Los permisos de campo, que en la U3 L6 permitían decidir campo por campo qué ve y qué edita cada rol, no se respetan en algunas herramientas masivas. La nota de SAP 2778037 lo dice en forma directa: si un usuario tiene permiso para importar la información del puesto, sus permisos de campo no se respetan, y lo mismo pasa con Gestionar modificaciones en masa.
La consecuencia práctica es fuerte. Un rol que en el perfil solo puede ver un campo, por ejemplo el salario o la modalidad de trabajo, puede cambiarlo por archivo o con un cambio masivo si tiene permiso para esas herramientas. El control fino que se arma en las entidades con fecha efectiva deja de aplicar en esos caminos.
La nota 3671975, que vimos en la U3 al hablar del perfil más reciente, describe otra excepción relacionada: con la nueva interfaz de edición e historia, un usuario que solo puede ver un campo pero tiene permiso de importación sobre esa entidad lo puede editar en pantalla. Y la nota 2726519 menciona un permiso que hace que la importación valide los permisos en la información del puesto, las relaciones del puesto y la compensación: si no está habilitado, la importación funciona igual, pero sin validar los permisos.
Por eso la L5 incluye un recuadro Importante: estas herramientas se otorgan a pocos usuarios. Y el Tip 5.2 de audio, Pocas manos, agrega que conviene revisar quién las tiene en cada auditoría de roles, como se vio en Essentials U5 L4.
El criterio para diseñar los roles es tratar el permiso de importación y el de cambios masivos como permisos de máximo alcance sobre la entidad. Si un rol no debe poder cambiar el salario, no debe tener permiso para importar la compensación ni para cambios masivos que lo incluyan, aunque en el perfil tenga el campo bloqueado. Gestión masiva de datos agrega su propio filtro, la configuración de campos editables, que limita qué se puede cambiar en un pedido.
En una auditoría de roles conviene separar dos preguntas: qué puede editar cada rol en el perfil y qué puede cambiar cada rol en forma masiva. La segunda se responde mirando las entidades de importación, la configuración de importación y los permisos de las herramientas de cambios masivos, no solo los permisos de campo.
En el caso del curso, el rol AR_RR. HH. Argentina de la U3 tiene Modalidad de trabajo editable a nivel de campo, pero no tiene permisos de importación ni de cambios masivos: las importaciones y los cambios masivos del caso los hace el administrador.
En el ejercicio de la L5, el cuarto pedido es un analista que solo puede ver la información del puesto y quiere usar Gestionar modificaciones en masa, y la solución explica el riesgo. En la evaluación, una pregunta de verdadero o falso afirma que la herramienta respeta los permisos de campo; es falso.
