✒️SAP SD / Los roles y perfiles

Leccion 5: Video - Roles y perfiles Porque y para que requerimos autorizaciones? info sensitiva de negocio relacion costo-benificio no obstruccion del proceso de negocio Control de acceso al sistema y control de acceso "basado en roles" control de acceso al sistema: usuarios deben identificarse a si mismos en el sistema y configuracion de control de acceso al sistema (pe reglas para contrasenas) control de accesso: permisos de acceso para funciones e informacion debe ser permitida explicitamente usando autorizaciones. y Chequeos de autorizacion para transacciones/reportes he ejecucion de programas Master Data del usuario: Transacciones son asignada a roles Roles son asignadas a Perfiles ...

Acceder a esta publicación

Roles y Perfiles: Sus Caracteristicas y asingaciones correspondientes Porque requerir autorizaciones? Para poder cumplir las expectativas de la seguridad nos permite proteger la información, leyes acuerdos y protección de la leyes personales ver costo y beneficio de amenazas Es mas barato remplazar una perdida que proteger una información alto costo, en materia de seguridad de información. Ademas las autorizaciones nos permite la no obstrucción del proceso de negocio, es desventajoso si todo el proceso de negocio esta controlado con autorizaciones que todos con lleva a un mensaje de error, una situación en este sentido no permite un favorable funcionamiento de la compañia. SAP posee 2 controles...

Acceder a esta publicación

Las autorizaciones se configuran en forma de roles utilizando la actualización del rol. Los roles proporcionan una perspectiva empresarial representando las tareas y actividades que un usuario está autorizado a realizar en el sistema. Las autorizaciones son partes de roles y se archivan como un perfil de autorización para el rol. La actualización de rol crea una parte del perfil de autorización (parte funcional) automáticamente; se debe definir manualmente la parte del perfil que controla los datos a los que tiene acceso un usuario. Es posible crear varios perfiles de autorización para cada rol. Cuando se crean roles, también se definen los objetos de autorización con los valores...

Acceder a esta publicación

1. Roles y Perfiles Requerimos autorizaciones para cumplir con las expectativas de seguridad que nos permiten: - Proteger la Información sensitiva del negocio, información interna o externa del negocio - Ver la Relación costo – beneficio - No obstrucción del proceso del negocio La asignación de autorización debe estar estructurada de manera que el administrador pueda utilizar un grupo pequeño de roles. SAP posee dos controles de acceso que son: - Control de acceso al sistema: Cada usuario debe tener un ID de usuario y una contraseña, la cual debe cumplir con las reglas establecidas por el negocio. - Control de acceso a las...

Acceder a esta publicación

ROLES Y PERFILES Se utilizan para permitir o bloquear accesos al sistema o partes de este a un usuario. Su objetivo, es proteger información sensible de negocio, relación entre costes y beneficios y la no obstrucción del proceso de negocio. SAP dispone dos controles de acceso: Control de acceso al sistema, mediante un usuario y contraseña y reglas para contraseñas. Control de accesos basado en roles, para proteger a información mediante acceso a trasacciones, reportes y ejecución de programas. Las transacciones se asignan a Roles, los roles a Perfiles y los Perfiles a Usuarios. Se accede al maestro de usuario para modificar sus roles, a través de la transacción SU01. Desde...

Acceder a esta publicación

Roles y perfiles: Los roles y perfiles son generalmente configurados por consultores que se especializan en Seguridad, pero necesitan de la ayuda de los consultores funcionales para definir las transacciones y objetos correspondientes. SAP provee de roles y perfiles para la mayoría de las actividades que deben realizarse en los procesos de negocios y puestos de trabajo. Es recomendable analizar la copia de estos roles y perfiles y generar las adaptaciones correspondientes a las unidades organizativas y objetos. Por qué y para que requerimos autorizaciones: Requerimos autorizaciones para poder cumplir con expectativas de la seguridad, estas nos permiten: Proteger la información sensitiva del negocio: leyes, acuerdos, regulaciones,...

Acceder a esta publicación

Autorizacion.- Son para proteger la información del cliente, sobre acuerdo, cliente, interna externa, relación de costo beneficios.Tambien debe tenerse encuenta el proceso del negocio para que no sea un obstáculo. Control de acceso al sistema .- Un único id del sistema Control de acceso.- Permiten proteer la informacion del negocio mediante un cheque y autorizaciones a programas o transacciones mediate los perfiels y roles. Transacción impotante.- SUIM.- Para revisar las transacciones asignados los roles y perfiles

Acceder a esta publicación

1. ROLES Y PERFILES Aspectos significativos en una implementación y mantenimiento de SAP. Como consultor es fundamental reconocer los aspectos característicos sobre los objetos de autorización, funcionalidad de los roles, configuración de perfiles y la asignación de los elementos. Un Rol es un grupo de actividades o transacciones ejecutadas dentro de un escenario de negocio. El rol ademas de poseer las transacciones, posee los objetos de autorización a los que puede acceder el usuario. Un escenario de negocio puede necesitar una gran amplia necesidad de roles, por este motivo, son asignados los roles a diferentes perfiles. Las Transacciones son asignadas a Roles. Los Roles son asignados a Perfiles...

Acceder a esta publicación

Unidad I Lección 3- Los roles y perfiles. Los roles y perfiles son asignados por un consultor autorizados, existen dos tipos de accesos. Este consiste en administrar o regular los accesos y autorizaciones que deben tener los usuarios, ya que de acuerdo con el puesto que este ocupe en la organización solo podrá tener alcance a lo que respecta sus funciones. Existen dos tipos de control de accesos, el primero es el acceso al sistema el cual consiste en asignar al usuario (trabajado) un ID o usuario y la contraseña para poder acceder al sistema SAP. el segundo consta de los perfiles, roles y transacciones que debe tener autorizado ese usuario. Las transacciones son asignadas a los roles, y estos puedes ser asignados...

Acceder a esta publicación

Expectativas de la seguridad Porque y para que se requiere autorizaciones Informacion sensitiva del negocio Relacion costo beneficio No obstruccion del proceso de negocio SAP posee dos controles Acceso al sistema y Control de acceso(control basado en roles) Las trx son asignadas a Roles( Los roles son grp actvidades o trax ejecuadas) Los roles son asignados a diferentes perfiles. trx su01 se introduce el usuario y en modificar --datos logon. se puede balnquear la clave bloqueo desbloqueo de usuario, al seleccionarlo muestra el estatus del usuario, si se bloquea el usuario no podra ingresar al sistema

Acceder a esta publicación