Los permisos de la herramienta de diagnóstico son los que habilitan a un usuario a entrar en la herramienta, activar el rastreo de transacciones y ver los datos de diagnóstico. La nota de SAP 3468733 los detalla, y la Tabla 6.1 de la lección los resume. Están en dos lugares distintos del rol.
En la categoría de autorizaciones del Centro de Administración está Acceder a la herramienta de diagnóstico (Access Diagnostic Tool), que permite entrar a la herramienta. En la categoría propia de la herramienta de diagnóstico hay tres más. Configuración del rastreo de diagnóstico (Diagnostics Tracing Configuration) permite activar el rastreo de las transacciones. Datos de diagnóstico de servicios centralizados (Centralized Services Diagnostics Data) permite ver los datos de los guardados. Y Datos de diagnóstico de flujos (Workflows Diagnostics Data) permite ver los datos de los flujos.
La separación permite armar perfiles distintos. Un administrador que solo analiza flujos necesita el acceso y los datos de flujos. Uno que analiza guardados necesita el acceso, la configuración del rastreo y los datos de servicios centralizados. Quien tiene todos puede seguir una transacción completa, como en el caso de la promoción de Lucía Fernández, donde se leen el guardado y el flujo.
La academia recomienda otorgarlos a un grupo restringido de administradores, porque los resultados pueden contener datos sensibles: muestran los valores de los campos de cada transacción, incluidos salarios. Conviene tratar el acceso a la herramienta como un acceso a datos de compensación: quien ve los datos de diagnóstico de un guardado ve lo que se guardó en esa transacción, y eso puede incluir el salario.
Es la consulta 4 del ejercicio de la L6: Lucía pregunta si se le puede dar acceso a un analista de RR. HH. para que revise sus propios casos. Se puede, pero conviene que no. La recomendación de la academia no hace excepciones para revisar casos propios, y los datos de otras transacciones, con salarios incluidos, podrían quedar a su alcance.
En el VIDEO 6.1, el primer paso es mostrar estos permisos en el rol del administrador. El Cuidado del video prevé el caso en que no estén: se agregan a un rol de prueba, no al rol de Best Run, para no cambiar la configuración de la empresa.
Para un consultor, revisar quién tiene estos permisos es parte de una auditoría básica de seguridad. En muchos clientes, los permisos se agregaron al rol de administrador general cuando la herramienta llegó, en la versión 1H 2024, y ese rol lo tienen más personas de las que deberían ver datos de compensación de todas las transacciones. Una revisión de Ver permisos de usuario sobre los miembros del rol muestra rápidamente si hace falta separarlos en un rol propio.
