Roles, perfiles y autorizaciones de SAP

[gfr]

Estimado colega.
Perdon por la dureza de mi respuesta. Pero para poder hacer lo que describis necesitas tener algo de experiencia en SAP y sobre todo en Seguridad y procesos de negocios. Lo que puedo ofrecerte es tips para que emitas informes y veas los roles, pero para poder hacer una evaluacion de los roles, ya son palabras mayores, que no significa que no lo puedas hacer, solo que necesitas conocimientos especificos.

Emitir informe de Roles por usuario y/o transacciones, Podes empezar con la transaccion SUIM donde hay un conjunto de reportes. tambien puedes usar la transaccion PFCG para ver/analizar situacion o status de roles y por ultimo la su01 para ver roles asignados por usuarios.

Saludos y espero que te sirva.

[John Michel]

Hola a todos..
Junto con saludarlos, quisiera ver la posibilidad de que me ayuden con manuales de roles y perfiles sobre todo lo en el area de Recursos Humanos.
En la actualidad ya trabajo en este tema, pero deseo saber mas, acerca de transacciones, objetos de autorizacion, me seria de gran ayuda.


Saludos y gracias a todos.

[perezooa]

Buen día a todos, he estado diseñando varios roles con el mismo arbol de trx pero que el usuario solo pueda ejecutarlas de acuerdo al rol asignado. Por Ej.

Rol A tiene el siguiente menu:
RH:Usuarios de avanzada
SAP - Planificacion
PA30 (la trx)
SAP - sistema info
SQ01 (la trx)
PA20 (la trx)

donde el usuario solo puede ejecutar las trx del menu SAP - Planificación
---------------------------------------------------------------
Rol B tiene el siguiente menu:

RH:Usuarios de avanzada
SAP - Planificacion
PA30 (la trx)
SAP - sistema info
SQ01 (la trx)
PA20 (la trx)
donde el usuario solo puede ejecutar las trx del menu SAP - sistemas info


ahora bien el problema lo tengo al asignar los dos roles a un mismo usuario, entonces debido a esto se me crea el menu dos veces. todas las trx fueron asignadas vía s_tcode para poder cumplir con el requerimiento del usuario.
¿la pregunta es , hay alguna manera de configurar para que salga un solo menu ya que son iguales? gracias

[gfr]

Puedes usar un rol compuesto y armar un unico Menu

Gustavo

[Rugia]

Alguien me puede decir si al actualizar SAP mediante la SPAM, mis roles se pueden ver afectados?

Esto porque haremos una actualizacion y tengo miedo de que mis transacciones costumizadas no funcionen mas

[Rv2]

Hola Rugia.

No se deben ver afectadas las transacciones cuando realizas actualizaciones por SPAM.

Saludos

[respinosamilla]

Os dejo en el hilo links con documentacion sobre autorizaciones y la forma de realizar analisis (traza de autorizaciones), por si es de vuestro interes.







Un saludo.

[respinosamilla]

Hay una serie de parametros para eliminar entradas duplicadas en los menus de usuario:

"Ademas, en la tabla SSM_CUST podemos indicar otros valores para ajustar los menús de usuario y evitar determinadas problematicas, como la redundancia de entradas ( id CONDENSE_MENU), evitar las transacciones duplicadas ( id DELETE_DOUBLE_TCODES) o configurar la ordenación de la entradas en el menú de usuario (id SORT_USER_MENU). En la nota del OSS se explica en detalle la forma de configurar estos valores."

Informacion completa en esta entrada: .

[gabigrey]

Buenas tardes....

Necesito hacer un grupo de autorización pero no que contenga tablas, sino programa... será q me podrían indicar una manera de hacer esto?

Ya que mayormente se hace referencia es a la tabla a utilizar o es que debe ser realizado a través de código?

[gfr]

Hola, buen dia. Espero haberte entendido bien
si las tablas estan en el mismo grupo de tablas, podes usar el objeto S_TABUDIS y asegurar por ese grupo de tabla.