Recopilación de información general

1. Navegue a SAP Process Navigator.
2. Seleccione el mosaico Escenario de solución (Solution Scenario).
3. Para todos los países liberados, seleccione SAP Best Practices for SAP S/4HANA Cloud Public Edition. En Proceso de soluciones, seleccione Soluciones para sectores específicos, seleccione Sector público.
4. Seleccione el elemento de alcance relevante para localizar los scripts de prueba y los flujos de proceso del elemento de alcance.

La Administración de identidades y accesos (IAM) le permite controlar el acceso de los usuarios a las aplicaciones y especificar qué pueden hacer y ver los usuarios empresariales en las aplicaciones. Los elementos principales de IAM son catálogos empresariales, roles empresariales y usuarios empresariales. El acceso a las aplicaciones empresariales se controla mediante una gestión de autorizaciones basada en roles. Esto significa que asigna roles empresariales a usuarios y estos roles empresariales proporcionan acceso a determinadas tareas empresariales.

	Un rol empresarial se asigna a un usuario empresarial para proporcionar acceso a las tareas empresariales.
	Se han asignado uno o más catálogos empresariales al rol empresarial. Los administradores controlan la visibilidad de los datos aplicando restricciones generales a catálogos individuales con el rol empresarial.
	Se han asignado una o más aplicaciones, visualizaciones u otro acceso a datos a cada catálogo empresarial. Los administradores controlan la visibilidad de los datos dentro de las aplicaciones concedidas u otro acceso a datos.

El acceso a las aplicaciones empresariales se controla mediante la gestión de autorizaciones basada en roles. Asigne roles empresariales a usuarios empresariales y los roles proporcionen acceso a tareas empresariales. Los usuarios empresariales se definen como empleados, contratistas u otras personas que necesitan acceso al sistema SAP S/4HANA Cloud.

1. Navegue a SAP Process Navigator.
2. En la sección Alcance de la solución, despliegue el grupo de elementos de alcance relevante.
3. Seleccione un elemento de alcance.
4. Descargue el script de test.
5. Navegue a la sección Roles del script de test.

Se asigna un rol empresarial a un usuario empresarial para conceder permiso para acceder a aplicaciones en SAP S/4HANA Cloud.

Se han asignado uno o más catálogos empresariales a un rol empresarial. Los catálogos empresariales incluyen el acceso a una o más aplicaciones, dashboards o visualizaciones de datos.

Los administradores pueden controlar la visibilidad de los datos otorgados mediante el catálogo aplicando Restricciones generales a los catálogos empresariales. Al actualizar las restricciones de acceso, puede definir el subconjunto de todos los business objects existentes que un usuario puede ver (leer) o editar (escribir) al trabajar con un rol empresarial en particular.

El catálogo empresarial define qué categorías de acceso están disponibles (Ayuda para entradas, Lectura, Escritura) y para qué campos se pueden actualizar valores de restricción. Los campos varían por catálogo, ya que se basan en los campos dentro de las aplicaciones del catálogo. El rol empresarial agrega restricciones para todos los catálogos empresariales.

Los administradores definen una restricción basada en un campo admitido (por ejemplo, sociedad, país, sociedad CO, etc.). Los campos de restricción admitidos varían con cada catálogo empresarial, porque se basan en los campos dentro de las aplicaciones del catálogo. Puede restringir el acceso a datos para la Ayuda para entradas, Leer y Escribir por separado. El acceso de lectura siempre incluye el acceso de ayuda para entradas y el acceso de escritura siempre incluye el acceso de lectura.

1. Inicie sesión en el sistema SAP S/4HANA Cloud.
2. Seleccione la aplicación Gestionar roles empresariales en la rampa de lanzamiento SAP Fiori.
3. Seleccione un rol empresarial.
4. Seleccione la pestaña Catálogos empresariales asignados para ver los catálogos empresariales estándar asignados al rol empresarial estándar.
5. Seleccione un catálogo empresarial.
6. Seleccione la pestaña Descripción de catálogo para ver la información Descripción funcional, Criterios de autorización y Catálogos asociados.
7. Seleccione la pestaña Aplicaciones para ver las aplicaciones SAP Fiori asignadas al catálogo empresarial.

Para aplicar restricciones generales, un administrador primero debe hacer una copia del rol empresarial estándar de SAP o crear un nuevo rol basado en el modelo de rol empresarial estándar de SAP. Por ejemplo, si necesita restringir el acceso en el rol empresarial Contable de acreedores para algunos usuarios a solo la sociedad 1710 (Estados Unidos), y para algunos usuarios a solo la sociedad 1010 (Alemania), creará dos nuevos roles empresariales basados en el rol Contable de acreedores estándar de SAP. Debería nombrar los roles según corresponda (por ejemplo, Accounts Payable Accountant_1710).

En el primer rol empresarial, editará el rol y actualizará el valor de restricción, o valores, para todo el rol empresarial (es decir, definirá el campo Sociedad = 1710). A continuación, puede editar los catálogos empresariales individuales dentro del rol y definir la categoría de acceso (es decir, Ayuda para entradas, Lectura, Escritura) como Restringido. Cuando crea un nuevo rol empresarial, el acceso de lectura se fija en Sin restricciones y el acceso de Escritura se fija en Sin acceso de forma predeterminada. Cuando una categoría de acceso está Restringida, debe seleccionar un valor de campo específico (por ejemplo, Sociedad = 1710) o conceder acceso sin restricciones. Si deja campos vacíos dentro de un catálogo empresarial, a un usuario se le asignará Sin acceso al campo en las aplicaciones concedidas del catálogo empresarial.

• Visor de roadmap de SAP Activate

• SAP Process Navigator

• SAP Help Portal - SAP S/4HANA Cloud

• Biblioteca de referencia de aplicaciones SAP Fiori