
MODELO DE SEGURIDAD EN R/3
solo pueden acceder algunas personas ; estas restricciones pueden darse por varios motivos :
- proteger daots que afectan a la estrategia de la empresa para no ofrecer ventajas a la competencia
- evitar fraudes en la contabilidad o en los cobros y pagos
- obligaciones legal de proteger informacion ajena a la propia enmpresa como los datos personales de sus empleados , las condiciones economicas de los proovedores.
SAP contempla toda esta problematica implementando un modelo de seguridad que permite proteger de una manera flexible los datos y las operaciones que se hacen sobre ellos.
el esquema se basa en
- MAESTRO - GRUPO DE ACTIVIDAD - PERFILES - AUTORIZACIONES
- OBJETOS AUTORIZACION -CAMPOS
OBJETOS DE AUTORIZACION SON
- S_TCODE: protege el codigo de transaccion que existe en el sistema SAP y que es ejecutado por un usuario del sistema , contiene solo un campo de transaccion es el mas importante de todos los objetos.
- S_TABU_DIS proteccion del contenido de tablas de customizing (configuracion del sistema sap ) . contiene dos campos que son el grupo de autorizaciones de la tabla DICBERCLS y la actividad ACTVT se quiere ejecutar (crear, modificar, borrar )
- F_BKPF_BUK: proteccion de la contabilizacion de documentos por sociedad financiera . se compone de dos campos ; - la sociedad BUKRS documentos contables.
algunos niveles
AUTORIZACIONES
PERFILES
GRUPOS DE ACTIVIDAD
USUARIOS
MANTENIMIENTO DE USUARIOS (SU01)
la trasaccion SU01 es utilizada para la administracion de los usuarios del sistema SAP , podemos realizar diversas acciones como crear , modificar, cambiar clave acceso , bloquear , etc.
(pulsando sobre el icono de los anteojos ) las pestañas mas importantes que componen el registro maestro de un usuario .
- direccion
- datos logon
- valores fijos
- parametros
- perfiles
- grupos
GENERADOR DE PERFILES
son multiples aunque la mas destacable es que ya no necesite conocer o investigar la funcionalidad de las transacciones que incluyen en los perfiles de usuario.
el generador de perfiles incluye una base de datos qye relaciona cada una de las transacciones de R/3 con los objetos que compruebe
para crear un papel disponemos de la transaccion PFCG proviene de profile generator es la herramienta utilizada como generador de perfiles en sap , esto nos permite dispones de una herramienta para administrar roles de una manera centralizada y segura en cuanto a la integridad de datos ; simplificar la creacion de autorizaciones ; asegura los datos requeridos por diferentes usuarios.
TRANSACCION FB01 transaccion estandar del sistema que se utiliza para la creacion de asientos contables