En SAP, un perfil de autorización es un conjunto técnico de permisos que define lo que un usuario puede hacer dentro del sistema. Es como una “llave” que le da acceso a ciertas funciones, transacciones y datos, según las reglas definidas en los objetos de autorización.
¿Qué contiene un perfil de autorización?
Un perfil incluye:
Objetos de autorización (como F_BKPF_BUK, S_TCODE, etc.)
Campos de autorización dentro de esos objetos (por ejemplo: sociedad, tipo de actividad)
Los valores específicos permitidos para esos campos (por ejemplo: Sociedad = 1000, Actividad = 03 = visualizar)
Tipos de perfiles
Perfiles generados automáticamente:
Se crean al generar un rol en la transacción PFCG.
SAP les asigna nombres como T-PZ00123.
Perfiles manuales (obsoletos en la mayoría de los casos):
Se crean en la transacción SU02.
Hoy en día casi no se usan porque la gestión moderna se hace a través de roles (PFCG).
Relación entre usuario, rol y perfil:
El administrador crea un rol con autorizaciones específicas (transacciones, restricciones, etc.).
SAP genera automáticamente un perfil de autorización basado en ese rol.
Luego, ese perfil se asigna al usuario al asignarle el rol.
Ejemplo:
Un rol permite acceder a la transacción FB60 (factura de proveedor), pero solo para la sociedad 1000.
Al generar el rol, SAP crea un perfil con el objeto F_BKPF_BUK y lo configura con:
Sociedad = 1000
Actividad = 01 (crear)
El usuario que reciba ese perfil podrá crear facturas solo en la sociedad 1000.
¿Dónde se ve el perfil?
En la transacción SU01, pestaña Perfiles del usuario.
En la transacción PFCG, cuando generas un rol y vas a la pestaña “Autorizaciones”.
✒️+Comunidad Académica CVOSOFT
Para continuar aprendiendo, le invitamos a conocer las últimas 10 Publicaciones Académicas sobre el tema "Perfiles de Autorización" creadas y compartidas abiertamente por nuestros alumnos.
SAP Master
Los Roles y perfiles son importantes para cumplir con las espectativas de seguridad en un royecto de implementacion o mantenimiento en SAP, son mantenidos por consultores especializados en seguridad Basis pero aun asi reciben ayuda de los consultores funcionales. Los roles y perfiles permiten proteger la informacion de las empresas, ver la relacion costo beneficio y evitarla obstruccion del proceso de negocio. Las transacciones son asignadas a roles, los roles son asignados a perfiles y los perfiles se asignan a los usuarios Rol: un rol es un conjunto de objetos o transacciones dentro de los escenarios de negocio a las cuales tiene permitido acceder un usuario SAP tiene dos controles de seguridad, el primero es el control de acceso al sistema...
*** CVOSOFT - Nuestros Alumnos - Nuestro Mayor Orgullo como Academia ***
SAP SemiSenior
Usuario: Para que un empleado de la empresa tenga acceso a los datos de gestión debe disponer de un código de usuario en SAP. Este usuario tendrá asignado roles y perfiles para poder realizar tareas. Roles: es el nombre que se le confiere al conjunto de perfiles que le son asignados al usuario para el ejercicio de sus funciones. Un rol puede ser asignado a varios usuarios. La transacción para el mantenimiento de rol es PFCG. Esta transacción es utilizada por los encargados de mantener la seguridad en SAP. Perfiles: Es la descripción de las posibles acciones que puede hacer usuario. Por cada rol puede existir uno o más perfiles creados por el sistema que van a ser los que activan las autorizaciones....
Me desempeño actualmente como profesor de matemática en escuelas secundarias y estudio la carrera analista programador (uai). poseo un nivel avanzado de inglés, certificado por el instituto cambridge.
*** CVOSOFT - Nuestros Alumnos - Nuestro Mayor Orgullo como Academia ***
SAP Junior
COMPARACIÓN DE PERFILES: se comparan los perfiles con la transacción: PEPM MODIFICAR PERFILES DE LOS OBJETOS: PPPM 2. BÚSQUEDAS PARA CUALIFICACIONES Que el sistema nos busque candidatos que cumplan con determinadas cualificaciones que ya fueron especificadas dentro del catálogo de cualificaciones. Transacción: PPPE_SEARCH_FOR_Q. 3. INTRODUCCIÓN A LA PLANIFICACIÓN DE CARRERA Para ello se tiene en cuenta las ambiciones y preferencias del empleado, las cualificaciones y los potenciales del empleado y su actuación hasta el momento. procedimiento para realizar una planificación de carrera: --> Transacción: PPCP --> Completamos: Objeto: Criterios...
*** CVOSOFT - Nuestros Alumnos - Nuestro Mayor Orgullo como Academia ***
SAP Senior
2.2 UNIDADES ORGANIZATIVAS DE SUPPLY CHAIN MANAGEMENT 1. Estructura Organizativa: Depende de cada empresa.SAP recomienda definir el area de valoracion en centro, pero se puede hacer en centro o sociedad. restriccion en asignaciones: un centro se puede asignar a una sociedad pero no el mismo centro a varias sociedades. 2. Mandante: unidad autoconectada en SAP ERP contiene sus propios datos maestros y tablas. el mandante representa el grupo de empresas o Hoding en el mandante se crean los .Datos de autorizacion(roles y perfiles),datos maestros de usuarios. 3. Sociedad: sociedad mas pequeña que permite cumplir con la contabilidad externa. Representa una unidad legal independiente que emite su propio balance. 4. Centro: unidad organizativa...
*** CVOSOFT - Nuestros Alumnos - Nuestro Mayor Orgullo como Academia ***
SAP Master
El principio de verificación por dos o más personas: Las transacciones utilizadas son: FK08 y FK09 (transacciones de Acreedores). Audio Tips: está funcionalidad no cuenta con una parametrización donde se asignen los responsables que pueden autorizar los cambios. Hay que tener en cuenta que para que solo quede limitado a ciertas personas se debe asignar por roles y perfiles la transacción de desbloqueo, a los usuarios que sean los responsables de realizar las modificaciones en los datos. El tema de roles y perfiles lo hace un consultor de Seguridad SAP.
*** CVOSOFT - Nuestros Alumnos - Nuestro Mayor Orgullo como Academia ***
SAP Junior
1 | Usuarios en el entorno SAP. Los usuarios pueden iniciar sesion en un SO, una Database o un sistema SAP utilizando un ID de usuario y una password, estos 3 suelen tener conceptos de autorizacion distintos. Un "usuario" se refiere a un registro maestro que consiste en un ID de user, una password y otra infomacion relacionada al usuario. 2 | Opciones para crear el registro maestro de usuarios. Un registro maestro permite a los usuarios iniciar sesion en un sistema SAP basado en ABAP. se crean los Registros maestros de usuario para cada usuario utilizando la transaccion para el mantenimiento de usuarios de la SU01. El registro maestro de usuario contiene todos los datos y configuraciones necesarios para iniciar sesion en un mandante...
*** CVOSOFT - Nuestros Alumnos - Nuestro Mayor Orgullo como Academia ***
SAP Master
Los sistemas SAP se componen de una instancia de servicios centrales y una o unas instancias, los sistemas SAP se configuran mediante parámetros de perfil que se almacenan en archivos de perfil. Los perfiles de la instancia y por defecto se leen cuando la instancia se inicia, la secuencia de lectura es: Se leen las variables de entorno y los valores por defecto del kernel Se leen los valores que se han configurado en el perfil por defecto y es valido para todas las instancias Se leen los perfiles de instancia Los cambios en los parámetros de perfil requieren un reinicio de la instancia afectada o del sistema completo, dependiendo de en qué perfil se haya configurado el parámetro
*** CVOSOFT - Nuestros Alumnos - Nuestro Mayor Orgullo como Academia ***
SAP Junior
Unidad 2 El modelo de seguridad 1. Modelo de seguridad: garantiza que solo el personal autorizado acceda a la información crítica. Sus pilares son la protección de la estrategia corporativa frente a la competencia, la prevención de fraudes financieros y el cumplimiento de la normativa legal sobre datos personales y comerciales. Estrategia: Evita fugas de información que den ventaja a la competencia. Finanzas: Previene fraudes en procesos contables, cobros y pagos. Legalidad: Cumple con la ley de protección de datos (empleados y proveedores). Usuarios: Código único de acceso que permite al empleado operar en el sistema. Los permisos...
*** CVOSOFT - Nuestros Alumnos - Nuestro Mayor Orgullo como Academia ***
SAP Master
Los roles y perfiles 1 - Los roles y perfiles Como consultor es fundamental conocer los aspectos característicos sobre los objetos de autorización, la funcionalidad de los roles, la configuración de perfiles y la asignación de los elementos. Los roles y perfiles son generalmente configurados con consultores que se especializan en seguridad pero debemos ayudarlos como consultores funcionales para definir las transacciones y objetos correspondientes. SAP provee roles y perfiles para la mayoría de las actividades que deben realizarse en los procesos de negocios y puestos de trabajos, es recomendable analizar la copia de estos roles y perfiles y generar las adaptaciones correspondientes a las unidades organizativas...
Contador público, con estudios en el área de finanzas, amplia trayectoria en el área de costo y planificación financiera y con experiencia en el área de consultoría funcional sap módulo fi/ co.
*** CVOSOFT - Nuestros Alumnos - Nuestro Mayor Orgullo como Academia ***
SAP Senior
En SAP, la administración de usuarios mediante la transacción SU01 es fundamental para garantizar la seguridad y personalización del sistema. A través de sus solapas principales (dirección, datos logon, SNC, valores fijos, parámetros, roles y perfiles) se centraliza la gestión de información relevante: Dirección: datos básicos del usuario. Datos Logon: credenciales y configuraciones de acceso. SNC: seguridad de la comunicación mediante cifrado. Valores fijos y parámetros: preferencias que personalizan la experiencia de uso. Roles y perfiles: determinan los accesos y autorizaciones, asegurando segregación...
👉Bueno, estos fueron los últimos artículos de más de 99.000 publicaciones académicas abiertas, libres y gratuitas compartidas con la comunidad, para acceder a ellas le dejamos el enlace a CVOPEN ACADEMY.
Disponibilidad Laboral: FullTime 
