Objetos de autorización sensibles

[OSWALDO VERJEL CARRASCAL]

con que transacciones puedo determinar que esta realizando o visualizando un usuario dentro del sistema con el fin de efectuar auditoria y seguridad

[colmdelgado]

Depende de una cosa, si tienes activo los logs de auditoria (por ejemplo RSAU/ENABLE) podrías ver que transacciones ejecuta un usuario durante un lapso de tiempo el cual desees consultar.

Existen otras transacciones en donde puedes programar lo que hace un usuario; sin embargo, la uso poco pues tengo entendido que consume mucho recurso de maquina. Si llegas a conocer algo de esa programación, por favor compartes

[viktor77]

para saber lo que esta realizando el usuario debes ejecutar la transaccion ST01 o de trace , es importante que tengas activos los logs de auditoria antes y debes cerrar la transaccion una ves terminada de ocupar debido a que te genera espacio de memoria en tu base de datos

[bruky]

Buenas tardes desde el futuro jeej,

Leyendo el post, a mi también me pasa que los usuarios me suelen enviar pantallazos de la SU53 con errores de autorización entre otros (yo les llamo "ficticios"). El más común que me suelo encontrar es que te piden acceso a la PFCG (S_TCODE: TCD = PFCG).

Si os pasa que os mandan un pantallazo de la SU53 con este objeto y valor (si no es un error de autorizaciones real de que no tiene acceso a la PFCG), obviarlo sin contemplación.

Posiblemente debajo del error "ficticio" se muestre el error real que le está dando al usuario.

EDITADO: Por otro lado, quiero dejar constancia del objeto N_VM_DEF (para los módulos ISH/ISH-Med).
Este objeto de autorización salta siempre que un usuario accede a la transacción NWP1, pero no se debe dar acceso nunca (critico) a menos que sea requerimiento expreso del cliente.
Este objeto da acceso a que un usuario pueda modificar los entornos de trabajo de la NWP1 (tarea que suele realizar siempre el consultor funcional).

Un saludo!

[thecold78]

muy interesante gracias por el aporte

[L3X]

Gracias por el aporte.

El lunes estare comentando sobre el tema, mediante unos apuntes de un libro que compre que indica las transacciones y objetos de autorizacion criticos.