[lyochoaj]

Buen dia a Todos, necesito la opinion de un experto en seguridad SAP para los siguiente. En la compañia donde estoy, tenemos roles asignados dependiendo del cargo. Cada ves que se incluya una nueva transaccion en un rol, tomaron la decision de probar todo el resto de transacciones, ya que los Objetos de autorizacion se desorganizan y puede incurrir en suma de permisos. A mi realmente me parece tedioso, ya que si un Grupo de actividad ó rol tiene mas de 50 transacciones, el funcional tiene que volver a probar todas las transacciones por el solo hecho de incluir una.
Considero que se puede controlar, teniendo en cuenta y revisando detalladamente los Objetos que se afectaron ó duplicaron. Aunque esta el riesgo de que los nuevos Objetos que se incluyan no vayan a realizar suma de permisos ó den permisos de funcionalidad a las otras transacciones. Ustedes que opinan? Agradezco su ayuda.