Rol padre, rol hijo y la gran p...

[Loop1965]

Buenas tardes gente, espero no ofender a nadie con el subjet del presente. Paso a hacerles la consulta....y ojala alguien pueda respondermela.
Para generar un rol especifico, por ejemplo de compras, lo hago con la PFCG, alli lo genero y uno de los campos de autorizacion,m por ejemplo centro, lo dejo sin completar y genero el rol sin asignarle usuario...la pregunta cuando yo tengo ese rol compras y debo asignarlo a un usuario que trabaja solo con un centro...como hago para asignarle el mismo rol a otro usuario que trabaja solo con el interior???

Gracias por su pronta rta. Saludos amigos

[jczanzuc]

Rol padre, rol hijo

Estimado, una vez creado el rol padre mediante la transacción PFCG, tenes que crear otro rol en donde en la primer solapa te aparece un campo "Derivar del rol " en Herencia de transacciones. Esto hará que el sistema te incluya todas las transacciones y campos que hayas completado en el rol padre.

Generalmente creas un rol padre, dejando aquellos campos cuyos objetos de autorización son especificos por cada sociedad/centro sap.
Cuando creas el rol hijo y transferis todos los valores del rol padre, solamente tenes que completar aquellos objetos de autorización que son propios al centro sap.

Ejemplo:

Creas el rol dandole un nombre P-0000001-GESTALM en donde vas a incluir todas las transacciones correspondientes a gestión de stocks, dejando libre centro, almacen.

Cuando creas el rol hijo, le das un nombre H-00001-GESTALMXXX para utilizar en el centro XXX y en el campo "Derivar del rol" le ingresas P-000001-GESTALM, cuando le des enter te va a aparecer una pantalla en donde te dice "si estas seguro de querer incluir los valores", le decis que si y luego ingresas los valores para el centro y almacen a donde vas a permitir que determinados usuarios que luego asignes este rol, puedan operar

Saludos

jczanzuc@hotmail.com

[Loop1965]

Rol padre, rol hijo y otras yerbas...

Muchisimas gracias por tu respuesta pero me parece que no supe explicar correctamente lo que necesitaba aclarar.
Te lo doy con un ejemplo, mas que nada planteo la duda, tengo para crear un rol, por ejemplo, relacionado con materiales ...asigno las trx mm01, 02, 03, 04 y otras..hasta aca todo bien, el tema es cuando debo definir los niveles de organizacion para este rol.
Si por ejemplo digamos que tengo varios centros de distribucion, en esta etapa no los asigno y genero el perfil, es decir que los dejo vacio, sin configurar.
Luego genero otro rol como hijo del anterior para que, una vez que asigno este rol hijo a un usuario, poder configurar, digamos, a el usuario A el centro 001 y al usuario B el centro 100 y el 110...pero de esta manera, si bien no esta mal...tampoco esta bien pues si tengo 100 centros debo a grandes razgos generar 100 perfiles hijos ..cosa que me parece una burrada...
de alli mi pregunta...realmente espero haber sido un poco mas explicito en mi "nuevo interrogatorio"...otra vez muchisimas gracias por la rta o la ayuda que me puedan aportar.
Saludos y muchas gracias !!

Pd: Ganaras el cielo si puedes desasnar a uno solo de tus colegas principiantes

[jczanzuc]

Rol padre, rol Hijo

Estimado, lamento decirte que SAP establece una jerarquía de autorizaciones partiendo desde una sociedad, la cual debe agrupar centros SAP (plantas productoras o lugares físicos) desde donde se generan balances , pago de impuestos, etc.
Cuando tenes varios centros, obligadamente tenes que tener un rol hijo para cada uno de ellos si definiste como norma de auditoría y seguridad informática limitar accesos por este objeto de autorización. La ventaja de los roles padres es que si definis por modulo o proceso, toda futura modificación solamente la realizas en el rol padre y se hereda en los roles hijos. Es un trabajo enorme inicial pero de facil mantenimiento posterior.
Tene en cuenta que la generación de roles hijos hereda todas las transacciones y autorizaciones del rol padre excepto las que tengas definidas cargar el los roles hijos.

Lo unico que te resta es hacerlo o levantar firmas para ver si modifica SAP su forma de operar. Con respecto a este último punto, que tengas mucha suerte

[Loop1965]

Rol padre, rol hijo y la gran...

Jczanzuc, muchas gracias por tu respuesta...la verdad que mejor reir pero me aguarda un trabajo ENOOO rme, ya que no solo debo tener en cuenta los centros, es decir no solo a niveles de organizacion sino tambien con los diferentes objetos de seguridad....espero no ahogarme en el intento
Muchisimas gracias por la onda y tus respuestas!!

[Sermessina]

Buen día!
Tengo entendido que en los roles existen 3 jerarquías:
Rol Simple: Posee las transacciones pero con todas las actividades y * en los valores
Rol Derivado: Es el rol simple pero con los valores que se asignaran al usuario (aquí se limitan las autorizaciones al perfil, es decir, determinadas actividades, determinados centros, etc)
Rol Compuesto: Son los roles que se asignan al usuario (simplemente lo que hace es agrupar roles simples que normalmente van juntos)
Un usuario puede llegar a tener mas de un rol compuesto dependiendo de lo standar de las actividades que haga.
Saludos