Determinación de roles de SAP Business Technology Platform

Explicación de las plantillas de rol específicas de aplicación

Objective

After completing this lesson, you will be able to restringir el acceso a la aplicación en el modelo universal en función de las necesidades del cliente.

El resumen de roles específicos de aplicación

Más allá de los roles de poder generales, SAP BTP permite la creación de roles específicos de la aplicación para conceder a los usuarios acceso preciso en función de sus responsabilidades. Este control granular garantiza que los usuarios tengan los permisos necesarios para realizar sus funciones sin exponer las áreas sensibles de la aplicación a todos.

La imagen muestra dos capturas de pantalla, una que muestra una lista de roles específicos y la otra que muestra mosaicos de sistema en la interfaz de SAP SuccessFactors.

Resumen de roles específicos de aplicación

Objetivo:

Control de acceso granular: los roles específicos de la aplicación están diseñados para proporcionar acceso detallado y restringido adaptado a la función de trabajo particular de un usuario. Esto ayuda a mantener la seguridad y la eficiencia operativa.​

Evitar privilegios excesivos: al no asignar roles de poder integrales de forma universal, se minimiza el riesgo de cambios no autorizados y filtraciones de datos.​

Ejemplo: Acceso restringido para tareas específicas

Escenario: Asignación de roles específicos de usuario para gestionar contenedores y ver registros de eventos sin dar acceso a las funcionalidades más amplias de la aplicación.

Permisos específicos de tarea:

Gestionar contenedores: acceso a entornos de carga, exportación e importación.​

Ver logs de evento: acceso para ver logs relacionados con eventos de aplicación.

Pasos para asignar roles específicos de aplicación

Identificar roles necesarios:​

Determine las funcionalidades específicas a las que debe acceder el usuario. Por ejemplo, la gestión de contenedores o la visualización de registros de eventos.​

Crear y asignar roles:

Acceder a la gestión de roles: vaya a la sección de gestión de roles de SAP BTP.​

Definir nuevo rol: Cree un nuevo rol que incluya permisos solo para las tareas requeridas.​

Asignar roles a usuario:​

Asignación de usuario: asigne los roles específicos de aplicación recién creados a los usuarios previstos.

Está tratando con diferentes equipos y cada uno de ellos necesita acceso solo a la aplicación Modelo universal específica. Estás en el lugar adecuado para aprenderlo.