Exploring further the Authorization Concept as used in SAP S/4HANA Cloud, Public Edition

Objective

After completing this lesson, you will be able to descreva os conceitos usados no gerenciamento de identidade e acesso do usuário mais detalhadamente.

Conceitos usados em IAM

Usuário empresarial

Um Usuário Empresarial é definido como uma pessoa física representada no aplicativo por um parceiro de negócios e vinculado ao sistema SAP por um ID de Trabalhador.

Um ID de trabalhador é atribuído a usuários empresariais e parceiros de negócios

Catálogos empresariais e apps

Uma aplicação está atribuída a um catálogo empresarial

Um catálogo empresarial é um conjunto de aplicações que normalmente devem estar juntas semanticamente. A SAP fornece catálogos empresariais predefinidos que podem ser usados como estão ou podem ser ampliados adicionando apps personalizados.

Catálogos empresariais

Todos os catálogos empresariais disponíveis e os apps contidos estão visíveis no app Catálogos empresariais. Neste app, você também pode ver se os catálogos empresariais estão obsoletos. Você pode efetuar isso no app Ampliação de catálogo personalizado se for necessário adicionar aplicações personalizadas a catálogos empresariais.

Catálogos empresariais e restrições de acesso

Um catálogo empresarial também contém restrições de acesso para as entradas possíveis dos apps e acesso de leitura e escrita. Uma síntese de todas as restrições e sua utilização em catálogos empresariais pode ser exibida no app Exibir restrições.

Processo

Para suportar este modelo de identidade, o SAP S/4HANA Cloud, edição pública, tem um processo de criação simples para definir o usuário na empresa e o ID do trabalhador.

Este processo fornece ferramentas para gerenciar o ciclo de vida do usuário e funcionalidades ampliadas, como a capacidade de criar um trabalhador sem atribuir uma empresa e um centro de custo ou a possibilidade de criar vários contratos de trabalho. O objetivo é garantir um processo de integração do SAP S/4HANA Cloud, edição pública, mais rápido e unificado.

No SAP S/4HANA Cloud, edição pública, um usuário final deve ser registrado como trabalhador na organização. Em seguida, o trabalhador é ligado ao sistema como um usuário na empresa para efetuar o logon no sistema e utilizar as aplicações.

diagrama que apresenta a definição do sistema de autorizações

Consulte o vídeo seguinte para mais informações sobre a definição do sistema de autorizações.

Nota

Para alunos provenientes de sistemas SAP anteriores

Historicamente, o acesso a um sistema da SAP exigia que um usuário tivesse um registro mestre do usuário. O registro mestre do usuário forneceu um local para definir o contexto básico para um usuário, como seu ID de usuário, primeiro nome, sobrenome, número de telefone, endereço de e-mail, etc. O registro mestre do usuário também era onde um administrador atribuiu ao usuário suas funções de segurança, o que controlava as ações empresariais que o usuário está autorizado a executar, por exemplo, criar um fornecedor ou iniciar um pagamento.

No nível funcional, cada usuário também interagiu com aplicações no contexto de um ou mais processos empresariais. Por exemplo, um cliente estava associado a uma organização de vendas, canal de distribuição e setor de atividade específicos em vendas. Uma definição de parceiro de negócios foi utilizada para ligar ao contexto específico da aplicação necessário para executar uma determinada função empresarial por meio de uma função de parceiro de negócios associada. No entanto, a atribuição de parceiro de negócios e de função de parceiro de negócios foi atualizada separadamente do registro mestre do usuário em uma aplicação diferente.

Com o release do SAP S/4HANA, a SAP introduziu o conceito de usuário empresarial. O usuário empresarial representa um novo modelo de identidade para o usuário na aplicação SAP, que integra o conceito de parceiro de negócios com o registro mestre do usuário.

Resumo

Agora você pode explicar os conceitos de autorização e as relações entre usuários na empresa, funções na empresa, catálogos empresariais e apps em um nível mais detalhado. Além disso, você pode descrever as ações de um administrador IAM neste contexto.

Além disso, neste curso, você explorará como executar essas ações nos apps IAM.

Nas lições a seguir, você aprenderá sobre:

  • O app Administrar pessoal e como criar o trabalhador e editar seu pessoal
  • O app Atualizar usuário na empresa e como atribuir um usuário na empresa ao seu trabalhador
  • Outros apps ou subapps que são cruciais para operar corretamente como administrador IAM