✒️SAP / El modelo de seguridad Por Mathias Peña

Selector Alummnos / Empresas

CVOSOFT UNITED STATES OF AMERICA | 17 años de ingeniería dedicados a formación profesional de Consultores SAP | +info

SAP USR El modelo de seguridad

SAP USR El modelo de seguridad

El modelo de seguridad en SAP

En cualquier sistema de gestion de informacion integrado se guardan datos de diferentes areas a los que solo pueden acceder algunas personas. Estas restricciones pueden darse por varios motivos:

  • Para proteger datos que afecten a la estrategia de la empresa para no ofrecer ventajas a la competencia
  • Para evitar fraudes en la contabilidad o en los cobros y pagos
  • Por la obligacion legal de proteger informacion ajena a la propia empresa como los datos personales de sus empleados, las condiciones economicas de los proveedores, etc

SAP contempla toda esta problematica implementando un modelo de seguridad que permite proteger de una manera flexible los datos y las operaciones que se hacen sobre ellos.

El esquema esta basado en los siguientes componentes:

  • Usuarios: para que un empleado de la empresa tenga acceso a los datos de gestion debe disponer de un codigo de usuario en SAP. Este usuario tendra asignados los roles y perfiles necesarios para poder realizar las tareas que exige su funcion o puesto de trabajo.
  • Roles: un rol es el nombre que se le confiere al conjunto de perfiles que le son asignados al usuario para el ejercicio de sus funciones. Un rol puede ser asignado a varios usuarios. Los usuarios pueden tener mas de un rol, esto es util para algunas actividades como la impresion que seran permitidas para la mayoria de los usuarios. Kos cambios a un rol, por lo tanto tienen efecto sobre todos los usuarios. La transaccion para mantenimiento de los roles es la PFCG. Esta es utilizada unicamente por los encargados de mantener la seguridad en el sistema SAP, que pueden ser los administradores del sistema SAP o un grupo separado de estos que se encarga exclusivamente de la seguridad del sistema. Si accedemos a la transaccion SU01 y visualizamos los datos de nuestro usuario de SAP vamos a ver los roles asignados en la pestaña de roles.
  • Perfiles: es la descripcion detallada de las posibles acciones que puede realizar un usuario en el sistema. Por cada rol puede existir uno o mas perfiles creados automaticamente por el sistema SAP que van a ser los que efectivamente activan las autorizaciones. Los perfiles tambien pueden crearse manualmente y asignarse a un usuario o se pueden utilizar los perfiles preexistentes. Existen perfiles que vienen en la instalacion del sistema SAP que pueden ser asignados a los usuarios finales y que muchas veces contienen autorizaciones sumamente amplias, como es el caso del perfil SAP_ALL que contiene todas las autorizaciones del sistema. Asignar a un usuario el perfil SAP_ALL constituye un riesgo muy grande en la seguridad del sistema, tienen el control total del sistema, situacion que el cliente en muchas ocasiones tiende a minimizar. Para mantener los perfiles los encargados de seguridad de SAP utilizan la transaccion estandar RZ10. Si accedemos a la transaccion SU01 y visualizamos los datos de nuestro usuario de SAP vamos a ver los perfiles asignados en la pestaña de perfiles.
  • Autorizaciones: una autorizacion consiste en una asignacion de valores a los campos de un objeto de autorizacion. Cada autorizacion incorpora permisos para un elemento del sistema. Por ejemplo crearemos una autorizacion para el objeto S_TCODE que tenga el valor FB01 (transaccion correspondiente a la contabilizacion de documentos) para el campo TCODE.
  • Objetos de autorizacion: son objetos que se utilizan para validar la autorizacion de un usuario del sistema a acceder a una determinada transaccion, dato, tarea o funcionalidad. Existen objetos de autorizacion estandar del sistema SAP y tambien se pueden crear objetos de autorizcion Z a traves de la transaccion SU21. Los objetos de autorizacion representan lo que queremos proteger y se componen de campos. Cada uno de estos elementos de autorizacion es el elemento minimo que nos permite proporcionar permiso para ejecutar una tarea determinada. Esta tarea puede ser el acceso a una transaccion, a un grupo de transacciones, a un area de ventas, a un grupo de compras, a una planta, a un almacen, entre muchas otras alternativas. Cada area a la cual tiene acceso un usuario se encuentra definida de un campo de autorizacion. Este campo se encuentra en un objeto de autorizacion y ese a su vez en un rol. Todas las tareas (transacciones o elementos de la estructura organizativa) a las que tiene acceso un usuario es porque el permiso para tener acceso a esta parte del sistema esta definido en los objetos de autorizacion que forman uno o mas roles de los que tiene asignado el usuario. Los objetos de autorizacion tambien son utilizados en los programas ABAP, entre otros objetos, para validar el acceso a las funcionalidades.

 

Escanear / Compartir

 

 


Sobre el autor

Publicación académica de Mathias Peña, en su ámbito de estudios para el Curso Introducción SAP.

SAP Senior

Mathias Peña

Profesión: Information Processing Specialist - Uruguay - Legajo: MG82V

✒️Autor de: 43 Publicaciones Académicas

🎓Cursando Actualmente: Carrera Consultor SAP FI Nivel Avanzado

🎓Egresado de los módulos:

Disponibilidad Laboral: FullTime

Certificación Académica de Mathias Peña

✒️+Comunidad Académica CVOSOFT

Continúe aprendiendo sobre el tema "El modelo de seguridad" de la mano de nuestros alumnos.

SAP Junior

Unidad 2 El modelo de seguridad 1. Modelo de seguridad: garantiza que solo el personal autorizado acceda a la información crítica. Sus pilares son la protección de la estrategia corporativa frente a la competencia, la prevención de fraudes financieros y el cumplimiento de la normativa legal sobre datos personales y comerciales. Estrategia: Evita fugas de información que den ventaja a la competencia. Finanzas: Previene fraudes en procesos contables, cobros y pagos. Legalidad: Cumple con la ley de protección de datos (empleados y proveedores). Usuarios: Código único de acceso que permite al empleado operar en el sistema. Los permisos...

Acceder a esta publicación

Creado y Compartido por: Paz Emilce Ada

*** CVOSOFT - Nuestros Alumnos - Nuestro Mayor Orgullo como Academia ***

SAP Junior

Modelo de Seguridad en SAP 1. Usuarios - Todo empleado necesita un **usuario SAP** para acceder al sistema. - Tipos de usuarios: 1. **Diálogo:** acceso normal vía SAP GUI. Verifica login, contraseñas y restricciones. 2. **Sistema:** no interactivo, para procesos por lotes, workflow, ALE. Contraseña solo cambia admin. 3. **Comunicación:** para RFC e interfaces SAP. No permite login de usuario final. 4. **Servicio:** acceso anónimo, contraseñas administradas por admin. Uso limitado y riesgoso. 5. **Referencia:** traspasa autorizaciones a otros usuarios. No permite login. 2. Roles - Conjunto de **perfiles asignados a usuarios** según funciones. - Pueden asignarse varios roles...

Acceder a esta publicación

Creado y Compartido por: Claudia Cristina Ortiz

*** CVOSOFT - Nuestros Alumnos - Nuestro Mayor Orgullo como Academia ***

SAP SemiSenior

modelo de seguridad de SAP: El modelo de seguridad de SAP se organiza de manera modular para proteger los datos críticos dentro del sistema y garantizar que solo los usuarios autorizados puedan acceder a ellos. Está compuesto por varias capas de seguridad que incluyen usuarios, roles, perfiles, autorizaciones y objetos de autorización. Estas capas se estructuran de la siguiente manera: 1. Usuarios (User Types): Los usuarios en SAP tienen diferentes tipos, cada uno con un propósito específico. Los principales tipos de usuarios son: Usuarios de Diálogo (Dialog Users): Son los usuarios que interactúan directamente con el sistema SAP a través de una interfaz gráfica. Suelen...

Acceder a esta publicación

Creado y Compartido por: Santiago Horton / Disponibilidad Laboral: FullTime

*** CVOSOFT - Nuestros Alumnos - Nuestro Mayor Orgullo como Academia ***

SAP Master


Resumen: El modelo de seguridad en SAP permite controlar el acceso a datos y funciones dentro del sistema, para proteger información confidencial, evitar fraudes y cumplir con las leyes. Esta seguridad se organiza en varios componentes: Usuarios: cada empleado debe tener un usuario SAP con permisos adecuados según su rol en la empresa. Roles: definen qué funciones puede realizar un usuario. Se gestionan con la transacción PFCG (Esta transaccion es utilizada solo por los encargados de mantener la seguridad en el Sistema SAP). Perfiles: detallan las acciones permitidas dentro de un rol. Se pueden crear automáticamente o manualmente. La transacción RZ10 se utiliza para...

Acceder a esta publicación

Creado y Compartido por: Mauro Ceffalotti Blois / Disponibilidad Laboral: FullTime + Carta Presentación

*** CVOSOFT - Nuestros Alumnos - Nuestro Mayor Orgullo como Academia ***

SAP SemiSenior

EL MODELO DE SEGURIDAD EN SAP El modelo de seguridad en SAP está basado en un esquema de control de acceso que garantiza que los usuarios puedan ejecutar solo aquellas acciones para las que estén autorizados. Los principales componentes del modelo son: 1. USUARIOS - Para que una persona acceda al sistema SAP y a sus datos de gestión, debe contar con un usuario (código de acceso individual). a. Cada usuario tiene asignados uno o más roles que definen sus permisos y límites dentro del sistema. b. El acceso a funcionalidades específicas se otorga mediante la asignación de roles y perfiles adecuados, de acuerdo con el puesto o función que cumple el usuario en la organización....

Acceder a esta publicación

Creado y Compartido por: Daiana Pilato

*** CVOSOFT - Nuestros Alumnos - Nuestro Mayor Orgullo como Academia ***

SAP SemiSenior

Usuario: Para que un empleado de la empresa tenga acceso a los datos de gestión debe disponer de un código de usuario en SAP. Este usuario tendrá asignado roles y perfiles para poder realizar tareas. Roles: es el nombre que se le confiere al conjunto de perfiles que le son asignados al usuario para el ejercicio de sus funciones. Un rol puede ser asignado a varios usuarios. La transacción para el mantenimiento de rol es PFCG. Esta transacción es utilizada por los encargados de mantener la seguridad en SAP. Perfiles: Es la descripción de las posibles acciones que puede hacer usuario. Por cada rol puede existir uno o más perfiles creados por el sistema que van a ser los que activan las autorizaciones....

Acceder a esta publicación

Creado y Compartido por: Sergio Alejandro Suarez / Disponibilidad Laboral: FullTime + Carta Presentación

*** CVOSOFT - Nuestros Alumnos - Nuestro Mayor Orgullo como Academia ***

SAP Training

Modelo de seguridad en SAP en cualquier sistema de informacion integrado se guardan datos de diferentes areas a los que solo pueden acceder algunas personas, los motivos pueden ser -Para proteger datos que afecten a la estrategia de la empresa para no ofrecer ventajas a la competencia -Para evitar fraudes en la contabilidad o en los cobros y pagos -Para evitar fraudes en la contabilidad o en los cobros y pagos -Por la obligacion legal de proteger informacion ajena a la propia empresa como los datos personales de sus empleados El esquema esta basado en los siguientes componentes USUARIOS- ROLES- PERFILES-OBJETOS DE AUTORIZACION- CAMPOS Usuarios: para que un empleado de la empresa tenga acceso a los datos de gestion debe disponer de un codigo...

Acceder a esta publicación

Creado y Compartido por: Juan Felipe Valenciano Beltran / Disponibilidad Laboral: FullTime + Carta Presentación

*** CVOSOFT - Nuestros Alumnos - Nuestro Mayor Orgullo como Academia ***

SAP Expert


El modelo de seguridad El modelo de seguridad de SAP está basado en los siguientes componentes: 1.- Usuarios: para que un empleado de la empresa tenga acceso a los datos de gestión debe disponer de un código de usuario en SAP. Este usuario tendrá asignados los roles y perfiles necesarios para poder realizar las tareas que exige su función o puesto de trabajo. 2.. Roles: un rol es el nombre que se le confiere al conjunto de perfiles que le son asignados al usuario para el ejercicio de sus funciones. Un rol puede ser asignado a varios usuarios. Los usuarios pueden tener más de un rol, esto es útil para algunas actividades como la impresión que serán permitidas para la mayoría...

Acceder a esta publicación

Creado y Compartido por: Claudia Margarita Naranjo Santaella / Disponibilidad Laboral: FullTime + Carta Presentación

*** CVOSOFT - Nuestros Alumnos - Nuestro Mayor Orgullo como Academia ***

SAP SemiSenior

El modelo de seguridad en SAP SAP implementa un modelo de seguridad que permite proteger de una manera flexible los datos y las operaciones que se hacen sobre ellos. Conlleva restricciones que pueden darse por varios motivos: Proteger datos que afecten a la estrategia de la empresa. Evitar fraudes en la contabilidad o en los cobros y pagos. Por la obligación legal de proteger información ajena a la propia empresa. SAP contempla toda esta problemática implementando un modelo de de seguridad que permita proteger de una manera flexibles datos y las operaciones que se hacen sobre ellos. El esquema esta basado en los siguientes componentes:

Acceder a esta publicación

Creado y Compartido por: Alejandro Exequiel Quipildor / Disponibilidad Laboral: PartTime + Carta Presentación

*** CVOSOFT - Nuestros Alumnos - Nuestro Mayor Orgullo como Academia ***

SAP Expert


El modelo de seguridad. El modelo de seguridad en SAP. En cualquier sistema de gestión de información integrado se guardan datos de diferentes áreas a los que sólo pueden acceder algunas personas. Estas restricciones pueden darse por varios motivos. · Para proteger datos que afecten a la estrategia de la empresa para no ofrecer ventajas a la competencia. · Para evitar fraudes en la contabilidad o en los cobros y pagos. · Por la obligación legal de proteger información ajena a la propia empresa como los datos personales de sus empleados, las condiciones económicas de los proveedores, etc. SAP contempla toda esta problemática implementando un...

Acceder a esta publicación

Creado y Compartido por: German Andres Giovannini / Disponibilidad Laboral: FullTime + Carta Presentación

 


 

👌Genial!, estos fueron los últimos artículos sobre más de 99.000 publicaciones académicas abiertas, libres y gratuitas compartidas con la comunidad, para acceder a ellas le dejamos el enlace a CVOPEN ACADEMY.

🔎Buscador de Publicaciones:

 


 

No sea Juan... Solo podrá llegar alto si realiza su formación con los mejores!