✒️SAP SD / Los roles y perfiles Por Jairo Carvajal Rodriguez

1| Los roles y perfiles Son aspectos significativos en un proyecto de implementación y mantenimiento de SAP. ¿Por qué y para que requerimos autorizaciones? Para poder cumplir con expectativas de la seguridad que nos permite: · proteger la información sensitiva del negocio (ej. Datos de clientes y proveedores) · ver la relación del costo-beneficio en materia de la seguridad de la información · no obstrucción del proceso de negocio Control de acceso al sistema y control de acceso SAP posee dos controles principales: Control de acceso al sistema: Usuarios deben estar identificados con un solo ID y una contraseña con reglas predeterminadas ...

Acceder a esta publicación

SAP posee dos controles principales: Control de acceso al sistema – Usuario con único ID + CONTRASEÑA Control de accesos para funciones e información – usando autorizaciones para acceder a transacciones, reportes, ejecución de programas. La autorización se asigna utilizando perfiles en forma de roles los cuales son ingresados en el dato maestro del usuario. Las transacciones son asignadas a roles, los roles son asignados a perfiles y los perfiles asignados a usuarios. Un escenario de negocio puede necesitar una amplia asignación de roles por tal motivo se suele asignar mas de un rol a diferentes perfiles. 1. Ej: control de acceso al sistema a) Blanqueo de contraseña...

Acceder a esta publicación

UNIDAD 1 Lección 3. Los Roles y Perfiles Para cumplir expectativas de seguridad se requieren autorizaciones, éstas nos permiten proteger la información sensitiva del negocio tales como leyes, acuerdos, regulaciones y cuestiones pertinentes a la legislación del país. Toda esta información a proteger puede ser interna o externa en la organización. También nos permiten ver la relación del costo beneficio. Hay una gran cantidad de amenazas de la cual las organizaciones deben protegerse. Una perfecta seguridad, es conseguida con una relación de asignación inter dimensional de autorizaciones, sin embargo los beneficios de conseguirlo se encuentran en relación a los...

Acceder a esta publicación

Roles and profiles in SAP SD are essential for managing user access and authorizations. Using the SU01 transaction, you can create, modify, or delete user accounts and assign roles to them. Roles define the specific tasks or activities a user can perform within the system. The SUMI transaction is used for managing user information and mass updates. Key points to note: 1. **Roles**: These are collections of authorizations grouped together to allow users to execute specific functions in SAP. They ensure that users only access the data and transactions relevant to their job responsibilities. 2. **Profiles**: Profiles are generated from roles and contain the actual permissions that are assigned to users. They act as the technical layer of...

Acceder a esta publicación

requerimos las autorizaciones para cumplir con expectativas de la seguridad las cuales son: Información sensitiva de negocio relación costo-beneficio no obstrucción del proceso de negocio para esto sap posee dos controles principales que son: control de acceso al sistema los usuarios deben identificarse en el sistema configuración de control de acceso (reglas de contraseñas) control de acceso permisos de acceso a funciones e información chequeos de autorización para transacciones / reportes y ejecución de programas. la jerarquia para asignar un acceso es Transacción la transacción...

Acceder a esta publicación

Los roles y perfiles son configurados por consultores especializados en seguridad, pero los consultores funcionales los apoyan detallando las transacción y objetos correspondientes. Todos los accesos a transacciones y acciones se manejan por medio de roles y perfiles, es importante analizar las copias de los roles y perfiles y generar las adaptaciones correspondientes a las unidades organizativas y objetos. Los roles se pueden configurar para que solo puedan crear por ejemplo pedidos para ciertas organizaciones de ventas, aunque el usuario ya tenga el acceso principal a la VA01 para crear los pedidos.

Acceder a esta publicación

Los roles y perfiles 1 | Los Roles y Perfiles ¿Por qué y para qué requerimos autorizaciones?: Requerimos las autorizaciones para poder cumplir con las expectativas de la seguridad, éstas nos permiten: Legislación del país, puede incluir la protección para a ley de datos personales, datos sobre acuerdos de proveedores y clientes, puede ser externa o interna a la organización. Permite ver la Relación Costo beneficio: hay una gran cantidad de amenazas, de la cual una organización debe protegerse. Una perfecta seguridad es conseguida con una relación de asignación interdimensional de autorizaciones. Sin embargo, los beneficios de conseguirlo se encuentran en relación...

Acceder a esta publicación

UNIDAD 1: Roles y perfiles Los roles y perfiles son aspectos significativos de un proyecto de implementación y mantenimiento SAP. Los roles nos permiten definir la seguridad de datos personales, acuerdos con clientes, la info puede ser interna o externa en la organización. Las autorizaciones nos ayudan a la no obstrucción del proceso de negocio. SAP posee dos controles principales: Control de acceso al sistema: El usuario tiene como identificarse en el sistema Control de acceso: Permisos de acceso para funciones e información, haciendo comprobación de transacciones, reportes o programas del usuario. Un rol es un grupo de transacciones del negocio, incluye la info del negocio...

Acceder a esta publicación

ROLES Y PERFILES - Es importante reconocer los aspectos sobre los objetos de autorización, la funcionalidad de los roles, la configuración de perfiles y la asignación de los elementos. Los roles y perfiles generalmente son configurados por consultores especializados en seguridad, pero debemos ayudarlos como consultores funcionales para definir las transacciones y objetos correspondientes. ESPECTATIVAS DE LA SEGURIDAD Información sensitiva del negocio Relación costo-beneficio (amenazas de las cuales protegerse) No obstrucción del proceso de negocio 2 CONTROLES PRINCIPALES Control de acceso al sistema--->único usuario y contraseña para identificarse Control de acceso...

Acceder a esta publicación

Los Roles y Perfiles Por qué y para qué requerimos autorizaciones?: Requerimos las autorizaciones para poder cumplir con las expectativas de la seguridad, éstas nos permiten: Proteger la Información sensitiva de negocio: leyes, acuerdos, regulaciones, cuestiones pertinentes a la legislación del país, puede incluir la protección para a ley de datos personales, datos sobre acuerdos de proveedores y clientes, puede ser externa o interna a la organización. Permite ver la Relación Costo beneficio: hay una gran cant. de amenazas, de la cual una organización debe protegerse. Una perfecta seguridad es conseguida con una relación de asignación interdimensional...

Acceder a esta publicación