Basis con perfil SAP_ALL

[jose.araujo]

Hola, te recomiendo la transacción SUIM para que determines quienes tienen SAP_ALL en tu sistema.

Te recomiendo que también habilites la auditoría. Aunque un Basis no sea SAP_ALL mientras tenga acceso a la BD y al SO, podrá accesar SAP como ya lo vimos en otros mensajes del foro.

Depende de las políticas y grado de complejidad de tu organización.

Saludos.

[bruky]

Buenas tardes Jack Daniels,

El tema de SAP_ALL a las personas de BC, es un debate bastante interesante.

Mucha gente te dirá que es una tonteria restringir a una persona de basico, ya que a nivel de bases de datos, ellos tienen acceso a todas las tablas.

En Desarrollo y Calidad no veo mal un SAP_ALL para los Consultores (sean del area que sean), ya que un consultor suele saber lo que hace.

En producción ya cambia el asunto, porque hablamos de datos reales, y por un minimo fallo humano se puede liar una importante.

Así que mi opinion es:

Desarrollo: SAP_ALL a Consultores.
Calidad: SAP_ALL a Consultores y accesos restringidos a usuarios clave.
Producción: Accesos restringidos para Consultores y usuarios finales.


Un saludo!!