Spotlight es una de las vistas del perfil de personas más reciente, la que vimos en la U3 L5 junto a la vista previa del perfil y el perfil completo. Una de sus tarjetas muestra la experiencia laboral de la persona, y esa tarjeta puede tomar datos de distintas fuentes, entre ellas el historial de puestos interno. Una respuesta en la comunidad de SAP lo resume: en la tarjeta de experiencia laboral se puede configurar que se muestre el historial de puestos interno o información de antecedentes propia, según la documentación de SAP.
La conexión con el historial interno tiene un riesgo de permisos que SAP documenta. La nota 3467734, sobre Spotlight y la vista previa del perfil en el perfil más reciente, advierte que, en la tarjeta de experiencia laboral, un usuario puede ver valores del historial interno de campos para los que no tiene permiso. La solución que propone es sacar el historial interno de las fuentes de esa tarjeta, siguiendo la guía de SAP para mostrar el historial interno en la tarjeta de experiencia laboral, y, si se necesita que la tarjeta respete los permisos de campo, pedir una mejora a SAP.
El riesgo depende de qué muestra el historial. Si la configuración del historial interno incluye campos sensibles, como el grado, y la tarjeta de experiencia laboral los toma, cualquier persona que vea el Spotlight de un compañero podría ver su grado, aunque sus permisos de campo no lo permitan. En una empresa donde el grado se relaciona con el salario, eso es un dato sensible expuesto.
Hay otros detalles de la tarjeta que la documentación de SAP menciona. La nota 3504709 explica que, por el espacio de la tarjeta, los períodos de los puestos anteriores se muestran solo con mes y año, por diseño. La nota 3461988 describe una tarjeta de experiencia laboral vacía en el perfil público porque no se creó el mapeo de experiencia laboral en Gestionar datos, y remite a la guía de configuración de esa tarjeta.
Desde 1H 2025, la herramienta de configuración del perfil más reciente permite configurar Spotlight y la configuración general, incluso si el perfil completo más reciente no está habilitado, según la misma nota 3467734. Ahí se decide qué tarjetas son visibles en Spotlight.
En el caso del curso, el recuadro Importante de la sección 5.2 de la L5 explica el riesgo y lo presenta como una revisión obligada si el historial muestra campos sensibles. La configuración del historial de AR01 usa puesto, departamento, ubicación y fecha de inicio, sin el grado, en parte por este motivo. El Tip 5.2 lo cuenta en voz alta: si el historial interno muestra el grado o algún campo sensible, se revisa también Spotlight, y la salida es sacar el historial interno de las fuentes de esa tarjeta.
En la evaluación de la L5, una pregunta de opción múltiple pide qué riesgo tiene la tarjeta, según la nota 3467734: un usuario puede ver valores de campos para los que no tiene permiso. En los ejercicios, la tercera consigna de la L5 incluye revisar Spotlight al diseñar el historial interno para los managers.
