📘SAP PP Autorizaciones

Para obtener una visión general de las autorizaciones y usuarios en el sistema SAP, puede utilizar el sistema de información de usuarios con la tramsacción SUIM o desde la transacción de mantenimiento de usuarios SU01 y con la ruta Info -> Sistema de información. El sistema de información de usuarios proprociona una colección de diferentes reportes que ayudan a evaluar información sobre usuarios, roles, perfiles, autorizaciones, etc. generando listas. Es recomendabe definir un procedimiento de monitoreo y listas de verificación correspondientes para asegurar de realizar una revisión continua del plan de autorizaciones. Los comprobaciones de autorización faliidas...

Acceder a esta publicación

Usuario: Para que un empleado de la empresa tenga acceso a los datos de gestión debe disponer de un código de usuario en SAP. Este usuario tendrá asignado roles y perfiles para poder realizar tareas. Roles: es el nombre que se le confiere al conjunto de perfiles que le son asignados al usuario para el ejercicio de sus funciones. Un rol puede ser asignado a varios usuarios. La transacción para el mantenimiento de rol es PFCG. Esta transacción es utilizada por los encargados de mantener la seguridad en SAP. Perfiles: Es la descripción de las posibles acciones que puede hacer usuario. Por cada rol puede existir uno o más perfiles creados por el sistema que van a ser los que activan las autorizaciones....

Acceder a esta publicación

Para evaluar usuarios y autorizaciones en SAP uso principalmente el sistema de información de usuarios, transacción SUIM. Ahí tengo un montón de reportes para ver usuarios, roles, perfiles, objetos de autorización, transacciones, cambios, comparaciones, etc. Desde SUIM puedo sacar cosas como: qué usuarios están bloqueados, cuándo fue el último logon, qué cambios se hicieron en las autorizaciones de un usuario, en qué roles está una transacción determinada o qué usuarios tienen autorizaciones críticas asignadas. La idea es usar SUIM como herramienta de monitoreo periódico de la seguridad del sistema. Si necesito algo más detallado,...

Acceder a esta publicación

Modelo de Seguridad en SAP 1. Usuarios - Todo empleado necesita un **usuario SAP** para acceder al sistema. - Tipos de usuarios: 1. **Diálogo:** acceso normal vía SAP GUI. Verifica login, contraseñas y restricciones. 2. **Sistema:** no interactivo, para procesos por lotes, workflow, ALE. Contraseña solo cambia admin. 3. **Comunicación:** para RFC e interfaces SAP. No permite login de usuario final. 4. **Servicio:** acceso anónimo, contraseñas administradas por admin. Uso limitado y riesgoso. 5. **Referencia:** traspasa autorizaciones a otros usuarios. No permite login. 2. Roles - Conjunto de **perfiles asignados a usuarios** según funciones. - Pueden asignarse varios roles...

Acceder a esta publicación

Roles y perfiles en SAP 1. Introducción a roles y perfiles Los roles y perfiles son aspectos fundamentales en la implementación y mantenimiento de SAP, especialmente para la seguridad y la gestión de autorizaciones. Los consultores funcionales deben colaborar con los consultores de seguridad para definir las transacciones y objetos de autorización necesarios en los procesos de negocio. 2. Objetivos de las autorizaciones Las autorizaciones permiten cumplir con expectativas de seguridad, protegiendo información sensible de negocio, datos personales, acuerdos, compradores y clientes. Ayudan a cumplir regulaciones legales y normativas del país....

Acceder a esta publicación

Los roles y perfiles 1 - Los roles y perfiles Como consultor es fundamental conocer los aspectos característicos sobre los objetos de autorización, la funcionalidad de los roles, la configuración de perfiles y la asignación de los elementos. Los roles y perfiles son generalmente configurados con consultores que se especializan en seguridad pero debemos ayudarlos como consultores funcionales para definir las transacciones y objetos correspondientes. SAP provee roles y perfiles para la mayoría de las actividades que deben realizarse en los procesos de negocios y puestos de trabajos, es recomendable analizar la copia de estos roles y perfiles y generar las adaptaciones correspondientes a las unidades organizativas...

Acceder a esta publicación

En SAP, además de crear el usuario, hay que controlar qué puede hacer dentro del sistema. Ese control se hace con autorizaciones. Cada vez que un usuario intenta ejecutar una transacción o una función, el programa ABAP hace un chequeo de autorización: si el usuario tiene la autorización correcta, puede entrar o seguir con la acción; si no, el sistema le devuelve un mensaje de “falta autorización”. Todo lo que no está permitido de forma explícita queda automáticamente prohibido. Las autorizaciones no se manejan “una por una”, sino a través de objetos de autorización. Cada objeto agrupa campos que el sistema quiere controlar, por...

Acceder a esta publicación

Se basan en un rol maestro o de referencia, un rol ya existente. Los roles derivados heredan la estructura del menú y las funciones definidas en el rol de diferencia, lo que incluye transacciones, reportes, enlaces web, catálogos, entre otros elementos necesarios para el trabajo del usuario. No heredan las asignaciones de usuario del rol maestro y cada rol derivado peude ser asignado a diferentes usuarios de acuerdoa sus necesidades específicas de autorización. Esto facilita la administración de roles en organizaciones donde varios usuarios requieren las mismas funciones pero con autorizaciones diferenciadas basadas en criterios como ubicación geográfica, división, planta o cualquier otra...

Acceder a esta publicación

La parametrización de las clases de documentos para entradas de mercadería en SAP MM define cómo se registran y controlan estos movimientos en el sistema. A través de esta configuración se determinan aspectos como la numeración de documentos, el rango de números asignado, el tipo de contabilización en inventario y en contabilidad, la visualización de campos obligatorios u opcionales, así como las validaciones y autorizaciones necesarias. De esta forma, cada clase de documento permite diferenciar y estandarizar las distintas operaciones de entrada (por ejemplo, contra pedido, contra orden de producción o devoluciones), asegurando trazabilidad, control y correcta integración...

Acceder a esta publicación

Cuando tengo varios usuarios que hacen exactamente las mismas tareas pero en centros, sociedades o áreas distintas, me conviene usar roles derivados. Armo un solo rol maestro o de referencia, donde defino el menú completo (transacciones, reports, enlaces, etc.) y las funciones que corresponden al puesto. A partir de ese rol maestro creo los roles derivados, que heredan toda la estructura del menú y las funciones, pero les cambio únicamente los niveles organizativos (centro, sociedad, área de negocio, etc.) para limitar las autorizaciones según dónde trabaja cada uno. Los roles derivados no heredan las asignaciones de usuarios, eso lo manejo aparte usuario por usuario. El menú de los...

Acceder a esta publicación