
Lección 5
ROLES Y PERFILES
Es un tema importante ya que es parte de los aspectos significativos de un proyecto de implementación y mantenimiento.
Hay que saber reconocer los aspectos característicos sobre los objetos de autorización, la funcionalidad de los roles, la configuración de perfiles y la asignación de los elementos.
Las autorizaciones de roles se necesitan para cumplir con expectativas de seguridad:
Información sensitiva de negocio: datos personales, datos legales, info externa o interna
Relación costo-beneficio: amenazas de las que una organización se debe proteger
No obstrucción del proceso de negocio
Existen 2 controles principales:
CONTROL DE ACCESO AL SISTEMA: usuarios deben identificarse a sí mismos en el sistema con ID de usuario. Este usuario debe tener una contraseña, cuya característica las define la configuración de control de acceso al sistema.
CONTROL DE ACCESO: protege la información del negocio y funciones ante accesos no autorizados. Cada ejecución de un programa realiza comprobación sobre efectos y transacciones para lo que tiene autorización.
La autorización se asigna usando perfiles en forma de roles, y se ingresan en el dato maestro del usuario.
Rol: Conjunto actividades o transacciones ejecutadas dentro de los escenarios de negocios. El rol posee transacciones y objetos de autorización. Los roles son asignados según el perfil.
SU01: se introduce ID, se selecciona lápiz, pasamos a Datos logon, y allí ponemos la clave inicial que se le dará al usuario. Se graba y se le manda al usuario su nueva clave. Al blanquear la contraseña, el sistema nos pide una nueva contraseña al volver a ingresar. Aquí también se puede bloquear o desbloquear el usuario.
TRANSACCIONES – ROLES – PERFILES
Control de acceso, autorización para transacciones y objetos. Para modificar un perfil, se ingresa
por Su01, en la solapa de perfiles se ven los perfiles. Cuando se selecciona un perfil,
automáticamente se asigna un perfil. Se puede asignar los objetos que tienen un perfil. El perfil o
los objetos se pueden distinguir, org. Venta, canal y sector.
SUIM. Para revisar Roles y perfiles. Vamos a roles, asignación de transacción, miramos la transacción, y nos salen los roles que contienen las transacciones. También podemos ver la asignación de usuarios, para ver los roles que tienen los usuarios.