Comprender las autorizaciones en general
Comprender la terminología básica de las autorizaciones
Creación de usuarios
Trabajar con la actualización de roles
Realizar parametrizaciones básicas
Uso de traces
Transporte de autorizaciones
Administración de usuarios en la infraestructura de la empresa
Glosario del curso

Investigación de tareas de instalación y actualización

Objective

After completing this lesson, you will be able to gestione las tareas de instalación y actualización en SAP Business Role Maintenance.

Parametrizaciones básicas para la actualización de roles

roles después de una nueva instalación requiere dos pasos.

Pasos necesarios para la actualización de roles operativos

  • El parámetro de perfil del sistema SAP auth/no_check_in_some_cases tiene el valor "Y"

  • Las tablas por defecto se rellenan, que controlan el comportamiento de la actualización de roles cuando se selecciona una transacción en un rol.

Ambos pasos se describen en detalle en esta lección.

Consejo

El parámetro auth/no_check_in_some_cases ya está fijado en "Y" en las opciones predeterminadas. Solo necesita crear las tablas predeterminadas del cliente.

Metadatos de captura de pantalla para el parámetro auth/no_check_in_some_cases y su valor actual.

es necesario verificar que el parámetro de perfil esté fijado en el valor correcto.

verificarlo, utilice la transacción RZ11. La figura muestra la transacción RZ11 después de haber introducido el nombre del parámetro ( auth/no_check_in_some_cases ). Para el valor actual, se debe introducir Y.

verificarlo, utilice la transacción RZ11. La figura muestra la transacción RZ11 después de haber introducido el nombre del parámetro (auth/no_check_in_some_cases). Para el valor actual, se debe introducir Y.

Puede encontrar más detalles sobre el parámetro seleccionado actualmente seleccionando Documentación.

Como alternativa, puede seleccionar y verificar la opción de parámetro mediante el report RSPFPAR.

Consejo

Si el parámetro tiene el valor "N", debe haberse fijado en este valor en el perfil por defecto o en los perfiles de instancia del sistema SAP. La transacción RZ10 se utiliza para actualizar y gestionar estos perfiles (puede llamar esta transacción seleccionando →→→ToolsCCMSConfigurationProfile Maintenance→System Profiles. Debería utilizar esta transacción para borrar el parámetro tanto de los perfiles por defecto como de los perfiles de instancia. A continuación, el parámetro se fija en su valor predeterminado "Y".

¿De dónde provienen los valores predeterminados?

Ilustración que muestra de dónde provienen los valores predeterminados para la actualización de roles.

un administrador selecciona una transacción al crear un rol, Actualización de roles selecciona los objetos de autorización que se verifican en esta transacción y se actualizan en la Actualización de roles. Pueden darse cuatro casos:

  • un objeto de autorización con el que se realiza la verificación en la transacción seleccionada, Actualización de roles tiene valores predeterminados para el contenido de autorización para que se pueda proporcionar una autorización total. El semáforo junto a la autorización es verde.

  • un objeto de autorización con el que se realiza la verificación en la transacción seleccionada, Actualización de roles no tiene valores predeterminados para el contenido de autorización. En el ejemplo de la diapositiva, se seleccionó la transacción de SAP Office SO01, desde la que puede acceder a los archivos a nivel de sistema operativo. Por motivos de seguridad, no se especifican los ficheros a los que se puede acceder en modo de sólo lectura o escritura. El semáforo junto a la autorización es amarillo.

  • Para un objeto autorización para el que se realiza la verificación en la transacción seleccionada, la actualización de roles no tiene valores de propuesta para el contenido de autorización y este campo es un "campo de nivel de organización". Por lo tanto, el semáforo junto a la autorización está en rojo.

  • darse el caso de que algunas verificaciones de autorización durante el procesamiento de la transacción no se hayan actualizado en la actualización de roles. Los objetos de autorización correspondientes no aparecen en el resumen de perfiles.

    Consejo

    Sin embargo, esto solo debería ocurrir como excepción. Por lo general, es recomendable actualizar los objetos de autorización que faltan en las tablas mediante la transacción SU24.

USOBX_C y USOBT_C controlan el comportamiento de la actualización de roles después de seleccionar la transacción. Después de una nueva instalación, estas tablas están vacías y deben rellenarse con valores antes de utilizar la actualización de roles por primera vez. Para ello, se requiere el siguiente paso que se muestra en la siguiente diapositiva.

Relleno inicial de las tablas predeterminadas

Diagrama que muestra la transacción SU25 que copia los valores predeterminados de SAP de USOBX y USOBT a las tablas de cliente USOBX_C y USOBT_C.

suministra las tablas USOBX y USOBT. Estas tablas se rellenan con valores de propuesta y se utilizan para la carga de datos inicial de las tablas de cliente USOBX_C y USOBT_C. Después de la carga de datos inicial, puede modificar las tablas de cliente y, por lo tanto, el comportamiento de la actualización de roles, si es necesario.

La tabla USOBX define qué verificaciones de autorización se deben realizar dentro de una transacción y cuáles no (a pesar del comando programado de verificación de autoridad). Esta tabla también determina qué verificaciones de autorización se actualizan en Actualización de roles.

La tabla USOBT define para cada transacción y para cada objeto de autorización qué valores predeterminados debe tener una autorización creada a partir del objeto de autorización en la actualización de roles.

En la opción de menú 1, Rellenar inicialmente las tablas de cliente, la transacción SU25 copia los valores predeterminados de SAP de USOBX y USOBT en las tablas de cliente USOBX_C y USOBT_C. Puede utilizar la actualización de roles a partir de este punto.

Atención

Si llama la transacción SU25 y ya existen valores para la fecha y hora y el usuario introducidos en el punto 1, rellenar la tabla de nuevo borraría las modificaciones que ha realizado y las sobrescribiría con los valores SAP.

Para obtener una descripción completa de las funciones de "SU25", seleccione el botón Información sobre esta transacción.

Ajuste del estado predeterminado de la autorización

Gráfico que muestra el ajuste del estado predeterminado de la autorización.

Una vez rellenadas las tablas de cliente USOBX_C y USOBT_C, puede actualizarlas para ajustar el comportamiento de la actualización de roles y las verificaciones de autorización que se deben realizar para cada transacción. Las tablas se actualizan en la transacción SU24.

Esta transacción muestra los valores predeterminados de autorización de una transacción.

Nota

A partir de SAP NetWeaver 2004s, el status de verificación (verificar o no verificar) está separado del status de autorización estándar. Las opciones de visualización y actualización en la transacción SU24 se han modificado en consecuencia.

El comportamiento de los objetos se rige por el estado de actualización del objeto de autorización y el indicador de verificación.

  1. Estado predeterminado de autorización

    Los valores posibles para el estado predeterminado de autorización son los siguientes.

    Estado predeterminado de autorización:

    • Sí

      Al fijar este estado por defecto, los desarrolladores informan a los administradores de que el usuario requiere una autorización para este objeto para ejecutar la funcionalidad principal de la aplicación.

      Si esta aplicación se añade a un rol, el generador de perfiles añade una autorización para este objeto en el rol. Los campos de las autorizaciones están predefinidos con los valores propuestos.

    • Sí, sin valores

      Al fijar este estado por defecto, los desarrolladores informan a los administradores de que el usuario requiere una autorización para este objeto para ejecutar la funcionalidad principal de la aplicación. Sin embargo, los desarrolladores no pueden especificar ningún valor, ya que solo se determinan en el sistema del cliente.

      Si el administrador añade la aplicación a un rol, el generador de perfiles coloca una autorización vacía para este objeto en el rol.

    • No

      Al fijar este estado estándar de autorización, los desarrolladores informan a los administradores de que un usuario no necesita autorización para este objeto para ejecutar la funcionalidad principal de esta aplicación.

      Si esta aplicación se añade a un rol, el generador de perfiles no coloca ninguna autorización para este objeto en el rol.

    Consejo

    Para editar los indicadores de verificación predefinidos y los valores predeterminados (en SU24), necesita el objeto de autorización S_DEVELOP con los siguientes valores:

    • ACTVT: 03 (Visualizar) o 02 (Modificar)

    • DEVCLASS: Cualquiera

    • OBJTYPE:

      • - SUSK (asignación de transacción a objeto de autorización en sistemas de cliente)
      • - SUST (asignación de transacción a objeto de autorización en sistemas SAP)

    • OBJNAME: Nombre de la transacción

    • P_GROUP: Cualquiera

  2. Indicador de verificación

    Se admiten los siguientes valores de indicador de verificación.

    Indicador de verificación

    • Verificar

      Indicador de verificación por defecto.

      El objeto de autorización correspondiente siempre se verifica.

    • No verificar

      La verificación de autorización para este objeto de autorización está desactivada. El sistema no verifica si el usuario tiene una autorización adecuada.

      Este indicador no se puede seleccionar para los objetos de autorización HR y Base.

      Atención

      La verificación de autorización se suprime durante el tiempo de ejecución.

  3. Status de actualización del objeto de autorización

    El estado de actualización de un objeto de autorización indica si los datos por defecto de autorización se han actualizado correctamente para el objeto.

    Los valores posibles son

    • "Actualizado" (icono verde) - El estado predeterminado (y cualquier valor de campo de autorización) se ha actualizado completamente.

    • "No actualizado" (icono rojo) - El estado estándar de autorización aún no se ha actualizado o se ha producido otro error de prioridad 1.

    • "Actualizado con advertencia" (icono amarillo) - Los valores de campo de autorización no se han actualizado correctamente para el objeto; existe una advertencia de prioridad 2 (o inferior).

    • "No verificar" (icono gris) - La verificación de autorización se ha desactivado para el objeto (el indicador de verificación está fijado en "No verificar").

Atención

Si modifica los valores de campo, estos se distribuirán mediante la actualización de roles como nuevos valores predeterminados durante la actualización de roles. Esto afecta a todos los roles para los que se encuentra la transacción afectada en el menú y los valores de autorización se leen de nuevo (Leer estado antiguo y fusionar con datos nuevos).

Este es el caso independientemente de si la modificación en el rol es para esta transacción o para una transacción diferente.

Consejo

En el estándar de SAP, actualmente no hay ninguna función de restauración para los datos de SU24. Para un volumen menor, puede reinicializar manualmente las modificaciones en los datos del documento de modificación (la base de datos se ajusta al report SU2X_SHOW_HISTORY o se puede tomar de las tablas USOBT_CD y USOBX_CD).

Si los datos de SU24 parecen ser inconsistentes en su sistema, puede analizar los datos y repararlos con el report SU24_AUTO_REPAIR. Este report detecta y repara automáticamente las inconsistencias que tienen una influencia negativa en el PFCG o en los pasos de procesamiento posterior del upgrade (transacción SU25).

Para obtener detalles sobre estos informes, consulte la nota SAP 1539556 - Administración de valores predeterminados de autorización.

Actualización de actualización de roles

Después de un upgrade, las transacciones seleccionadas en el menú de roles existentes se pueden proteger mediante objetos de autorización adicionales en el release de destino. Esto significa que las tablas USOBT_C y USOBX_C deben actualizarse, así como los roles existentes.

Las verificaciones de autorización añadidas en la versión de destino requieren que las tablas USOBX_C y USOBT_C, así como los roles creados en la versión de origen, se actualicen a la versión más reciente. Para ello, puede utilizar la transacción SU25, paso Procesamiento posterior de opciones después de la actualización a un release superior.

Ilustración que muestra el procesamiento posterior de la configuración después de actualizar a una versión superior.

Atención

Al ejecutar la transacción SU25, debe tener en cuenta que el cliente puede haber modificado la tabla USOBX_C o USOBT_C en el release fuente. El paso Instalar el generador de perfiles en la transacción SU25no se puede ejecutar por este motivo, ya que sobrescribiría completamente las tablas.

Por lo tanto, se requiere un procedimiento de comparación que se realiza mediante el paso Procesar posteriormente las opciones después de la actualización a un release superior.

Comparación automática con datos SU22

Esto compara los datos de actualización de roles de la versión anterior con los datos de la versión actual. Los nuevos valores propuestos se escriben en las tablas de cliente para la actualización de roles. Sólo es necesario realizar un ajuste manual más tarde (en el paso 2B) para las transacciones en las que ha modificado las parametrizaciones para los valores propuestos de autorización. También puede visualizar una lista de los roles que se deben verificar (paso 2C ).

Comparación de modificaciones con datos SU22

Si ha realizado modificaciones en los valores de autorización en la transacción SU24, puede compararlas con los nuevos valores predeterminados de SAP. Puede ver los valores suministrados por SAP y los valores que ha modificado uno junto a otro, y puede realizar un ajuste, si lo desea. Puede asignar los valores propuestos de autorización haciendo doble clic en la línea relevante.

Buscar aplicaciones obsoletas

Este paso busca transacciones o módulos de funciones obsoletos, bloqueados o que ya no existen, de modo que pueda adaptar los roles PFCG para una autorización correcta en el nuevo release de SAP.

Actualización de grupos de aplicaciones en el menú de roles
Ha insertado grupos de aplicaciones (por ejemplo, catálogos de mosaicos de SAP Fiori) en el menú de roles. Las aplicaciones contenidas en los grupos de aplicaciones también se han incluido en el menú de roles como subnodos de los grupos. Si añade aplicaciones a un grupo o borra aplicaciones de un grupo, debe actualizar el menú de roles.
Roles a verificar

Este paso le guía a través de todos los roles que se ven afectados por las verificaciones de autorización añadidas recientemente y que se deben modificar para que correspondan. Puede saltar directamente a Actualización de roles.

Consejo

Pasos Comparación automática con datos SU22 y Comparación de modificaciones con datos SU22 realizan modificaciones en las tablas de cliente de Actualización de roles. Si desea transportar estas modificaciones, seleccione el paso Transporte de tablas de cliente en la transacción SU25.

Nueva funcionalidad en SU25: Desactivación del modo de fusión en "los roles de paso que se deben verificar"

La transacción SU25 es necesaria después de un upgrade para actualizar los valores y roles predeterminados de autorización específicos de cliente. El paso Roles a verificar proporciona una lista de roles que se ven afectados por los valores predeterminados de autorización recién añadidos o modificados. Los roles que deben fusionarse con los datos de autorización obtienen el estado "Comparación de perfil necesaria" (modo de fusión) y se marcan con semáforos rojos. El modo de fusión desencadena una fusión automática cuando entramos en Actualización de roles en la transacción PFCG. Esta fusión automática a menudo no es deseada porque los administradores de roles pueden querer visualizar los datos de autorización originales antes del proceso de fusión.

Con la nueva funcionalidad en el paso Roles a verificar, ahora puede seleccionar un conjunto de roles que tengan un estado rojo y desactivar el modo de fusión mediante la tecla de función F7. Todos los roles que procesa de esta manera obtienen un nuevo estado amarillo. Al volver a la transacción PFCG, el sistema ya no fusiona los roles automáticamente, sino que muestra los datos de autorización relevantes. Para aprovechar esta nueva función, importe el support package relevante, consulte la nota SAP 1417883.

Mientras un rol tenga un status amarillo, se puede utilizar la tecla de función F8 para reactivar el modo de fusión. Puede cambiar entre el modo activo e inactivo tantas veces como sea necesario. Cada vez que se llama de nuevo el paso Roles a verificar, los roles con un modo de fusión inactivo se transfieren automáticamente al modo activo.

Información adicional relacionada con esta nueva ampliación de función:

  • Significado de los estados

    Los estados de rol en Roles de paso a verificar no son idénticos a los estados de autorización de roles en Autorizaciones de actualización de roles. El paso Roles a verificar solo hace referencia a si los datos de autorización deben o no deben o pueden fusionarse. El estado de los perfiles de autorización relacionados en PFCG es irrelevante. Las definiciones de estado exactas son las siguientes:

    • Rojo: Los datos de autorización deben y se pueden fusionar (el modo de fusión está activo).

    • Amarillo: Los datos de autorización deben fusionarse, pero no es posible (el modo de fusión está inactivo)

    • Verde: Los datos de autorización ya se han fusionado.

  • Bloqueo de rol

    Durante una modificación de estado, los roles se bloquean temporalmente. Los roles que no se pueden bloquear permanecen en su estado anterior.

  • Roles que tienen un estado verde

    Para los roles que ya se han fusionado los datos de autorización, nunca puede modificar el estado. La selección de estos roles no tiene ningún efecto. Una vez que haya transferido todos los roles de la lista al estado verde fusionando los datos de autorización, no tiene que realizar más actividades en el paso Roles a verificar. Como resultado, las funciones para modificar el modo de fusión y las funciones de selección no están disponibles.

Generar rol estándar SAP_NEW

Cuatro pasos para actualizar el rol: SAP_NEW. SU25 es el primer paso. Seleccione la liberación de origen es el segundo paso. Ejecutar generación de roles es el tercer paso. Y la visualización de SAP_New en PFCG es el cuarto paso.

utiliza una gran cantidad de roles, puede ser útil por motivos de tiempo, prescindir del procesamiento posterior inicialmente y asignar el rol SAP_NEW a los usuarios manualmente. El rol SAP_NEW se utiliza para cerrar las diferencias en liberaciones en el caso de verificaciones de autorización nuevas o modificadas para funciones existentes, de modo que sus usuarios puedan seguir trabajando con normalidad.

El rol SAP_NEW debe generarse según el entorno del sistema en la transacción SU25Ajustar manualmente los roles seleccionados→Generar rol estándar SAP_NE o SAP_NEW_F4 o mediante el report REGENERATE_SAP_NEW.

Después de la generación, el rol SAP_NEW contiene autorizaciones para todas las verificaciones nuevas en las transacciones existentes.

El rol SAP_NEW garantiza la compatibilidad con versiones anteriores de las autorizaciones si un nuevo release o una actualización o verificaciones de autorización introducen verificaciones para funciones desprotegidas anteriormente.

Atención

Este rol contiene autorizaciones muy amplias, ya que, por ejemplo, los niveles organizativos se asignan con el asterisco de autorización total ( "*").

Una vez haya incluido las nuevas verificaciones de autorización en su concepto de autorización, borre el rol SAP_NEW de cada uno de los registros maestros correspondientes. No espere hasta que haya terminado de procesar todo, pero hágalo inmediatamente, "usuario para el usuario", para evitar retener autorizaciones que son demasiado extensas.

Consejo

En releases anteriores de SAP, en los que el informe GENERATE_SAP_NEW no está disponible, aún necesita el perfil SAP_NEW. Por lo tanto, debe utilizar la transacción SU02 para la gestión de perfiles y asignar manualmente el perfil SAP_NEW a los usuarios.

Este perfil compuesto contiene autorizaciones muy amplias, ya que, por ejemplo, los niveles de organización se asignan con el asterisco de autorización completo ( "*").

Asigne temporalmente el perfil compuesto ajustado previamente SAP_NEW o los perfiles individuales relevantes que contiene, SAP_NEW_"Release". Necesita todos los perfiles individuales entre el release anterior y el nuevo.

Nota

El rol SAP_NEW_F4 contiene la autorización completa para todos los objetos con el campo ACTVT y el valor fijo F4 y otros objetos registrados directamente. Este rol no forma parte de XPRA y, en general, solo debería utilizarse si es necesario.

Workbench para escenarios de autorización conmutables

Se necesita una verificación de autorización conmutable central para diferentes escenarios de aplicación y como requisito para correcciones relevantes para la seguridad en el concepto de autorización.

Si SAP proporciona nuevas verificaciones de autorización en procesos empresariales ya establecidos mediante correcciones entregadas en una nota o support package, estas verificaciones deberían estar disponibles en la infraestructura del cliente, pero no deberían afectar a los procesos de producción. Puede identificar nuevas verificaciones de autorización con nombres de escenario en el código suministrado. Un escenario agrupa las verificaciones de autorización nuevas o modificadas de un proceso empresarial. El constructo de escenario de autorización conmutable es una forma simple de introducir requisitos de seguridad más estrictos escenario por escenario, según los requisitos del cliente. La solución multiaplicaciones de verificación de autorización conmutable crea la transparencia necesaria sobre el grado de conversión de conceptos de autorización más estrictos.

Para obtener detalles sobre estos escenarios de autorización conmutables, consulte las notas SAP 1908870 - SACF: Workbench para escenarios de autorización conmutables y 1922808 - SACF: Preguntas frecuentes - Información adicional de la aplicación.

Ejercicio del sistema de práctica: Actualizar valores predeterminados de autorización

Nota

Si tiene acceso a un sistema de práctica, ahora puede ejecutar este ejercicio.

Ejemplo empresarial

Este ejercicio refuerza los temas de los valores predeterminados para la actualización de roles, los valores de propuesta y los pasos que se deben realizar después de una actualización.

Tarea 1: Visualizar los valores predeterminados de autorización

Visualice los valores propuestos de autorización para la transacción FD03.

Pasos

  1. Inicie la transacción Actualizar valores propuestos de autorización (SU24).

    1. En el campo Código OK, introduzca el código de transacción SU24.

      Nota

      También puede iniciar la transacción Actualizar valores predeterminados de autorización en la Guía de implementación de referencia de SAP (SPRO):

      - Menú SAP: Herramientas→Customizing→IMG→Ejecutar proyecto, (código de transacción: SPRO).

      - Vía de acceso IMG: Guía de implementación de Customizing→de SAP SAP NetWeaver→Servidor de aplicación→Administración del sistema→Usuarios y autorizaciones→Actualizar autorizaciones y perfiles mediante generador de perfiles→Trabajar en indicadores de verificación SAP y valores de campo.

      - Seleccione Modificar indicadores de verificación.

  2. Visualice los valores propuestos de autorización para la transacción FD03 y verifique lo siguiente:

    ¿Existen objetos de autorización con el status estándar?

    - Sí

    - Sí, sin valores

    - No

    ____________________

    ¿A qué objetos de autorización se asigna el estado predeterminado "Sí"?

    __________________________________________________________

    1. Introduzca FD03 en el campo Código de transacción.

    2. Seleccione Ejecutar (F8).

    Resultado

    Existen objetos de autorización con el estado predeterminado Sí ySí, sin valores.

    El estado predeterminado "Sí" se asigna a los siguientes objetos de autorización:

    - B_BUPA_RLT

    - F_KNA1_APP

    - F_KNA1_BED

    - F_KNA1_BUK

    - F_KNA1_GEN

    - F_KNA1_GRP

    - F_MANDATE

  3. ¿Qué valores predeterminados se asignan a los campos de autorización del objeto de autorización F_KNA1_APP→?

    Rellene la siguiente tabla.

    supervisiónCampoValor (intervalo)
    F_KNA1_BUK  

    		  

    		  

    1. Los valores predeterminados de autorización se enumeran en el área Valores predeterminados de autorización.

    2. Verifique las entradas en la línea con el objeto de autorización F_KNA1_APP.

      supervisiónCampoValor (intervalo)
      F_KNA1_APPACTVT03
       ACTVTC2
       APPKZF

    3. Seleccione Atrás (F3) para volver a la pantalla inicial de la transacción Actualizar valores propuestos de autorización.

  4. ¿A qué objetos de autorización está asignado el status estándar "No"?

    1. Seleccione el icono Completar lista de objetos.

      Existen otros objetos de autorización con el status estándar No mostrado.

Tarea 2: Comparar las autorizaciones introducidas automáticamente en un rol con los valores predeterminados de autorización

Cree un rol GR##_FI_FD03 y compare las autorizaciones introducidas automáticamente con los valores propuestos de autorización de la tarea anterior.

Pasos

  1. Inicie la transacción de actualización de roles y cree el rol predefinido. Introduzca una descripción breve y grabe.

    1. Menú SAP:

      Herramientas→Administración→Actualización de usuarios→Administración de roles→Roles (código de transacción PFCG).

    2. Introduzca el nombre del rol GR##_FI_FD03 en el campo Rol.

    3. Seleccione Crear rol individual.

    4. Introduzca la descripción Verificar valores predeterminados de autorización en el campo Descripción.

    5. A continuación, seleccione Grabar (Ctrl+S) para grabar su rol.

  2. Añada la transacción FD03 al menú de roles.

    1. Vaya a la etiqueta Menú.

    2. Seleccione el botón Transacción e introduzca el siguiente código de transacción en el campo Código de transacción:

      - FD03

    3. Seleccione Asignar transacciones.

    4. A continuación, seleccione Grabar (Ctrl+S) para grabar su rol.

  3. Vaya a la etiqueta Autorizaciones y defina los niveles de organización.

    Defina el nivel de organización:

    - Nivel de organización: Sociedad= 1010

    ¿Por qué debe introducir un valor de autorización para la sociedad?

    __________________________________________________________

    1. Vaya a la etiqueta Autorizaciones.

    2. Seleccione Modificar datos de autorización.

    3. Introduzca los siguientes valores en la ventana Definir niveles de organización:

      - Sociedad: 1010,

    4. ¿Por qué debe introducir un valor de autorización para la sociedad?

      El campo Sociedad se ha creado como un nivel organizativo.

    5. Seleccione Grabar (Ctrl+S) para grabar los valores de autorización para los niveles de organización.

  4. Responda las siguientes preguntas.

    ¿Para qué objetos de autorización generó automáticamente el sistema autorizaciones?

    ______________________________________

    ______________________________________

    ______________________________________

    ______________________________________

    ¿Por qué el estado de los objetos de autorización F_KNA1_APP, F_KNA1_BUK y F_KNA1_GEN se fija en Estándar y por qué el estado del símbolo de semáforo se fija en verde?

    __________________________________________________________

    __________________________________________________________

    __________________________________________________________

    1. Despliegue la clase de objeto AABB y la clase de objeto FI.

    Resultado

    El sistema genera automáticamente autorizaciones para los siguientes objetos de autorización:

    Luz verde:

    - S_TCODE

    - F_KNA1_APP

    - F_KNA1_BUK

    - F_KNA1_GEN

    Semáforo amarillo:

    - B_BUPA_RLT

    - F_BNKA_MAN

    - F_BNKA_MAO

    - F_KNA1_AEN

    - F_KNA1_BED

    - F_KNA1_GRP

    - F_MANDATE

    El status de los objetos de autorización F_KNA1_APP, F_KNA1_BUK y F_KNA1_GEN se fijan en Estándar y por qué el status del símbolo de semáforo se fija en verde.

    Todos los campos de los objetos de autorización F_KNA1_APP y F_KNA1_GEN se han podido rellenar con valores de propuesta.

    El campo de nivel de organización de F_KNA1_BUK f se interpreta como valor de propuesta de autorización.

  5. Actualizar autorizaciones: fije todos los valores de autorización abiertos en autorización completa (primer conjunto de semáforos).

    1. Seleccione el botón Estado.

    2. Seleccione Ejecutar (Intro) en la ventana Asignar autorización total de subárbol.

  6. Actualizar autorizaciones: genere el perfil de autorización para su rol.

    1. Seleccione el icono Generar.

    2. En la ventana Asignar nombre de perfil para perfil de autorización generado, acepte el nombre de perfil propuesto y seleccione Ejecutar (Intro).

    3. Seleccione Atrás (F3) para volver a la pantalla Modificar roles.

Learning

SAP FacebookSAP YoutubeSAP LinkedIn