Anda di halaman 1dari 14

PFCG PARTE 1 CREACIÓN DE ROLES

 dherdel  30 septiembre, 2018  Sin comentarios

Buenas saper@s, hoy veremos la de nición de roles, para que sirven una pequeña guía de
cómo deberíamos empezar hacer los roles, explicando los tipos de roles. Recuerden que la
creación de roles lo haremos por la transacción PFCG. En los tres siguientes artículos
veremos los pasos a seguir para la creación de los tres tipos de roles disponibles en el
sistema.

Definición de roles

Puede usar las funciones de administración de roles para administrar roles y datos de
autorización.  La herramienta de gestión de roles crea datos de autorización de forma
automática en función de las funciones de menú seleccionadas y los presenta para su
posterior procesamiento. También está integrado con la gestión organizacional.

Tipos de roles posibles:

Create PDF in your applications with the Pdfcrowd HTML to PDF API PDFCROWD
Simples: Podrán ser roles simples de menús (solo con las transacciones), roles simples
con objetos de autorizaciones (sin transacciones en el menú) o que contengan ambas
cosas (por defecto SAP traerá por cada transacción los objetos de autorización
necesarios, los cuales podemos ver con la transacción SU22)
Compuestos: Un rol compuesto básicamente es un conjunto de roles simples. De forma
que unimos varios roles simples para mejor organización de los roles con un objetivo
concreto, por ejemplo, crear un rol compuesto para el administrador de la nómina (que
por ejemplo, tendrá per l simple de administración de personal y rol simple
administración de nómina)
Derivados (Herencias): En roles derivados suelen hablarse de “Padres e hijos”

PFCG Instrucciones breves para el procedimiento

durante la creación de roles según SAP

En estas instrucciones se describe el procedimiento habitual durante la creación de roles


simples.

Paso 1
Indique un nombre para el rol y seleccione Crear rol.  Tenga en cuenta que los roles
entregados por SAP empiezan por el pre jo «SAP_». Si desea crear sus propios roles de
usuario, no utilice el área de nombres SAP.

Paso 2

Create PDF in your applications with the Pdfcrowd HTML to PDF API PDFCROWD
Describa en la siguiente pantalla que función debe tener el rol.

Paso 3
Asigne transacciones al rol en la cha Menú.

Esto se puede hacer introduciendo directamente las transacciones.


Además, se pueden asignar rami caciones del menú global SAP.

Las opciones de menú seleccionadas en este paso se visualizan como menú de usuario en el
Session Manager y en la imagen de acceso «SAP  Easy Access» en todos los usuarios
asignados al rol

Paso 4
Seleccione el pulsador Modi car datos de autorización en la cha Autorizaciones.

Según las transacciones seleccionadas, puede aparecer en este punto una ventana de
entradas. Se solicita actualizar los niveles de organización. En el caso de estos niveles, se
trata de campos de autorización que aparecen simultáneamente en varias autorizaciones,
de modo que también se pueden actualizar conjuntamente. Un ejemplo   posible es una
sociedad que aparece en varios objetos de autorización. Asignando valores a los niveles de
organización se     actualizan a la vez los campos de autorización correspondientes en todas
las autorizaciones de la siguiente visualización de árbol.

Se accede a una visualización de árbol de todas las autorizaciones propuestas por SAP para
las transacciones seleccionadas. Las autorizaciones ya están provistas parcialmente con

Create PDF in your applications with the Pdfcrowd HTML to PDF API PDFCROWD
valores.

En aquellas partes donde se observan semáforos amarillos en la visualización de árbol se


deben tratar posteriormente de forma manual los valores de autorización. Después de
actualizar posteriormente los valores, las autorizaciones constan como modi cadas
manualmente. No se sobrescribirán si se incluyen otras transacciones y se tratan de
nuevo las autorizaciones. Haciendo clic sobre los semáforos se puede asignar la
autorización global para el nivel de jerarquía correspondiente para todos los campos no
actualizados.
En todos los puntos donde hay semáforos rojos existen los llamados niveles de
organización que aún no se han ocupado con valores. Mediante el pulsador Niveles org….
éstos se pueden introducir y modi car.
Si se desean más funciones en la visualización de árbol, como por ejemplo, copiar o
resumir autorizaciones, éstas se pueden visualizar mediante la opción de menú
Utilidades -> Opciones.
Se debe generar un per l de autorización para las autorizaciones. A tal n, se debe
seleccionar la tecla con el icono Generar- o la opción de menú Autorizaciones -> Generar.
Se solicita un nombre para el per l de autorización establecido. Se propone un nombre
válido y que se encuentra en el área de nombres de cliente.
Cuando se genere el per l nalice la visualización de árbol.
En el caso de modi caciones de la selección de menú y de una nueva llamada de la
visualización de árbol para las autorizaciones se intenta mezclar las autorizaciones de las
nuevas transacciones con las autorizaciones existentes. Puede ocurrir que los semáforos
vuelvan al color amarillo porque vuelvan a aparecer en la visualización de árbol
autorizaciones nuevas no caracterizadas completamente. Éstas se deben prever a su vez
con valores o borrarlas si no se desean.

Create PDF in your applications with the Pdfcrowd HTML to PDF API PDFCROWD
Una autorización se puede borrar inactivándola primero, a continuación, se puede borrar.
Las autorizaciones generales, como por ejemplo, la visualización SPOOL y la impresión no
se encuentran almacenadas normalmente en las transacciones. Para este n existen los
modelos de autorización que se pueden añadir a los datos existentes. A tal  objeto, se
debe seleccionar la opción de menú Tratar -> Insertar autorizaciones -> De modelo… y
uno de los modelos (por    ejemplo, SAP_USER_B autorización base para usuario de
aplicación  o SAP_PRINT autorización para imprimir). De manera alternativa se puede
crear un rol separado para esta autorización general aumentando de esta forma la
claridad.

Paso 5
Asignar usuarios al rol en la cha Usuario.

Las opciones de menú del rol en el Session Manager se visualizan como menú de usuario
para los usuarios asignados.
Además, para estos usuarios los per les de autorización generados se introducen
automáticamente en el registro maestro de usuario cuando se efectúa el ajuste de
maestro de usuario.Para llevarlo a cabo se debe seleccionar el pulsador Ajuste de usuario
en la cha Usuario y allí seleccionar la opción Ajuste
Si no se limita el período de asignaciones y se toma el período propuesto (fecha actual
hasta 31.12.9999) no se requiere efectuar ninguna acción. Si se realiza otra limitación de
tiempo, entonces es necesario que el report PFCG_TIME_DEPENDENCY se prevea de
forma periódica cada día. Este report efectúa una actualización automática de los
registros maestros de usuario.   Igualmente, es necesaria una previsión del report en la  
utilización de la gestión de organización.

Create PDF in your applications with the Pdfcrowd HTML to PDF API PDFCROWD
Paso 6
Para transportar el rol a otro sistema se debe registrar en una orden de transporte.

A tal n, se debe seleccionar la opción de menú Rol ->Transportar. Ahora se puede indicar
si la asignación de usuario se debe transportar conjuntamente o no.
Los per les de usuario se transportan conjuntamente si no se ha indicado explícitamente
que no se desea ningún transporte de los per les.
Después del import al sistema destino se requiere efectuar un ajuste completo del
maestro de usuario para los roles Este ajuste se puede lanzar de forma manual o puede
ser efectuado automáticamente por el report PFCG_TIME_DEPENDENCY  en tanto que
este report esté previsto periódicamente en el   sistema destino.

Atención

Es muy importante que los per les de autorización no se introduzcan nunca directamente
en los registros maestros de usuario como es el caso en los per les de autorización creados.
Un enlace de per les   generados para usuarios sólo puede ocurrir si los usuarios se 
asignan al rol correspondiente y acto seguido se efectúa un ajuste del maestro de usuario.
En este ajuste se introducen los per les  del rol en todos los usuarios del rol.

Ejemplo de creación de roles


Rol Simple (próximo 7 de Octubre)
Rol Compuesto(próximo 14 de Octubre)
Rol Derivado(próximo 21 de Octubre)

Create PDF in your applications with the Pdfcrowd HTML to PDF API PDFCROWD
PFCG Activar/Desactivar nombres técnicos(próximo 28 de octubre)

Como siempre, espero haberles ayudado con este post, si quieres esta página siga en pié
pudiéndote ayudar en el día a día, dona, cualquier donativo hará que pueda ayudarte más.

 Publicado en Consultoría, SAP BASIS


 Etiquetado como Basis, PFCG, Roles, SU22

NAVEGACIÓN DE ENTRADAS
SU22 – Actualización de valores de propuesta de PFCG Parte 2 Ejemplo para crear Rol simple

autorización

Deja un comentario
Tu dirección de correo electrónico no será publicada. Los campos obligatorios están marcados con
*

Create PDF in your applications with the Pdfcrowd HTML to PDF API PDFCROWD
Comentario

Nombre *

Correo electrónico *

Web

cuatro
Por × uno
favor, =
introduce una respuesta en dígitos:

I'm not a robot


reCAPTCHA
Privacy - Terms

PUBLICAR COMENTARIO

Create PDF in your applications with the Pdfcrowd HTML to PDF API PDFCROWD
SÍGUEME!

DONA!

Si estás interesado en lo que te ofrezco y enseño, ayudar siempre viene bien. Por eso, te ofrezco la
oportunidad de ayudarme como yo te ayudo atí!

Muchas gracias!

Buscar … 

ANUNCIOS

junio 2019

Create PDF in your applications with the Pdfcrowd HTML to PDF API PDFCROWD
L M X J V S D
  1 2
3 4 5 6 7 8 9
10 11 12 13 14 15 16
17 18 19 20 21 22 23
24 25 26 27 28 29 30
« Ene    

CATEGORÍAS

Blog (2)

Consultoría (39)

Premium (32)

SAP (76)

ABAP (35)

Trucos SAP (43)

SAP BASIS (12)

SAP FI (1)

SAP HCM (85)

SAP HCM OM (4)

Create PDF in your applications with the Pdfcrowd HTML to PDF API PDFCROWD
SAP HCM PT (7)

SAP HCM PY (39)

SAP HCM-PA (37)

Sin categoría (1)

Tienda (3)

COMENTARIOS RECIENTES

dherdel en Aplicar Notas SAP OSS a través de SNOTE

Critsianzick en Aplicar Notas SAP OSS a través de SNOTE

dherdel en Vista de Mantenimiento de una tabla y creación de transacción de la vista.

Wilfredo Germán Obregón en Vista de Mantenimiento de una tabla y creación de


transacción de la vista.

dherdel en Como guardar desde ABAP un Texto/Nota en el Infotipo.

ETIQUETAS

ABAP Basis Cluster Customizing Debugging Educación ERP Gestion de Empresas


Gestión de nómina Gestión de Tiempos HCM HCM-PT HR HR-PY Infotipo

Create PDF in your applications with the Pdfcrowd HTML to PDF API PDFCROWD
Nómina OM PA PA30 Payroll PC-PAYRESULT Personal
Infotipos

Administration Personnel Time Management PFCG PT PY PY-ES Recursos


Humanos SAP SAP ABAP SAP HCM SAP HCM-PA SAP HCM-
PY SAP HCM OM SAP HCM PT SAP HR SE10 SE38 SU01 SU22 TABLA Transacción Trips &
tricks Trucos

Buscar productos…

BUSCAR

   

CATEGORÍAS DE PRODUCTOS

Elige una categoría

   

DONA!

Create PDF in your applications with the Pdfcrowd HTML to PDF API PDFCROWD
Si estás interesado en lo que te ofrezco y enseño, ayudar siempre viene bien. Por eso, te ofrezco la
oportunidad de ayudarme como yo te ayudo a tí!

Muchas gracias!

Twitter ¡Sigue Aprendiendo!


Tweets por @solutions_sap Payrrol SAP HCM Función de nómina PRINT

Solutions SAP Payrrol SAP HCM Función de nómina PORT


@solutions_sap
Payrrol SAP HCM Función de nómina IF
Newsletter Solutions SAP - eepurl.com/geIPZb

21 ene. 2019
Payrrol SAP HCM Función de nómina IMPRT

Payrrol SAP HCM Función de nómina PIT


Solutions SAP
@solutions_sap

Newsletter Solutions SAP - eepurl.com/gciYgT

24 dic. 2018

Solutions SAP
@solutions_sap
Newsletter Solutions SAP - eepurl.com/gbuvS9

17 dic. 2018

Create PDF in your applications with the Pdfcrowd HTML to PDF API PDFCROWD
Solutions SAP
@solutions_sap
Newsletter Solutions SAP - eepurl.com/dN3LbA

19 nov. 2018

Solutions SAP
@solutions_sap

Insertar Ver en Twitter

Selecciona tu mes
Elegir mes

Copyright © 2017 SolutionsSAP

Azera Shop funciona gracias a WordPress

Create PDF in your applications with the Pdfcrowd HTML to PDF API PDFCROWD

Anda mungkin juga menyukai