Consulta Transacciones Criticas

[SAP Inicial]

Hola amigos

Me pueden ayudar con un Listado de las Transacciones Criticas
para la creacion de ROL.

[jarabas]

Hola.

PFCG

Un saludo.

[SAP Inicial]

Gracias pero la consulta es la siguintes:

Cuales son las Transacciones Criticas " Las transaccion con Cdrotizad en SAP" es decir la que no pueden utilizar los Usuarios, ya que son criticas--


La q me envias es para crear ROl,,,

[gfr]

Hola, buenas tardes. Hay miles de transacciones, algunas te podemos nombrar como SU01 PFCG Al11 SPRO, OB52, SUIM, ST01, st02, SM19 y 20, etc.

Pero esto depende de la estrategia de seguridad que se adopto cuando implementaron el sistema, las transacciones que estan contenidas en cada rol funcion de negocio que se diseño. En base a las preguntas que venis realizando, te aconsejo que primero deberias revisar cual es la estrategia de roles elegida y que tengas bien en claro que roles tienen asignados los usuarios en PRD. para Luego hacer una mejora, Se que lo que digo no es facil, a mi me costo mucho tiempo profesional para aprenderlo y llevarlo a la practica, pero espero que esta punta te sirva para mejorar la seguridad de tu sistema. Tenes las planillas de definicion de seguridad que hicieron en el proyecto de instalacion, una que tiene el nombre de cada rol y que trx ejecuta cada uno? esta informacion si no la poder hacer desde las tablas de seguridad, hay un post que te comenta todas las tablas de seguridad y que contiene cada una, en estos momenton no recuerdo cual tabla contiene las transacciones por cada rol, pero en el Post que menciono esta cada una.
Gustavo

[BREZHNEV]

MIra hasta lo que se no existe un listado oficial de lo que es critico o no... ya que eso lo define el negocio, con sus politicas de seguridad...

Por ejemplo:
A nivel tecnico, las transacciones de ABAP/BASIS son muy usadas y necesarias, pero no cualquiera las debe de tener... y solo las deberian de usar las personas que realizan esas tareas tecnicas... pero quien define eso???, pues el negocio... y a eso se le llama segregacion de funciones... "Solamente las personas con un perfil determinado puede tener acceso a cierta transacciones".

Lo que tienes que hacer es un analisis de segregacion funcional para determinar quien debe de tener acceso a que transaccion y por que... y eso es un proyecto muy complejo...

Ahora si lo que quieres es solo ver que transacciones "son criticas" desde un punto de vista general sin mayores analisis... pues basate en un informe de auditoria, ya que ahi el auditor te indica en sus observaciones... por ejemplo "se encontro que existe X numero de usuario que pueden crear documentos de ventas y a su vez aprobarlos..." ... con eso entiendes que las tareas de crear documentos de ventas y su aprobacion son criticas... luego identificas las transacciones que realizan esas tareas y le das el valor de "criticas", ya que no cualquier persona deberia de tenerla asignada.


salu2

[SAP Inicial]

Gracias a todos.-