Los permisos de importación y exportación de Metadata Framework son los permisos que controlan quién puede cargar y descargar datos de objetos MDF con Importar y exportar datos. Durante años fueron un solo permiso, el permiso de importación en Metadata Framework. La nota de SAP 3584065 explica que se separaron en dos, uno de importación y otro de exportación, que se otorgan por separado tanto a nivel de página como a nivel de cada objeto.
La misma nota detalla cómo funcionan. Para exportar cualquier objeto hace falta el permiso de exportación de Metadata Framework. Para importar cualquier dato hace falta el permiso de importación, y solo con él aparecen opciones como descargar la plantilla. Además, solo se pueden importar datos de los objetos MDF que tienen otorgado explícitamente el permiso de importación. Y para los objetos no protegidos, tanto la importación como la exportación requieren también el acceso a objetos no protegidos.
La separación tiene una ventaja clara para el diseño de seguridad. Exportar es leer datos en bloque; importar es modificarlos en bloque. Un analista que arma reportes puede necesitar exportar departamentos y centros de costos sin tener por qué poder importarlos. Antes de la separación, darle una cosa implicaba darle la otra.
La academia de plataforma, en su descripción de los permisos MDF, explica que el permiso de importación es el que se necesita para importar y exportar datos de objetos genéricos o reglas de negocio con Importar y exportar datos. Esa descripción corresponde al esquema anterior a la separación, y es un buen ejemplo de por qué conviene revisar las notas de SAP cuando una guía y la pantalla no coinciden.
En el caso del curso, el rol AR_Admin Fundamento tiene en la categoría Metadata Framework los permisos de importación y de exportación, y en Objetos de fundamento MDF, importar y exportar solo en departamento y centro de costos. Se otorgan en el Video 6.1. La narración explica el criterio: importar solo en los objetos que el equipo carga por archivo. En la L1, los centros de costos de la filial se cargan justamente por importación, y en la L5, las traducciones de los departamentos.
La L6 incluye este criterio entre sus buenas prácticas: que los permisos de importación se den solo en los objetos que el rol realmente carga. Una importación mal armada, sobre todo con purga completa, puede reemplazar todos los registros de un objeto, y es mejor que ese riesgo quede acotado a quienes lo necesitan.
En el ejercicio de la L6, la tabla de la primera consigna aplica el criterio al rol de datos: importar y exportar solo en los objetos que carga por archivo.
