✒️SAP / El modelo de seguridad Por Pedro Casas Reguera
SAP USR El modelo de seguridad
En cualquier sistema de gestión de información, existen áreas a las que solo pueden acceder determinadas personas autorizadas. Básicamente por:
- Proteger datos que afectan a la estrategia de la empresa.
- Evitar fraudes en la contabilidad o en los cobros y pagos.
- Obligación legal de proteger información ajena a la empresa.
La seguridad en SAP sigue un esquema basado en los siguientes componentes:
Objetos de Autorización: Representan lo que queremos proteger. Están formados por campos.
· S_TCODE: Es el objeto más importante, ya que protege el código de Transacción.
· S_TABU_DIS: Protege el contenido de tablas de Customizing. Contiene dos campos DICBERCLS (grupo de autorizaciones de la tabla) y ACTVT (actividad que se quiere ejecutar, crear, modificar, borrar, etc.)
· F_BKPF_BUK: Protección de la contabilización de documentos. Dos campos BUKRS (sociedad a cuyos documentos contables queremos acceder) y ACTVT (actividad)
En el lado izquierdo del gráfico, tenemos la Estructura Modular:
· Autorizaciones: Consiste en una asignación de valores a los campos de un objeto de autorización. Por ejemplo crearemos una autorización para el objeto S_TCODE que tenga el valor FB01 (transacción correspondiente a la contabilización de documentos) para el campo TCODE.
· Perfiles: Es la agrupación de varias autorizaciones que hayamos creado anteriormente. Es la unidad mínima de seguridad que le podemos asignar a un usuario.
· Grupos de Actividad: Agrupaciones de transacciones y actividades que se crean con el generador de perfiles.
· Usuarios: Un empleado deberá disponer de un código de usuario.
Para la creación y mantenimiento de usuarios SAP dispone de la transacción SU01.
Veamos a continuación las seis pestañas más importantes que componen el registro maestro de un usuario.
1. Dirección: En este apartado se graban los datos personales. En el campo edición veremos cómo aparecerá el nombre en otros listados o transacciones.
2. Datos Logon: Obligatorio indicar una clave inicial. También podremos autorizar a usuarios por un determinado tiempo (fin de contrato, etc.)
3. Valores Fijos: Se define el menú inicial de entrada al sistema, el idioma, la fecha y hora (fundamental en multinacionales), los importes.
4. Parámetros: Existe la posibilidad de asignar parámetros por defecto para multitud de campos de todos los módulos de SAP.
5. Perfiles Roles: Las operaciones a las que esté autorizado un usuario se definen en estas dos pestañas.
6. Grupos: Agrupa los usuarios en determinados grupos para no manejarlos a todos individualmente.
Para facilitar la tarea existe un Generador de Perfiles, el administrador ya no necesita conocer o investigar la funcionalidad de las transacciones que incluyen en los perfiles de usuario. El generador de perfiles incluye una base de datos que relaciona cada una de las transacciones de R/3 con los objetos que comprueba.
Para crear un papel (grupo de actividad) disponemos de la transacción PFCG que se utiliza para el mantenimiento de Roles (papeles o grupos de autorizaci&oa
 
 
 
Sobre el autor
Publicación académica de Pedro José Casas Reguera, en su ámbito de estudios para el Curso Introducción SAP.
Pedro José Casas Reguera
Profesión: Economista - España - Legajo: DN16L
✒️Autor de: 36 Publicaciones Académicas
🎓Egresado del módulo:
Certificación Académica de Pedro Casas







Disponibilidad Laboral: FullTime


















