✒️SAP BASIS El concepto de autorización
SAP BASIS El concepto de autorización
UNIDAD 5 Leccion 2 Concepto de Autorizacion.
Las autorizaciones de los usuarios son creadas usando roles y perfiles.
1. Objetos de Autorizacion y Chequeo de Autorizacion
Objetos de Autorizacion: Acciones y accesos a los datos, Estan divididos en diferentes clases. Permite verificaciones complejas que involucran multiples condiciones que permiten al usuario realizar una accion.
Las condiciones estan especificadas en los campos de autorización para el objeto de Autorización y son evaluados mendiante la condicion logica AND.
Cuando un usuario se loguea, sus autorizaciones son cargada al contexto de usuario que se encuentra en el buffer (memoria principal, se puede ver por la SU56) del servidor de aplicaciones.
SU56 --> Sirve para monitorear el numero de objtetos que están en buffer referenes a los roels de autorización y perfiles del usuario.
Si se agregar una nueva autorización al usuario, se tiene que volver a logear par que tome la autorización.
Cuando el usuario realiza una acción, esta es enviada al Dispatcher, el cual los pasa a un WP para que ejecute el procedimiento.
Authority-Check son realizadas durante la ejecucion del WP, son programadas en el codigo ABAP para protejer datos y accioes. El Codigo de Retorno debe ser 0
Todo aquello que no esta explicitamente permitido, esta prohibido = Concepto de autorización positivo.
2 Mantenimiento de Roles: Menu y Autorizaciones
Transaccion PFCG -> Mantenimiento de Roles (Profile Generator o Actividades de Grupo).
- Todas las transacciones que pertenecen a un grupo se seleccionan se asignan a un rol.
- Un rol puede ser asignadoa varios usuarios
- Los usuarios pueden ser asignados a mas de un rol
- El menu de usuario se compone de Menu de Rol, contiene las entradas (Transacciones, URLs, reportes, etc), que son asigadas a los usuarios a traves de los roles.
- El mantenimiento de roles automaticamente crea las autorizaciones que estan asociadas con las transacciones.
- El administrador del sistema es reponsable de esta tarea.
El significado de los indicadores:
- VERDE: El objeto de Aut tiene un valor propuesto para cada uno de los campos
- AMARILLA: El OA necesita mantenimiento manual al menos para uno de los campos.
- ROJA: Los niveles organizacionales no estan definidos.
- Cuando no tiene valor propuesto es porque pueden ser achivos externos.
Algunos campos aparecen en muchas autorizaciones, se le denomina Niveles Organizacionales.
Niveles Organizacionales: Son campos en el Conepto de Autorización que se refieren a la estructura de la compañia, aparecen en la mayoria de las autorizaciones. En un rol pueden aparecer muchas veces.
Una vez que todas las autorizaciones han diso manteinidas, se genera el PERFIL.
El perfil debe ingresarse en los registros maestros de usuario, esto se denomina (User Master Record Comparison).
3. Usuarios y Roles
La asignacion de roles se hace mediante la transaccion PFCG (Mantenimiento de roles) o en el SU01 (Mantenimiento de usuarios.
Los usuarios pueden recibir mas de un rol, la asignación no otorga automaticamente las autorizaciones, es necesario realizar una comparación de registros de usuario mendiante el cual los perfiles de los roles son insertados en el registro maestro de usuario.
Una comparacion de registros Maestros de Usuario determina si los Perfiles de Autorización deben ser agregardos o eliminados del usuario basandose en la asignación de roles. Durante la comparación, nuevos perfiles son agregados si son agregados nuevos roles.
Si los roles son removidos manualmento o porque se cumplie la fecha de vencimiento del rol, los perfiles correspondientes son eliminados del registro maestro de usuario.
Si multiples asignaciones de roles va a ser realizada, puede ser con PFCG (Utilities --> MAss Comparison) o con la PFUD.
Tambien se pueden activar comparaciones periodicas seleccionando la opcion Schedule o Check Job for full reconciliation, el sistema busca un job de backgroud PFCG_TIME_DEPENDENCY. El valor por default es que todos los registros maestros de usuario serán comparados una vez por dia.
Sobre el autor
Publicación académica de Azucena Ballesteros, en su ámbito de estudios para la Carrera Consultor Basis NetWeaver.
SAP Senior
Azucena Ballesteros
Mexico - Legajo: MD31J
✒️Autor de: 42 Publicaciones Académicas
🎓Egresado del módulo:
Certificación Académica de Azucena Ballesteros
