1 modelo de seguridad en R/3:
en cualquier sistema de gestion de informacion integrado se guardan datos de diferentes areas a los que solo pueden acceder algunas personas. estas restricciones pueden darse por varios motivos.
- proteger datos que afecten a la estrategia de la empresa para no ofrecer ventajas a la competencia.
- evitar fraudes en la contabilidad o en los cobros y pagos.
- obligacion legal de proteger informacion ajena a la propia empresa como los datos personales de sus empleados, las condiciones economicas de los proveedores.
SAP contempla toda esta problematica implementando un modelo de seguridad que permite proteger de una manera flexible los datos y las operaciones que se hacen sobre ellos, basados en un esquema
- maestros de usuarios
- grupos de actividad
- perfiles
- autorizaciones
----S_TCODE: protege el codigo de transaccion y contiene un solo campo que es la trnasaccion.
----S_TABU_DIS: proteccion del contenido de tablas de customizing. contiene dos campos que son el grupo de autorizaciones de la tabla (DICBERCLS).
----F_BKPF_BUK: proteccion de la contabilizacion de documentos por sociedad financiera.
en el lado izquierdo del grafico vemos la estructura modular que va desde la autorizacion simple sobre un unico objeto de autorizacion hasta el maestro de usuarios que son los que acceden al sistema.
lo que representa casa uno de los niveles:
---AUTORIZACIONES: una autorizacion consiste en una asignacion de valores a los campos de un objeto de autorizacion, crearemos una autorizacion para el objeto S_TCODE que tenga el valor FB01 (transaccion correspondiente a la contabilizacion de documentos)
- FB01: se utiliza para la contabilizacion de documentos, es decir la realizacion de asientos contables.
---PERFILES: un perfil es simplemente la agrupacion de varias autorizaciones que hayamos creado anteriormente.
---GRUPOS DE ACTIVIDAD: son las agrupaciones de transacciones y actividades que se crean con el generador de perfiles.
---USUARIOS: para que un empleado tenga acceso a los datos de gestion de la empresa debe disponer de un codigo de usuario en SAP.
2 manteniemiento de usuarios
para la creacion y mantenimiento de usuarios, SAP dispone de la transaccion SU01.
- SU01: es la transaccion estandar que se utiliza la administracion de usuarios en sistema SAP.
---DIRECCION: se graban en este apartado datos personales con el nombre etc.
---DATOS LOGON: es obligatorio indicar una clave inicial con la que accedera el usuario.
---VALORES FIJOS: en esta pestaña definimos el menu inicial de entrada al sistema, la impresora SAP, algunos parametros de impresion por defecto.
---PARAMETROS: existe la posibilidad de asignar parametros por defecto para multitud de campos de todos los modulos de SAP.
---PERFILES: las operaciones a las que esta autorizado un usuario vienen determinadas por los valores que le ponemos en estas dos pestañas (perfiles y roles).
---GRUPOS: a la hora de descentralizar el mantenimiento de un numero enorme de usuarios debemos agruparlos asignandloes la pertenencia a uno o varios grupo.
3 generador de perfiles:
debido a la gran complejidad que supone la creacion manual de perfiles y autorizaciones, desde la version 3.1G de R/3, existe el generador de perfiles.
- El generador de perfiles incluye una base de datos que relaciona cada una de las transacciones de R/3 con los objetos de comprueba
---PFCG: proviene de profile generator es la herramienta utilizada como generado de perfiles ---en SAP, y tambien es utilizada para la administraiocn de roles (papeles o grupos de autorizacion).
- TRANSACCION FB01: transaccion estandar del sistema que se utiliza para la creacion de asientos contables