🚀PROMO #PLANCARRERA2024| 🔥Bonificaciones, Precios Congelados y Cuotas
✒️SAP El modelo de seguridad
SAP El modelo de seguridad
Unidad n°2: Los servicios del sistema SAP
Lección n°7: El modelo de seguridad
El modelo de seguridad:
En cualquier sistema de gestión de información hay muchos datos de diferentes áreas a los que solo pueden acceder algunas personas. Estas restricciones pueden darse por:
Para proteger datos que afecten a la estrategia de la empresa para no ofrecer ventajas a la competencia.
Para evitar fraudes en la contabilidad o en cobros y pagos.
Legalmente, para proteger información ajena a la propia empresa como los datos personales de sus empleados, etc.
SAP contempla todo esto implementando un sistema de seguridad para proteger los datos y operaciones de las empresas.
Explicaremos el modelo de seguridad SAP y que representa cada nivel: Usuarios Roles Perfiles Autorizaciones Objetos de autorización Campos
Usuarios: para que el usuario de la empresa pueda acceder a los datos de gestión, se le da un código de usuario en SAP. Este usuario tendrá asignado los roles y perfiles necesarios para poder realizar sus tareas.
Además existen cinco tipos de usuarios: De diálogo: normalmente son los usuarios finales (los que solo necesitan interactuar con el sistema por medio del SAP GUI). Del sistema: usuarios no interactivos, es decir, no se pueden loguear por el SAP GUI. De comunicación: usados para comunicación RFT entre sistemas. De servicio: usado por los usuarios que requieren acceso anónimo. De referencia: muy poco utilizado, son usados para traspasar sus autorizaciones al usuario que lo tiene como referente
Roles: un rol es un nombre que se le da al conjunto de perfiles que le son asignados al usuario para que realice sus funciones. Los usuarios pueden tener más de un rol. Un rol puede asignarse a varios usuarios. La trans PFCG es usado por los encargados de mantener la seguridad en el sistema y sirve para el mantenimiento de los roles. La trans SU01 sirve para ver los datos de nuestro usuario SAP y los roles asignados.
Además existen tres tipos de roles: Compuestos: formado por un conjunto de roles simples. Derivados: roles que heredan de otros roles. Simples.
Perfiles: es la descripción detallada de las posibles acciones que puede realizar un usuario den el sistema. Por cada rol puede haber más de un perfil creado automáticamente por el sistema. Pueden crearse manualmente y asignarse a un usuario. Existen perfiles que vienen en la instalación del sistema, que pueden ser asignados a usuarios finales, como el perfil SAP_ALL, pero es muy riesgoso para la seguridad del sistema SAP, ya que el usuario tendría el control total del sistema. La trans. RZ10 se encarga de la seguridad de SAP y mantiene los perfiles.
Autorizaciones: consiste en una asignación de valores a los camposde un objeto de autorización. Cada una incorpora permisos para un elemento del sistema.
Objetos de autorización: objetos usados para validar la autorización de un usuario del sistema a acceder a una determinada trans, dato, tarea o funcionalidad. Por la trans. SU21 también se pueden crear objetos de autorización Z. Cada objeto de autorización es el elemento mínimo que permite proporcionar permisos para ejecutar una tarea determinada. Cada tarea a la que puede acceder el usuario, se define como "campo de autorización". Este se encuentra en un objeto de autorización y en un rol. También son usados en los programas ABAP, para validar el acceso a las funcionalidades.
Sobre el autor
Publicación académica de Candela Estefanía Calzada, en su ámbito de estudios para el Carrera Consultor Basis NetWeaver.
SAP Expert
Candela Estefanía Calzada
Profesión: Técnica Electrónica - Argentina - Legajo: JW91W
Me encuentro estudiando la ingeniería en sistemas de información.
poseo amplia experiencia en edición de videos.
tengo bases entorno a la programación que quiero continuar consolidando.
Continúe aprendiendo sobre el tema "El modelo de seguridad" de la mano de nuestros alumnos.
SAP Senior
1.- Modelo de seguridad R/3 Para proteger datos que afecten a la estrategia de la empresa, evitar fraudes contables, proteger información ajena a la propia empresa S_TCODE: Objeto de autorización y contiene un sólo campo que es la transacción. S_TABU_DIS: Protección del contenido de tablas de customizing. Contiene dos campos, grupo de autorizaciones de la tabla (DICBERCLS) a la que se quiere acceder y la actividad (ACTVT) que se quiere ejecutar. - Niveles del Modelo de Seguridad: Autorizaciones: asignación de valores a los campos de un objeto de autorización. Perfil: Lista de transacciones autorizadas. Unidad mínima de seguridad para un usuario. Grupos de Actividad:...
*** CVOSOFT - Nuestros Alumnos - Nuestro Mayor Orgullo como Academia ***
SAP Master
En el modelo de seguridad de SAP R/3 se contempla el siguiente modelo: Maestro de usuarios grupos de actividad objetos de autorizacion perfiles campos autorizaciones lo que protegemos en Sap son los campos entre ellos algunos objetos de transaccion son S_tcode: el el codigo de transaccion. para la creacion y mantenimiento de usuarios se tiene la transaccion SU01 para la creacion de un papel se tiene la transaccion PFCG transaccion FB01 para la creacion de asientos contables en modulo FI
*** CVOSOFT - Nuestros Alumnos - Nuestro Mayor Orgullo como Academia ***
SAP SemiSenior
// Modelo de seguridad en R/3 SAP permite proteger de una manera flexible los datos y las operaciones que se hacen sobre las mismas. SAP gestiona un modelo de seguridad, que protege datos y operación, (maestro de usuarios, grupos de actividades, perfiles y autorizaciones) como también los objetos de autorización (se componen de campos). Estos objetos representan lo que queremos proteger. Ejemplos de objetos de autorización: - S_TCODE: Protege el código de transacción y contiene un solo campo que es la transacción. - S_TABU_DIS: Protege el contenido de las tablas de customizing. - F_BKPF_BUK: Protege el contenido de la contabilización de documentos por sociedad financiera. Niveles de modelo...
*** CVOSOFT - Nuestros Alumnos - Nuestro Mayor Orgullo como Academia ***
SAP Senior
Modelo de seguridad En cualquier sistema de gestion de informacion integrados se guardan datos de diferentes areas alos que solo pueden acceder algunas personas estas restricciones se pueden darse por varios motivos Proteger datos que afecten la estrategia de la empresa evitar fraudes de en la contabilidad on el los cobros y pagos obligacion de proteger los datos delos empleados Esquema de seguridad Maestros de usuarios Grupos de actividad perfiles actualizaciones Objetos de autoizacion s_tcode protege el codigo de transaccion y contiene uun solo campo que es la transaccion s_tabu_dis proteccion del contenido de talblas de customizing. Contiene dos campos que son el grupo de autorizaciones de la tabla DICBERCLS a la que se quiere...
*** CVOSOFT - Nuestros Alumnos - Nuestro Mayor Orgullo como Academia ***
SAP SemiSenior
Modelo de seguridad en R/3..- en cualquier sistema de informacion integrado se guardan datos de diferentes areas alos que solo se pueden acceder algunas personas, estas restricciones pueden darse por varios motivos. 1 proteger datos que afecten a la estrategia de la empresa 2 evitar fraudes en la contabilidad o en los cobors y pagos 3 obligacion legal de proteger la informacion ajena a la propia empresa. Objetos de autorizacion.- S_tcode.- protege el codigo de transaccion y contiene un solo campo. S_TABU_DIS: proteccion del contenido de tablas. F_BKPF_BUK: proteccion de la contabilizacion de documentos por sociedad financiera Mantenimiento de usuarios.- para la creacion y mmto de usuarios SAP dispone de la txt SU01
*** CVOSOFT - Nuestros Alumnos - Nuestro Mayor Orgullo como Academia ***
SAP Senior
MODELO DE SEGURIDAD R/3: permite proteger de manera flexible los datos y las operaciones que se hacen sobre ellos. ° Los objetos de autorización representan lo que queremos proteger: S_TCODE --> protege el código de la transacción S_TABU_DIS--> protege el contenido de las tablas de customizing F_BKPF_BUK--> protege la contabilización de documentos por sociedad financiera ° Estructura Modular: Autorización: asignación de valores a los campos de un objeto de autorización Perfiles: agrupación de varias autorizaciones creadas anteriormente Grupos de Actividad: agrupaciones de transacciones y actividades creadas con el generador de perfiles Usuarios: código de usuario...
*** CVOSOFT - Nuestros Alumnos - Nuestro Mayor Orgullo como Academia ***
SAP SemiSenior
MODELO DE SEGURIDAD EN R/3 S_TABU_DIS F_BKPF_BUK AUTORIZACIONES PERFILES GRUPOS DE ACTIVIDAD USUARIOS MANTENIMIENTO DE USUARIOS Para la creación y mantenimiento de ususarios SAP dispone de la transacción SU01 que es utilizada para la administración de los usuarios de sistema SAP .Podremos realizar diversas acciones como crear,modificar,cambiar clave acceso,bloquear,etc. GENERADORES DE PERFILES Debido a la gran complejidad que supone la creación manual de perfiles y autorizaciones,desde la versión 3.1 g de r/3 ,existe el generador de perfiles.El generador de perfiles incluye una base de datos que relaciona cada uno de las transacciones de R/3 con los objetos que comprueba.Para crear...
*** CVOSOFT - Nuestros Alumnos - Nuestro Mayor Orgullo como Academia ***
SAP SemiSenior
1- MODELO DE SEGURIDAD EN R/3 EN CUALQUIER SISTEMA DE GESTION DE INFORMACION INTEGRADO SE GUARDAN DATOS DE DIFERENTES AREAS A LOS QUE SOLO PUEDEN ACCEDER ALGUNAS PERSONAS. ESTAS RESTRICCIONES PUEDEN DARSE POR VARIOS MOTIVOS : * PROTEGER DATOS QUE AFECTAN A LA ESTRATEGIA DE LA EMPRESA PARA NO OFRECER VENTAJAS A LA COMPETENCIA. * EVITAR FRAUDES EN LA CONTABILIDAD O EN LOS COBROS Y PAGOS. * OBLIGACION LEGAL DE PROTEGER INFORMACION AJENA A LA PROPIAEMPRESA COMO LOS DATOS PERSONALES DE SUIS EMPLEADOS,LAS CONDICIONES ECONOMICAS DE LOS PROVEEDORES. SAP CONTEMPLA TODA ESTA PROBLEMATICA IMPLEMENTANDO UN MODELO DE SEGURIDAD QUE PERMITE PROTEGER DE UNA MANERA FLEXIBLE LOS DATOS Y LAS OPERACIONES QUE SE HACEN SOBE ELLOS. * MAESTRO DE USUARIOS. * GRUPOS...
*** CVOSOFT - Nuestros Alumnos - Nuestro Mayor Orgullo como Academia ***
SAP Senior
MODELO DE SEGURIDAD EN R/3 Todo sistema de gestión de información integrado almacena datos en diferentes áreas a los que solo pueden tener acceso ciertas personas autorizadas. Esto por: Proteger datos que afecten la estrategia de la empresa Evitar fraudes en contabilidad, cobros y pagos Cumplir con la legalidad de proteger información de los datos personales de los empleados, y sus proveedores. Por esto SAP crea un modelo de seguridad para proteger los datos y las operaciones que se hagan con estos. Su esquema tiene los siguientes componentes DERECHA: 1.Objetos de Autorización: Representan lo que se quiere proteger y se componen de campos. Ejemplos: S_TCODE: Protege código de transacción....
*** CVOSOFT - Nuestros Alumnos - Nuestro Mayor Orgullo como Academia ***
SAP Master
GESTIÓN DE USUARIOS Y AUTORIZACIONES 1. MODELO DE SEGURIDAD EN R/3 Maestro de usuarios --> Grupos de Actividad --> Perfiles --> Autorizaciones Objetos de autorización --> Campos Tipos de usuarios: Usuario de dialogo Usuario de sistema Usuario de comunicación Usuario de servicio Usuario de referencia. 2. MANTENIMIENTO DE USUARIOS Transascción SU01 3. GENERADOR DE PERFILES El generador de perfiles incluye una base de datos que relaciona cada una de las transacciones de R/3 con los objetos que comprueba. Transacción PFCG. --> Se utiliza para la administración de Roles (Papeles o Grupos de Autorización) Transacción FB01 --> Transacción estándar...
👌Genial!, estos fueron los últimos artículos sobre más de 79.000 publicaciones académicas abiertas, libres y gratuitas compartidas con la comunidad, para acceder a ellas le dejamos el enlace a CVOPEN ACADEMY.
Roles 
De diálogo: normalmente son los usuarios finales (los que solo necesitan interactuar con el sistema por medio del SAP GUI).
Los usuarios pueden tener más de un rol.
Disponibilidad Laboral: FullTime
