
LECCION 7 - EL MODELO DE SEGURIDAD SAP
El modelo de seguridad de SAP esta basado en estructura modular que va desde el usuario hasta el campo que se quiere proteger.
USUARIO: Para que tenga acceso a los datos de gestión deberá tener un código de acceso a SAP y para que pueda cumplir con sus funciones se le asignarán los roles y perfiles necesarios
Tipos de Usuario:
- Usuario de Dialogo
- Usuario del Sistema
- Usuario de Comunicación
- Usuario de Servicio
- Usuario de Referencia
ROLES: Nombre que se le da al conjunto de perfiles que le son asignados al usuario para que cumpla sus funciones. Un rol puede ser asignado a varios usuarios,y un usuario puede tener asignados varios roles
Los cambios a un rol, afectarán a todos los usuarios
NOTA: La transacción para mantenimiento de roles es la PFCG. Es usada unicamente por el personal encargado de la seguridad del sistema
Tipos de Roles:
- Simple
- Compuesto
- Derivado
PERFILES: Descripción detallada de las acciones que puede realizar un usuario en el sistema. Por cada rol, puede existir uno o varios perfiles.
Los perfiles pueden ser creados automaticamente por SAP (preexistentes) o de forma manual
NOTA: Para mantenimiento de los perfiles se usa la transacción RZ10
AUTORIZACIONES: Consiste en la asignación de valores a los campos de un objeto de autorización
OBJETOS DE AUTORIZACION: Son objetos que se utilizan para validar la autorizacion de un usuario para acceder a una transacción, tarea, dato o funcionalidad
Hay objetos de autorizacion estandar o tambien creados a traves de la transacción SU21