autorizaciones v 1.0

Gestión de Autorizaciones en SAP R/3

Octubre, 2002


CONTROL DE VERSIONES

VERSIÓN

FECHA AUTOR

CAPITULO

REVISADO

COMENTARIOS

1.0 21/10/02 Lucía del Corral

CREADO POR: REVISADO POR: APROBADO POR:

Lucía del Corral

document.doc Pág. 2 de 43



INDICE

1 INTRODUCCIÓN..................................................4

2 GESTIÓN DE AUTORIZACIONES............................52.1 AUTORIZACIONES ESTÁNDAR (SU03)...........................................................52.2 OBJETOS DE AUTORIZACIÓN (SU21).............................................................72.3 GESTIÓN DE PERFILES (SU02)....................................................................14

3 GESTIÓN DE ACTIVIDADES (PFCG).....................27

4 GESTIÓN DE USUARIOS (SU01)..........................36



1 Introducción

A continuación se describirán las distintas posibilidades que existen en el sistema SAP R/3 para la gestión de autorizaciones, creación de perfiles y objetos de autorización.



2 Gestión de autorizacionesEl sistema SAP R/3 permite gestionar para cada usuario muy diferentes niveles de autorización acordes con su perfil. El caso que nos ocupa como ejemplo es el acceso a los datos de un determinado Centro de Beneficio (CeBe).

En general podemos encontrarnos con los siguientes casos.

2.1 Autorizaciones estándar (SU03)

Mediante la transacción SU03 accederemos al menú de Actualización de autorizaciones: Clases de Objetos estándar de SAP:

Seleccionaremos la opción que corresponda, en este caso Controlling, haciendo doble clic:



A continuación seleccionaremos la opción de informes de totales y partidas individuales para Centros de Beneficio: EC-PCA: Informes de totales y de partidas individuales (por ejemplo):



Con las autorizaciones aquí definidas podremos delimitar los centros de beneficio en los informes.

2.2 Objetos de autorización (SU21)

Mediante la transacción SU21 podremos crear objetos de autorización que pueden incluirse posteriormente en los perfiles y en las autorizaciones de cada usuario.

Para crear un objeto de autorización lo primero que haremos es entrar en la transacciónSU21:



Posteriormente haremos clic en el icono de crear una clase de objeto:



Le damos grabar y grabamos con una clase de desarrollo o bien como objeto local (aunque para transporte se necesitará una clase de desarrollo, posteriormente se puede cambiar).



Hacemos doble clic sobre la clase que acabamos de crear:



Y una vez aquí podemos empezar a crear nuestro objeto de autorización con los campos de autorización necesarios (como es un campo estándar no hemos tenido que crearlo previamente, esto se haría con transacción SU20 creando campos de autorización). Haremos clic en el icono de crear y completaremos los datos del objeto de autorización, por ejemplo como se muestra a continuación:



A continuación grabamos. El sistema solicita una clase de desarrollo o bien lo grabamos como objeto local (aunque para transporte se necesitará una clase de desarrollo, posteriormente se puede cambiar) En este objeto de autorización sólo hemos dado acceso al CeBe, pero se puede además introducir otros objetos que sean necesarios, si nos posicionamos en el matchcode de los campos de autorización pulsamos F4 veremos la lista de campos disponibles:



Por ejemplo, si seleccionásemos el campo ACTVT podríamos delimitar las actividades para el centro de beneficio, si seleccionamos KOKRS podríamos delimitar la Sociedad CO.



Las delimitaciones se harán posteriormente en la definición del perfil del usuario.

2.3 Gestión de perfiles (SU02)

Con la transacción SU02 accedemos a la gestión de perfiles del sistema. Aquí se modifican los perfiles existentes en el usuario o se crean nuevos perfiles para añadir. En este caso crearemos un nuevo perfil con nuestro objeto de autorización.

Previamente debemos crear la autorización para este objeto con la transacción descrita anteriormente en el punto 2.1. Autorizaciones estándar (Su03).

Entramos en la transacción y encontramos nuestra clase de objetos:



Hacemos doble clic.



Pulsamos INTRO



A continuación procederemos a crear la autorización conveniente haciendo clic en el icono de crear autorización:



Nos aparecerá:



A continuación con la opción de “Actual. valores” podremos seleccionar los CeBe’s definidos en nuestro sistema:



Y también registramos la actividad o actividades a las que tendrá acceso:



Grabamos y activamos la autorización y a continuación procedemos a la actualización del perfil con la transacción SU03.



Daremos un nombre al perfil y a continuación pulsaremos INTRO:



Para crear el perfil haremos clic en el icono de crear y elegiremos el tipo de perfil, simple o compuesto:



A continuación introduciremos el nombre de nuestro objeto de autorización y la autorización definida:



A continuación activaremos el perfil pulsando el icono de activar:



Y activamos otra vez en el icono de activar:



Desde esta pantalla ya podemos salir pues el perfil está activo y grabado.

Ya tenemos el perfil definido y podremos añadírselo al usuario.

3 Gestión de actividades (PFCG)

Con esta transacción accedemos al menú desde el cual podemos gestionar las actividades que se incluyen en los perfiles de usuario. Nos centraremos en la creación de un grupo para la visualización de datos de CeBe’s. Para ello desde la pantalla principal de la transacción hacemos clic en el icono de crear:



A continuación el sistema nos pregunta si queremos activar las competencias. Decimos que no, y continuamos en la siguiente pantalla.



Desde aquí, daremos una denominación al grupo de actividades y entraremos a definir el menú al cuál va a tener acceso nuestro usuario, pulsando en el botón de Menú.

La siguiente pantalla muestra un ejemplo de definición de menú.



Grabamos y volvemos atrás.



A continuación entramos en la opción de Autorizaciones. El sistema nos pregunta por los valores que deben gestionar nuestras autorizaciones dentro de los menús definidos:



Grabamos y nos encontramos en la siguiente pantalla.



A continuación debemos generar el grupo de actividades. El sistema nos dirá si hay autorizaciones pendientes de generar. Las generamos y nos propone un nombre para el perfil.



Aquí podemos cambiarle el nombre o bien continuamos.



Salimos de esta pantalla.



Aquí grabamos y salimos.

4 Gestión de usuarios (SU01)

Con la transacción SU01 accedemos a la gestión de usuarios del sistema. Aquí podremos añadir un perfil definido previamente. Para ello seleccionamos el usuario a modificar y hacemos clic en el icono de modificar.



A continuación iremos a la lengüeta de “Perfiles” y le incluiremos el perfil que hemos creado:



Y grabamos el usuario.

Si quisiéramos añadirle un grupo de actividades lo haríamos en la lengüeta “Perfil Tareas”



Hacemos clic en el botón “Añadir”, seleccionamos “Grupo de Actividades” y a continuación el nombre del grupo o bien “z*”:



Seleccionamos el perfil a añadir y pulsamos INTRO.



Creamos el enlace haciendo clic en el icono de crear.



Y a continuación grabamos el usuario.


autorizaciones v 1.0

Documents