Segregacion de funciones

[bruky]

Buenos días vprietos,

Si te cuento, realmente los riesgos van por grupo de transacciones.

En la primera pestaña se encuentran los riesgos de cada grupo de transacciones (ejemplo ID: BS02), en cambio, en la segunda pestaña, puedes ver el paquete de transaccciones que tiene cada grupo de autorizaciones.

Te pongo un ejemplo:

El riesgo B001 es la combinacion de los grupos de transacciones:
BS02 - Basis Development
BS11 - System Administration

Si nos vamos a la segunda pestaña a ver las transacciones de cada grupo veremos que tienen las siguientes transacciones:

- BS02:
CMOD Ampliaciones
SD11 Modelador de datos
SE11 Actualización Dictionary ABAP
SE13 Parám.memoria para actual.tablas
..
..

- BS11:
OBR1 Borrar documentos
SM01 Bloquear transacciones
SM12 Visualizar y borrar bloqueos
SM13 Gestionar registros actualización
..
..

Por lo que esto se resume en que un mismo rol o usuario no debe tener la combinación de transacciones:

CMOD Ampliaciones
SD11 Modelador de datos
SE11 Actualización Dictionary ABAP
SE13 Parám.memoria para actual.tablas
..

y

OBR1 Borrar documentos
SM01 Bloquear transacciones
SM12 Visualizar y borrar bloqueos
SM13 Gestionar registros actualización
..

Espero que te pueda servir de ayuda.
Con lo que sea no dudes en escribirme.
Un saludo.

[Marlem85]

Consulta, cuando dices que un mismo rol o usuario no debe tener la combinación de transacciones. Te refieres a todas las transacciones del grupo, o basta con que exista uno a dos del grupo para que exista el conflicto.

[bruky]

Buenas tardes Marlem,

Si no recuerdo mal, no tienen que ser todas las transacciones de un grupo, con que sea 1 transacción de un grupo y 1 transacción de otro, ya debería existir conflicto (ya que con ello, ya existirá conflicto al tener al menos una transacción de cada grupo).

Espero haberte servido de ayuda.
Con lo que sea nos vas comentando
Un saludo.