
LOS ROLES Y PERFILES
1. Los roles y perfiles: Tanto los roles como los perfiles sin aspectos significativos en un proyecto de implementacion y mantenimiento de SAP. Como consultor es fundamental reconocer los aspectos significativos en un proyecto de implementacion y mantenimiento de SAP.
Autorizaciones, por que y para que: Para poder cumplir con expectativas de seguridad dentro del negocio, estas nos permiten:
- proteguer informacion sensitiva del negocio. (leyes, acuerdos, normas del pais, etc)
- Relacion costo - beneficio (amenazas) autorizaciones.
- No obstruccion del proceso de negocio.
SAP posee dos controles principales:
Control de acceso al sistema:
- usuarios deben identificarse a si mismos en el sistema.
- configuracion de control de acceso al sistema ( tales como reglas para contraseñas).
Control de acceso:
- Permisos de acceso para funciones e informacion debe ser permitida explicitamente usando autorizaciones.
- Chequeos de autorizacion para: Transacciones / reportes / ejecucion de programas.
Usuarios, perfiles, roles y transacciones:
Transacciones
Roles
Roles
Perfiles
Perfiles
Usuarios
TX: SUO1 Actualizacion de usuarios
TX: VA01 creacion de pedidos
TX: VA02: Modificacion pedidos
Control de accesos: Actualizacion de usuarios
pestaña de roles - perfiles
Los roles y perfiles, la mayoria de veces estan configurados para consultores que se definen en temas de seguridad. definen roles y perfiles para puestos de trabajo.