Unidad 1 Lección 5 de 8 Video - Roles y perfiles
Como consultor debemos conocer los objetos de autorización, funcionalidad de los roles, la configuración de perfiles y la asignación de los elementos.
En esta leccion veremos las tareas relacionadas con roles y perfiles , caracteristicas y asignaciones correspondientes.
Porque y para que se requieren autorizaciones:
Para poder cumplir con expectativas de la seguridad las cuales nos permiten proteger información sensitiva del negocio, leyes, acuerdo, regulaciones, cuestiones pertinentes a la legislación del país.
Estas puedes incluir la protección de datos personales,datos sobre acuerdo con proveedores y clientes todo puede ser externa o interna a la organizacion.
También nos permiten ver la relación costo beneficio ya que hay gran cantidad de amenazas que una organizacion se debe proteger.
Una perfecta seguridad es conceguida con una buena relación entre de asignacion interdimensional de autorizaciones.
Además las autorizaciones nos permiten la no obstrucción del proceso de negocio es desventajoso si todo el proceso de negocio esta controlado pcon autorizaciones de tal manera que todas conducen a continuos mensajes de error, una situacion en este sentido no favorece el funcionamiento o el proceos de la compania, la asignación de autorizaciones deberia ser confeccionada en forna estructurada de tal forma que tal el administrdor pueda usar un numero pequeño de roles.
SAP posee dos controles principales
1) Control de acceso al sistema:Para que el sistema funciona requiere que el usuario tenga un solo id de usuario con el que el mismo debe identificasre dentro del sistema, este mismo debe contar con una contraseña.
2) Control de acceso
Permiten proteger la información de negocio y funciones ante accesos no autoriados, para esto el sistema SAP utiliza chequeos de autoricacion para transacciones y reportes,por lo tanto cada ejecucion del programa realiza la comprobacion sobre los efectos y transacciones que el usuario fue autoriazado.
Los usuarios de la compañia utiliza transacciones que pertenecen a los procesos de negocios determinado para esto se asignan las funciones de roles.
Las transacciones son asignadas a roles
Los roles son asignados a perfiles
los perfiles son asignados a usuarios
Rol: es un grupo de actividades o transacciones ejecutadas dentro de los escenarios de negocios.
posee objetos de aurtorizacion o infomracion de negocio a la que podemos acceder.
SU01. introducir id usuario a modificar y elegimos modificar- dato logon aqui podemos v er seccion clave de acceso.
Podemos bloquear y desbloquear
Comprobación de control de accesos comprende autorización para transacciones y objetos
Al ingresar vamos a pestaña de roles, documentas el rol que possee las transacciones y objeto de autroizacion requeridos.
Basis tiene conocimiento de los elementos que posee dicho rol. en la ventana de perfiles podemos ver que un perfil fue asignado automaticamente puesto que el mismo se encuentra vinculado al rol.
Para analizar caracteristicas de rol, seleccionamos rol y despues clic en visualizar rol, nos posicionamos en solapa de autorizaciones y aqui podemos ver el perfil que se asignara, texto y status.
Despues damos en clic en visualizar datos de autorización y aqui veremos las autorizaciones que tiene el ese ROL.
Para verificar las asignaciones de roles Y PERFILES A TRANSACCIONES Y OBJETOS el administrador puede utilizar tcode: SUIM
clic roles por asignación de transacciones y colocamos transacciones, seleccionamos rol de nuestro interes y clic en el rol para ver todas las tcodes tiene.
Presionando asignación de perfiles podemos ver que cuales perfiles tienen asignados los usuarios
Asignación de usuario podemos ver los maestros usuarios que en su rol tienen asignado dicho rol.
Maestro del usuario SU1