Transporte de componentes de autorización

y los datos de autorización deben intercambiarse en infraestructuras de sistemas con varios sistemas SAP. Los datos se intercambian entre diferentes mandantes de un sistema SAP o entre mandantes de diferentes sistemas SAP.

En principio, el concepto de autorización de SAP distingue entre los componentes de transporte descritos aquí.

Los perfiles de autorización se pueden transportar junto con sus roles. Trabajar con perfiles de autorización sin un rol asignado debe seguir siendo la excepción. La conexión de transporte de la transacción SU02 para actualizar perfiles de autorización solo se menciona aquí para su integridad y no se trata más a fondo.

registros maestros de usuario se pueden actualizar centralmente en un mandante de un sistema. Si se crea un nuevo mandante, se puede rellenar inicialmente con los registros maestros de usuario del mandante de actualización. Las transacciones de gestión de clientes se pueden encontrar en el acceso vía menús: Herramientas→Administración→Administración→Gestión de clientes→... .

Si un mandante nuevo se rellena con datos de otro mandante del mismo sistema SAP, este proceso de copia se denomina copia de mandante local. Dado que los datos de ambos clientes se almacenan en la misma base de datos, no es necesario transportar los datos mediante la red o el sistema operativo. La copia de mandante local se inicia con la transacción SCCL/SCCLN o en la gestión de mandantes con ...→Copia de mandante→Copia local.

Si un mandante nuevo se rellena con datos de otro sistema SAP, se puede copiar con un transporte de mandante (1) o como copia de mandante remota (2).

1. El transporte de mandante intercambia sus datos con una exportación de datos a nivel de sistema operativo. La transacción SCC8/SCC8N se puede iniciar en la gestión de mandantes seleccionando ... Exportación→de→cliente de transporte de cliente.

2. En una copia de mandante remota, los datos se copian a través de la red y no como un archivo. La transacción SCC9/SCC9N se encuentra en la gestión de mandantes en ...→Copia de mandante→Copia remota.

Solo se puede copiar el maestro de usuario completo, y no los usuarios individuales. Los roles también se copian al copiar datos de Customizing.

Los roles de SAP están disponibles en todos los sistemas y no se transportan. Si los roles que ha desarrollado usted mismo se deben transportar entre mandantes o sistemas SAP, debe diferenciar entre situaciones en las que se implementa la gestión central de usuarios y aquellas en las que no.

no utiliza la gestión central de usuarios, los roles se pueden transportar con asignaciones de usuario. El transporte se inicia con una orden Customizing que puede crear en Actualización de roles seleccionando Utilidades→Transporte en masa. La orden de transporte se importa a otro sistema SAP con Transport Management System o a otro mandante del mismo sistema SAP mediante la transacción SCC1/SCC1N. Los registros maestros de usuario del mandante destino deben compararse después de la importación. Puede hacerlo manualmente desde Actualización de roles seleccionando Utilidades→Comparación en masa o periódicamente en proceso de fondo (PFCG_TIME_DEPENDENCY). Allí también puede crear el job de fondo.

Por defecto, los perfiles de autorización se transportan con roles. Si no lo desea, debe evitar la exportación de datos en el sistema fuente con la entrada de control ( PROFILE_TRANSPORT:=NO ) en la tabla PRGN_CUST. La entrada en tabla se puede realizar mediante la transacción de actualización SM30.

Puede iniciar la generación en masa en Actualización de roles seleccionando Utilidades→Generación en masa.

Si no desea transportar las asignaciones de usuario a roles, puede proteger el sistema de destino con un bloqueo de importación. Para ello, la tabla de control PRGN_CUST debe contener la entrada ( USER_REL_IMPORT:=NO ).

también debe existir en los sistemas en los que están asignados a los usuarios dentro de la gestión central de usuarios. Si los sistemas están asignados a una gestión central de usuarios, los roles deben transportarse sin asignación de usuario, ya que estas asignaciones se realizan en y se distribuyen desde el sistema central. Si se transportan asignaciones de usuario, se produciría una inconsistencia temporal entre el estado real del sistema y sus subsistemas. Las asignaciones importadas se borran sin que se copien en el sistema central la próxima vez que haya una distribución. Por motivos de seguridad, el bloqueo de importación para asignaciones de usuario debería fijarse para sistemas dentro de la gestión central de usuarios ("SM30", PRGN_CUST , USER_REL_IMPORT := NO ).

Se crea una solicitud de Customizing para roles de forma análoga al escenario sin gestión central de usuarios. Los perfiles de autorización también se transportan de la misma manera.

Normalmente, solo es posible intercambiar datos con órdenes de transporte entre sistemas SAP con el mismo estado de liberación. Por ejemplo, si los roles deben intercambiarse dentro de la gestión central de usuarios en todas las versiones, esto se puede hacer descargando o cargando roles, si es necesario.

Después de una carga, es posible que el rol deba editarse y generarse. Puede optar por cargar o descargar en Actualización de roles seleccionando Carga/Descarga→de roles. Puede grabar varios roles en un fichero local al mismo tiempo seleccionando Utilidades→Descarga en masa.

Las tablas USOBX_C y USOBT_C, que controlan el comportamiento de la actualización de roles, deben rellenarse en cada sistema en el que se utiliza la actualización de roles.

Si estas tablas se ajustan a las necesidades del cliente, se pueden transportar como un todo. Esto significa que se transportan todas las opciones para las verificaciones de autorización, los valores propuestos de autorización y los valores de campo correspondientes.

1. El enlace de transporte se encuentra en el paso 3 de la transacción SU25, que debe ejecutarse al activar la actualización de roles.

2. Puede utilizar la transacción SU24 para modificar valores predeterminados de autorización individuales. En este caso, el sistema crea una orden de transporte automática e inmediatamente.

En ambos casos, una orden de transporte se transporta y distribuye a otros sistemas SAP en el contexto del Transport Management System.