📘Verificación de Autorización
Definición de Verificación de Autorización
La "verificación de autorización" (Authorization Trace) en la transacción ST01 es una funcionalidad que te permite monitorear y registrar todas las verificaciones de autorización que el sistema SAP realiza durante la ejecución de una transacción, un programa o la actividad de un usuario.
¿Qué es y para qué sirve?
Cada vez que un usuario intenta acceder a una transacción, ejecutar un programa o manipular datos en SAP, el sistema ejecuta una "verificación de autorización" para asegurarse de que el usuario tiene los permisos necesarios. Estas verificaciones son la base del modelo de seguridad de SAP.
El Authorization Trace en ST01 captura el resultado de cada una de estas verificaciones, indicando si fueron exitosas (autorización concedida) o fallidas (autorización denegada). Es una herramienta indispensable para los administradores de seguridad y Basis para:
-
Solucionar problemas de acceso: Cuando un usuario no puede ejecutar una transacción o un reporte, este rastreo te permite ver exactamente qué objeto de autorización o qué valor de campo le está faltando.
-
Identificar permisos incorrectos: Ayuda a determinar si a un usuario se le han asignado demasiados o muy pocos permisos para las tareas que necesita realizar.
-
Análisis de seguridad: Permite a los consultores de seguridad auditar y comprender el flujo de las verificaciones de autorización en procesos específicos.
¿Cómo se utiliza el Authorization Trace en ST01?
El proceso es idéntico a los otros rastreos que hemos discutido:
-
Entrar a la transacción
ST01. -
Marcar la casilla "Authorization check" en la sección "Trace components". Es crucial filtrar por el usuario que tiene el problema de acceso o la transacción que quieres analizar.
-
Activar el rastreo haciendo clic en el botón "Trace on".
-
Recrear el escenario que presenta el error. Si el problema es de un usuario, pídele que intente acceder a la funcionalidad que le falla mientras el rastreo está activo.
-
Desactivar el rastreo con el botón "Trace off" cuando la acción haya terminado.
-
Analizar los resultados haciendo clic en "Analysis". El informe mostrará una lista detallada de todas las verificaciones de autorización, incluyendo el nombre del objeto de autorización, el campo verificado y el valor que se necesitaba, junto con el resultado final (
RC = 0para éxito,RC > 0para fallo).


Disponibilidad Laboral: FullTime