueron los últimos artículos sobre más de 79.000 publicaciones académicas abiertas, libres y gratuitas compartidas con la comunidad, para acceder a ellas le dejamos el enlace a CVOPEN ACADEMY.

Buscador de Publicaciones:

 


 

No sea Juan... Solo podrá llegar alto si realiza su formación con los mejores!