Roles, perfiles y autorizaciones de SAP

Colapsar
X
 
  • Tiempo
  • Mostrar
Limpiar Todo
nuevos mensajes
  • Mayordomo
    Junior Member
    • oct
    • 7

    #16
    perfiles y roles

    Hola soy nuevo en esto del sap y me estan requiriendo evaluar los roles y perfiles creados o asignados pero no se por donde empezar. por favor si me pudieran ayudar indicandome que es lo que deberia considerar para esta evaluacion se los agradeceria mucho...

    Comentario

    • Rv2
      Senior Member
      • ene
      • 256

      #17
      Originalmente publicado por Mayordomo
      Hola soy nuevo en esto del sap y me estan requiriendo evaluar los roles y perfiles creados o asignados pero no se por donde empezar. por favor si me pudieran ayudar indicandome que es lo que deberia considerar para esta evaluacion se los agradeceria mucho...
      Necesitas todos los roles creados en el sistema? o sólo los roles asignados a un usuario... Se un poco más específico para poderte ayudar.

      Saludos

      Comentario

      • gfr
        Senior Member
        • mar
        • 301

        #18
        Estimado colega.
        Perdon por la dureza de mi respuesta. Pero para poder hacer lo que describis necesitas tener algo de experiencia en SAP y sobre todo en Seguridad y procesos de negocios. Lo que puedo ofrecerte es tips para que emitas informes y veas los roles, pero para poder hacer una evaluacion de los roles, ya son palabras mayores, que no significa que no lo puedas hacer, solo que necesitas conocimientos especificos.

        Emitir informe de Roles por usuario y/o transacciones, Podes empezar con la transaccion SUIM donde hay un conjunto de reportes. tambien puedes usar la transaccion PFCG para ver/analizar situacion o status de roles y por ultimo la su01 para ver roles asignados por usuarios.

        Saludos y espero que te sirva.



        Originalmente publicado por Mayordomo
        Hola soy nuevo en esto del sap y me estan requiriendo evaluar los roles y perfiles creados o asignados pero no se por donde empezar. por favor si me pudieran ayudar indicandome que es lo que deberia considerar para esta evaluacion se los agradeceria mucho...
        Gustavo.
        Seguridad SAP R/3 y BI

        Comentario

        • joanamiguel
          Junior Member
          • sep
          • 1

          #19
          Consulta sobre perfiles MM

          Me han dado los perfiles MM05 y MM16 pero no puedo acceder a la transaccion ME22N y tampoco me han creado mi Grupo de Compras, porque puede haber ocurrido esto?
          Asimismo, puede ocurrir que a pesar de tener ciertas transacciones en mi perfil no tenga acceso a ellas? Porque ocurre esto?

          Originalmente publicado por johangonz
          Voy a colocar los accesos para descargar los cursos de SAP de Seguridad...

          Son los oficiales... Ahí está todo lo que se necesita de seguridad

          Voy a colocar el port como fijo.

          ADM940:



          FileFactory - The simplest and most reliable file sharing service since 2005. Upload, collaborate, and share large files with unlimited downloads.


          http://www.easy-share.com/1909411500/ADM940

          ADM950:

          http://www.easy-share.com/1909411549/ADM950



          ADM960:



          http://www.easy-share.com/1909411552/ADM960

          Comentario

          • hipogrifo
            Junior Member
            • jun
            • 17

            #20
            Perfiles

            Dentro de sap, el acceso de los usuario a las transacciones, se da por medio de autorizaciones, es decir, que tu tienes una autorizacion en la que te asignan una transaccion en particular, pero si no te asignan las autorizaciones para manejar y visualizar la información no podras acceder a los datos dentro del sistema

            Comentario

            • Rv2
              Senior Member
              • ene
              • 256

              #21
              Originalmente publicado por hipogrifo
              Dentro de sap, el acceso de los usuario a las transacciones, se da por medio de autorizaciones, es decir, que tu tienes una autorizacion en la que te asignan una transaccion en particular, pero si no te asignan las autorizaciones para manejar y visualizar la información no podras acceder a los datos dentro del sistema

              Lo que dice el compañero es verdad, debes solicitar a la persona de seguridad que te asigne los roles con las transacciones y los permisos que necesitas para poder cumplir con lo que debes hacer.

              Saludos

              Comentario

              • gfr
                Senior Member
                • mar
                • 301

                #22
                Originalmente publicado por joanamiguel
                Me han dado los perfiles MM05 y MM16 pero no puedo acceder a la transaccion ME22N y tampoco me han creado mi Grupo de Compras, porque puede haber ocurrido esto?
                Asimismo, puede ocurrir que a pesar de tener ciertas transacciones en mi perfil no tenga acceso a ellas? Porque ocurre esto?
                Puede ser que el rol no este generado correctamente. fijate que rol tiene la transaccion , entra con PFCG al rol y fijate si tiene un triangulito amarillo, si es asi debes generarlo nuevamente y ajustar los usuarios. Entiendo que se te solucionaria el problema de que tenes la transaccion asignada pero no te deja acceder a la misma.

                Cualquier cosa pregunta nuevamente y lo vemos
                Gustavo
                Gustavo.
                Seguridad SAP R/3 y BI

                Comentario

                • John Michel
                  Junior Member
                  • nov
                  • 1

                  #23
                  Roles y Perfiles

                  Hola a todos..
                  Junto con saludarlos, quisiera ver la posibilidad de que me ayuden con manuales de roles y perfiles sobre todo lo en el area de Recursos Humanos.
                  En la actualidad ya trabajo en este tema, pero deseo saber mas, acerca de transacciones, objetos de autorizacion, me seria de gran ayuda.


                  Saludos y gracias a todos.
                  Editado por última vez por John Michel; 11/11/2011, 15:35:30.

                  Comentario

                  • LILIA
                    Junior Member
                    • dic
                    • 5

                    #24
                    Revisión De Roles

                    Hola, alguién sabra sobre una transacción, tabla o herramienta; que me permita visualizar el perfil de un usario con todos sus roles, perfiles, objetos de autorización, valores; etc...y que admaas pueda exportar dicha información a excel??

                    Comentario

                    • gfr
                      Senior Member
                      • mar
                      • 301

                      #25
                      Originalmente publicado por LILIA
                      Hola, alguién sabra sobre una transacción, tabla o herramienta; que me permita visualizar el perfil de un usario con todos sus roles, perfiles, objetos de autorización, valores; etc...y que admaas pueda exportar dicha información a excel??
                      Con la tranasccion SUIM podes hacerlo. y cuando tenes el reporte poder poner %PC en el cuadrito de arriba a la izquierda y te exporta el contenido.

                      Espero que te sirva
                      Gustavo
                      Gustavo.
                      Seguridad SAP R/3 y BI

                      Comentario

                      • cjs.jcosta
                        Junior Member
                        • feb
                        • 3

                        #26
                        Hola, soy muy nuevo en esto, pero pude crear un rol (en pfcg) y asiganarselo a un usuario(perdon si hablo mal en los conceptos) lo que pasa es que este usuario ya tiene asignado all_sap, y nose como sacarselo ya que no me deja borrar esta linea.. si alguien podría guiarme un poco me sería de mucha ayuda, ya que es por cuestiones de trabajo. Gracias.

                        Comentario

                        • Rv2
                          Senior Member
                          • ene
                          • 256

                          #27
                          Originalmente publicado por cjs.jcosta
                          Hola, soy muy nuevo en esto, pero pude crear un rol (en pfcg) y asiganarselo a un usuario(perdon si hablo mal en los conceptos) lo que pasa es que este usuario ya tiene asignado all_sap, y nose como sacarselo ya que no me deja borrar esta linea.. si alguien podría guiarme un poco me sería de mucha ayuda, ya que es por cuestiones de trabajo. Gracias.
                          cjs.jcosta bienvenido al foro.

                          Hablas de SAP_ALL cierto? >Este es un perfil, no está en la pestaña de roles. Si tu usuario es administrador de roles y perfiles debes tener permisos para entrara la pestaña de Perfiles y quitarle el SAP_ALL. Este perfil no lo debe tener nadie, sólo se usa en casos extremos, ya que con este perfil el usuario no va a tener restricciones de permisos en el sistema.

                          Espero te sirva y nos cuentas cómo te va.

                          Saludos

                          Comentario

                          • cjs.jcosta
                            Junior Member
                            • feb
                            • 3

                            #28
                            Hola ! gracias por la bienvenida..

                            Si si , yo hablaba de SAP_ALL, yo tambien tengo ese usuario, mi problema era que cuando yo entraba en la pestaña de perfiles, podía visualizar que tiene ese perfil pero no se lo podía quitar y asignarle otro, es como si estuviera bloqueada la línea pero bueno voy a intentar, y te comento como me fue.
                            Muchas gracias ! y saludos .

                            Comentario

                            • Jmx1
                              Junior Member
                              • feb
                              • 3

                              #29
                              Consulta - Roles

                              Hola Compañeros,

                              Soy nuevo por aquí. Espero que nos veamos mucho a partir de ahora.

                              Tengo una dudad principiante...

                              Con la transacción PFCG puedo generar roles... pero como puedo ver TODOS los roles que existen sin PFCG. Es decir, como realizo una query para ver todos los Roles que hay en el sistema.

                              Acabo de entrar de BASIS y un usurio interno experto me dijo que debe de haber como 1.800 y mi primera tarea es depurarlos

                              Muchas gracias y un saludo!

                              Comentario

                              • Jmx1
                                Junior Member
                                • feb
                                • 3

                                #30
                                Originalmente publicado por Jmx1
                                Hola Compañeros,

                                Soy nuevo por aquí. Espero que nos veamos mucho a partir de ahora.

                                Tengo una dudad principiante...

                                Con la transacción PFCG puedo generar roles... pero como puedo ver TODOS los roles que existen sin PFCG. Es decir, como realizo una query para ver todos los Roles que hay en el sistema.

                                Acabo de entrar de BASIS y un usurio interno experto me dijo que debe de haber como 1.800 y mi primera tarea es depurarlos

                                Muchas gracias y un saludo!
                                Creo que ya lo encontré... con la transacción SUIM.. me salen 7.350 Roles :S

                                Comentario

                                Trabajando...