Roles, perfiles y Usuarios

[SAP Inicial]

Amigos mios.

Necesito nuevamente su ayuda incondicional......

Esta vez necesito saber bien el concepto de Roles, perfiles y Usuarios.

necesito definir los roles, perfiles y usuarios.


" Yo lo enviendo asi : Creo un Usuario SU01" luego PFCG creo el ROL
existe una pestaña Perfil ...que aun no entiendo su finalidad y las transacciones que quiera otorgar al ROl""

eso...pero que hace el Perfil hay....??????????????

[SidV]

Hola amigo, me he suscripto a este debate, porque es muy buena la pregunta.
Es muy complejo el tema de autorizaciones.

Si tenes tiempo, te recomiendo leer el manual oficial de SAP sobre este tema, donde te definen bien qué es cada cosa; está en ingles por supuesto: SAP ADM940.

Creo que lo que nos interesaría estaría en las dos primeras unidades:

Unit 1: Authorizations in General
What Are Authorizations?
Creating and Implementing an Authorization Concept
Unit 2: Basic Terminology of Authorizations
Elements and Terminology of the SAP R/3 Authorization Concept
Authorization Checks in the SAP System

Saludos!

[SAP Inicial]

Ayuda SidV

Amigo SidV

Gracias nuevamente te envio un abrazo desde chile....

gracias.

[bruky]

Amigos mios.

Necesito nuevamente su ayuda incondicional......

Esta vez necesito saber bien el concepto de Roles, perfiles y Usuarios.

necesito definir los roles, perfiles y usuarios.


" Yo lo enviendo asi : Creo un Usuario SU01" luego PFCG creo el ROL
existe una pestaña Perfil ...que aun no entiendo su finalidad y las transacciones que quiera otorgar al ROl""

eso...pero que hace el Perfil hay....??????????????

Buenos días,

Comento con mi humilde aportación con lo que yo creí entender (probablemente mal :P).

Antiguamente las autorizaciones en SAP se trabajaban con perfiles, no existían roles (se creaban desde la SU02)y estos se asignaban a usuarios.

En cierto momento SAP integró el tema de roles en su sistema para una facil gestion de los perfiles y autorizaciones.

Cuando se crea un rol, al grabar y generar las autorizaciones del mismo, automaticamente SAP crea un perfil para éste, el cual se asignará a los usuarios que se le asignen este rol.

Si un usuario tiene un rol asignado, pero ese rol no tiene perfil (en blanco), tendrá errores de autorización por no tener dicho perfil del rol asignado en su usuario.

Entendería que en las autorizaciones, lo que SAP realmente chequea son los perfiles mas que los roles.

Yo hasta ahora (que porbablemente esté equivocado) lo veo así:

- Perfil: Lo que realmente determina si un usuario tiene acceso a algo o no.
- Rol: La facil creación y gestión de un perfil.

Igualmente como os digo es como yo lo veo, no quiere decir que sea cierto

Por favor, si teneis cualquier cosa a debatir, éstaría encantado de entrar en este debate

Me ha gustado mucho este post!!!
Un saludo!

[Rv2]

Buenos días,

Comento con mi humilde aportación con lo que yo creí entender (probablemente mal :P).

Antiguamente las autorizaciones en SAP se trabajaban con perfiles, no existían roles (se creaban desde la SU02)y estos se asignaban a usuarios.

En cierto momento SAP integró el tema de roles en su sistema para una facil gestion de los perfiles y autorizaciones.

Cuando se crea un rol, al grabar y generar las autorizaciones del mismo, automaticamente SAP crea un perfil para éste, el cual se asignará a los usuarios que se le asignen este rol.

Si un usuario tiene un rol asignado, pero ese rol no tiene perfil (en blanco), tendrá errores de autorización por no tener dicho perfil del rol asignado en su usuario.

Entendería que en las autorizaciones, lo que SAP realmente chequea son los perfiles mas que los roles.

Yo hasta ahora (que porbablemente esté equivocado) lo veo así:

- Perfil: Lo que realmente determina si un usuario tiene acceso a algo o no.
- Rol: La facil creación y gestión de un perfil.

Igualmente como os digo es como yo lo veo, no quiere decir que sea cierto

Por favor, si teneis cualquier cosa a debatir, éstaría encantado de entrar en este debate

Me ha gustado mucho este post!!!
Un saludo!

Hola Bruky.

Es tal como dices, realmente lo que SAP "lee" es el perfil (Ej: T-DV075612) y no el nombre del rol como tal (Ej: Z_ROL_CONTABILIDAD). por tal razón es importante siempre generarle un perfil a los roles, pues si no se les crea, por más que se asigne SAP no va a identificar los permisos asociados en los objetos de autorización.

Es interesante el tema. Me uno al post para agregar mi granito de arena si es posible.

Saludos

[bruky]

Hola Bruky.

Es tal como dices, realmente lo que SAP "lee" es el perfil (Ej: T-DV075612) y no el nombre del rol como tal (Ej: Z_ROL_CONTABILIDAD). por tal razón es importante siempre generarle un perfil a los roles, pues si no se les crea, por más que se asigne SAP no va a identificar los permisos asociados en los objetos de autorización.

Es interesante el tema. Me uno al post para agregar mi granito de arena si es posible.

Saludos

Gracias por tu aclaración Rv2!
Me uno a la suscripción también, muy importante este tema.

Saludos.

[cvillarreal1964]

Manuales de Seguridad

Que tal amigos como estan?
tengo una duda, alguien sabe que manuales de Seguridad se necesitan para la certificacion??
Yo se que son el
ADM940
ADM950
ADM960
pero la verdad no se si se necesiten mas, y si he buscado esos manuales en las descargas y los vinculos estan caidos, me envia mensaje de error en servidor

En espera de contar con su orientacion