Autorizaciones en SAP S/4HANA y SAP Fiori

Libro Multilingüe

🇺🇸 Inglés (Original) 🇪🇸 Español (Traducción)

✅ Todos los idiomas están incluidos en su compra

Editorial SAP PRESS

Año / Edición 2022 / 1

Páginas 625

Autores Alessandro Banzer, Alexander Sambill

Autorizaciones en SAP S/4HANA y SAP Fiori

¡Desarrolle un concepto de autorización completo para SAP S/4HANA y SAP Fiori con esta guía! Comience por comprender cómo funcionan las autorizaciones en un sistema ABAP y explore las principales transacciones que utilizará para la configuración. A continuación, aprenda a crear roles con la transacción SU24 y el generador de perfiles, a rastrear y corregir autorizaciones faltantes con trazas, a administrar usuarios y mucho más. Descubra cómo SAP Access Control puede ser una herramienta útil para gestionar autorizaciones y aprenda a migrar autorizaciones a SAP S/4HANA.

Configurar y mantener autorizaciones ABAP para SAP S/4HANA y SAP Fiori.
Trabajar con roles, perfiles, objetos de autorización y trazas del sistema.
Mantenga los usuarios del sistema, administre roles con SAP Access Control y mucho más.

Aprenderás sobre:

Concepto de autorización:
Cree y configure roles de SAP S/4HANA que cumplan con las regulaciones comerciales y legales. Aprenda a utilizar trazas, mantener registros maestros de usuarios y depurar autorizaciones.
Herramientas y transacciones:
Domine las herramientas y transacciones esenciales para la gestión de autorizaciones, incluidas las transacciones SU24, PFCG, SU01 y SAP Access Control.
SAP Fiori:
Diseñar funciones y configurar autorizaciones frontend y backend para SAP Fiori.

Aspectos Destacados:

Autorizaciones ABAP
Funciones
Transacción SU24
Generador de perfiles
Rastros de autorización
Mantenimiento del usuario
Control de acceso SAP
Depuración
Migración
Suite de gestión de autorizaciones Xiting (XAMS)

Ver Tabla de Contenidos Completa

Prefacio
- Público objetivo
- Estructura de este libro
- Agradecimientos
1 Introducción a las autorizaciones SAP
- 1.1 ¿Qué son las autorizaciones?
- 1.2 Acceso de usuarios en el sistema SAP
- 1.3 Evolución de las autorizaciones de SAP ERP a SAP S/4HANA
  - 1.3.1 SAP ERP
  - 1.3.2 SAP S/4HANA
  - 1.3.3 Implementaciones de SAP S/4HANA
  - 1.3.4 Otras soluciones en la nube de SAP
- 1.4 SAP Fiori (capa de presentación)
- 1.5 Autorizaciones nativas en SAP HANA (capa de base de datos)
- 1.6 Panorama de los sistemas híbridos y repercusiones en las autorizaciones
  - 1.6.1 Funciones empresariales y plataforma tecnológica empresarial SAP
  - 1.6.2 Gobernanza del acceso a la identidad en la nube de SAP
  - 1.6.3 Aprovisionamiento de acceso en entornos híbridos
  - 1.6.4 Análisis de riesgos de acceso en entornos híbridos
- 1.7 Resumen
2 Concepto de autorización ABAP
- 2.1 Influencias en el concepto de autorización SAP
- 2.2 Principios básicos para un concepto de autorizaciones SAP
- 2.3 Autorizaciones ABAP
  - 2.3.1 Componentes
  - 2.3.2 Valores predeterminados de autorización
  - 2.3.3 Espacios de nombres basados en códigos
  - 2.3.4 Creación de autorizaciones personalizadas
  - 2.3.5 Creación de niveles organizativos personalizados
- 2.4 Funciones y perfiles
  - 2.4.1 Funciones
  - 2.4.2 Perfiles
- 2.5 Usuarios
  - 2.5.1 Registro maestro de usuarios
  - 2.5.2 Búfer de usuario
  - 2.5.3 Tipos de usuarios y mantenimiento
- 2.6 Verificaciones de autoridad
  - 2.6.1 Comprobaciones del estado de bloqueo
  - 2.6.2 Comprobaciones de inicio de la aplicación
  - 2.6.3 Comprobaciones de plausibilidad al inicio de la transacción
  - 2.6.4 Comprobaciones de parámetros
  - 2.6.5 Comprobaciones del núcleo
  - 2.6.6 Verificaciones de la autoridad del código del programa
  - 2.6.7 Procesamiento de la verificación de autorizaciones del sistema SAP
  - 2.6.8 Autorizaciones conmutables
  - 2.6.9 Desactivación de las verificaciones de autorización
- 2.7 Autorizaciones críticas
  - 2.7.1 Escenarios de acceso crítico
  - 2.7.2 Objetos de autorización centrados en la auditoría
- 2.8 Autorizaciones en SAP ERP Human Capital Management
  - 2.8.1 Transacciones comerciales y componentes de autorización
  - 2.8.2 Acceso total en SAP ERP Human Capital Management
- 2.9 Diferentes tipos de transacciones
  - 2.9.1 Resumen de las transacciones disponibles
  - 2.9.2 Creación de transacciones personalizadas
  - 2.9.3 Bloqueo y desbloqueo de transacciones
- 2.10 Verificación del sistema SAP en busca de fallos de seguridad
  - 2.10.1 Análisis de la configuración del sistema
  - 2.10.2 Análisis de documentos
  - 2.10.3 Análisis de funciones
  - 2.10.4 Análisis de usuarios
- 2.11 Personalización de la configuración de seguridad de SAP
  - 2.11.1 Tabla PRGN_CUST
  - 2.11.2 Tabla SSM_CUST
  - 2.11.3 Tabla USR_CUST
- 2.12 Resumen
3 Diseño de conceptos de autorización
- 3.1 Enfoques del diseño de roles
- 3.2 Tipos de funciones
  - 3.2.1 Funciones únicas
  - 3.2.2 Funciones compuestas
  - 3.2.3 Funciones facilitadoras
  - 3.2.4 Plantillas de autorización y funciones estándar
  - 3.2.5 Comparación de los conceptos de diseño de roles
- 3.3 Separación de funciones
- 3.4 Determinar cuándo utilizar las funciones de facilitador
- 3.5 Convención de nomenclatura de roles
- 3.6 Resumen
4 Suite de gestión de autorizaciones Xiting
- 4.1 Resumen general
- 4.2 Diseñador de roles Xiting
  - 4.2.1 Capacidades
  - 4.2.2 Análisis y diseño
  - 4.2.3 Opciones de reporte de Xiting Role Designer
  - 4.2.4 Opciones de reporte para objetos de menú
  - 4.2.5 Opciones de reporte de datos empresariales
- 4.3 Xiting ABAP Alquimista
- 4.4 Replicador de roles Xiting
  - 4.4.1 Procesamiento masivo de usuarios, roles y autorizaciones
  - 4.4.2 Replicación de OrgSet
- 4.5 Generador de roles Xiting
- 4.6 Tiempos de salida
- 4.7 Perfilador de roles Xiting
- 4.8 Arquitecto de seguridad de Xiting
- 4.9 Resumen
5 Transacción SU24: Valores predeterminados de autorización
- 5.1 Resumen general
  - 5.1.1 ¿Qué son los valores predeterminados de autorización de SAP?
  - 5.1.2 Antecedentes técnicos de los valores predeterminados de autorización
  - 5.1.3 Tablas útiles
  - 5.1.4 Alineación de la capa del sistema
- 5.2 Mantenimiento de la transacción SU24
  - 5.2.1 Instrumentos de transacción SU24
  - 5.2.2 Propuesta y estado de los indicadores de verificación
  - 5.2.3 Mantenimiento de valores predeterminados e indicadores de verificación
  - 5.2.4 Comparación entre los datos de SAP y los datos de los clientes
- 5.3 Transacción SU24N
  - 5.3.1 Cambios generales
  - 5.3.2 Mantenimiento de una descripción para los datos de la transacción SU24
  - 5.3.3 Variantes de datos predeterminadas
- 5.4 Rellenar datos a partir de trazas
- 5.5 Mejores prácticas para el mantenimiento de la transacción SU24
  - 5.5.1 Mantenimiento del campo de autorización
  - 5.5.2 Navegación por listas
  - 5.5.3 Navegación por los menús
  - 5.5.4 Consideraciones sobre la navegación
  - 5.5.5 Transacciones en la cabina
- 5.6 Actualización de los valores predeterminados de autorización
  - 5.6.1 Importancia de la actualización
  - 5.6.2 Informe SU24_AUTO_REPARACIÓN
  - 5.6.3 Aplicaciones y tablas relacionadas con una transacción Actualización SU25
  - 5.6.4 Realización de la actualización de los valores predeterminados
  - 5.6.5 Solución de problemas
- 5.7 Herramientas de optimización de transacciones SU24
- 5.8 Xiting Authorizations Management Suite: Herramientas de optimización de transacciones SU24
  - 5.8.1 Perfilador de roles Xiting
  - 5.8.2 Abandonar ABAP Alchemist
  - 5.8.3 Xiting Role Builder SU24 Checkman
- 5.9 Resumen
6 Mantenimiento de roles en la transacción PFCG
- 6.1 Navegación dentro de la transacción PFCG
  - 6.1.1 Pantalla inicial de la transacción PFCG
  - 6.1.2 Opciones y pestañas de mantenimiento de una sola función
  - 6.1.3 Opciones y pestañas de mantenimiento de roles compuestos
- 6.2 Creación de diferentes roles
  - 6.2.1 Creación y denominación de roles
  - 6.2.2 Funciones únicas
  - 6.2.3 Funciones compuestas
  - 6.2.4 Funciones de referencia y derivadas
  - 6.2.5 Personalización de roles
  - 6.2.6 Plantillas de roles
  - 6.2.7 Asignación y eliminación de roles mediante la transacción PFCG
- 6.3 Objetos del menú de roles
  - 6.3.1 Diferentes aplicaciones mantenibles
  - 6.3.2 Uso de variantes de la transacción SU24
  - 6.3.3 Comparación del menú de funciones
- 6.4 Mantenimiento de autorizaciones en roles
  - 6.4.1 Botones de mantenimiento de autorizaciones
  - 6.4.2 Estados de los objetos de autorización
  - 6.4.3 Textos de estado de actualización de objetos de autorización
  - 6.4.4 Mantenimiento de los niveles organizativos
  - 6.4.5 Listas de uso
  - 6.4.6 Plantillas de autorización y otras opciones de inserción de autorización
  - 6.4.7 Importación de trazas a roles
- 6.5 Desarrollo de funciones sostenibles
  - 6.5.1 Configuración predeterminada recomendada para el mantenimiento de roles
  - 6.5.2 Función de mejores prácticas y mantenimiento de autorizaciones
  - 6.5.3 Generación del perfil de funciones
- 6.6 Versiones de roles
- 6.7 Descripción general de las funciones Estado
- 6.8 Opciones seleccionadas de mantenimiento masivo para roles
  - 6.8.1 Mantenimiento masivo de roles
  - 6.8.2 Generación masiva de perfiles de roles
  - 6.8.3 Comparación masiva de roles de usuarios
- 6.9 Transferencia de funciones
- 6.10 Xiting Authorizations Management Suite: Diseño de roles virtuales con Xiting Role Designer
  - 6.10.1 Cabina de mando del proyecto
  - 6.10.2 Cabina de mando de diseño
  - 6.10.3 Panel de informes
- 6.11 Resumen
7 Análisis de autorizaciones, herramientas de rastreo y depuración de autorizaciones
- 7.1 Resumen general
  - 7.1.1 Herramientas de análisis
  - 7.1.2 Códigos de retorno de seguimiento de autorización seleccionados
  - 7.1.3 Activación de los parámetros del perfil
  - 7.1.4 Casos de uso de la herramienta Trace
- 7.2 Transacción SU53
  - 7.2.1 Descripción
  - 7.2.2 Evaluación de fallos en la verificación de autorizaciones
- 7.3 Transacciones ST01/STAUTHTRACE
  - 7.3.1 Descripción
  - 7.3.2 Evaluación de rastreo para un error de autorización
- 7.4 Transacción STUSOBTRACE
  - 7.4.1 Descripción
  - 7.4.2 Mantenimiento del valor predeterminado de autorización
- 7.5 Transacción STUSERTRACE
  - 7.5.1 Evaluación de funciones laborales específicas
  - 7.5.2 Uso de la transacción STSIMAUTHCHECK
- 7.6 Depuración de autorizaciones
- 7.7 Xiting Authorizations Management Suite: evaluación de rastreo mejorada
  - 7.7.1 Descripción
  - 7.7.2 Analizar rápidamente los fallos de autorización
- 7.8 Resumen
8 Autorizaciones SAP Fiori
- 8.1 Resumen general
  - 8.1.1 Principios de SAP Fiori
  - 8.1.2 Aplicaciones SAP Fiori para usuarios finales
- 8.2 Arquitectura SAP Fiori
- 8.3 Opciones de implementación
  - 8.3.1 Implementación integrada
  - 8.3.2 Implementación del centro de operaciones
  - 8.3.3 Servicio SAP Launchpad
- 8.4 Biblioteca de referencia de aplicaciones SAP Fiori
  - 8.4.1 Resumen general
  - 8.4.2 Componentes técnicos
- 8.5 Herramientas administrativas de SAP Fiori
  - 8.5.1 Diseñador de SAP Fiori Launchpad
  - 8.5.2 Administrador de contenido de SAP Fiori Launchpad
  - 8.5.3 Administrador de aplicaciones de SAP Fiori Launchpad
  - 8.5.4 Administrar espacios y páginas
- 8.6 Servicios OData
  - 8.6.1 Descripción
  - 8.6.2 Activación de los servicios OData en los servidores backend
  - 8.6.3 Resumen de los servicios activados
- 8.7 Implementación del concepto SAP Fiori
  - 8.7.1 Catálogos técnicos y comerciales
  - 8.7.2 Grupos empresariales
  - 8.7.3 Espacios y páginas empresariales
  - 8.7.4 Personalización del SAP Fiori Launchpad
- 8.8 Autorizaciones del servidor frontend/backend
  - 8.8.1 Concepto de rol de SAP Fiori
  - 8.8.2 Preparación para la construcción de roles
  - 8.8.3 Creación de roles para aplicaciones SAP Fiori en la implementación integrada
- 8.9 Herramientas de resolución de problemas para SAP Fiori
- 8.10 Xiting Authorizations Management Suite: implementación y análisis de objetos SAP Fiori basados en herramientas
  - 8.10.1 Replicador de roles Xiting
  - 8.10.2 Perfilador de roles Xiting
- 8.11 Resumen
9 Mantenimiento del usuario
- 9.1 Mantenimiento del registro maestro de usuarios
  - 9.1.1 Diferentes tipos de usuarios
  - 9.1.2 Creación y mantenimiento de un usuario
  - 9.1.3 Copiar un usuario
  - 9.1.4 Documentos de cambio para usuarios
  - 9.1.5 Cambios masivos de usuarios con la transacción SU10
  - 9.1.6 Usuarios inactivos
- 9.2 Reglas para las contraseñas
- 9.3 El búfer de usuario
- 9.4 Convenciones para nombrar usuarios
- 9.5 Clasificación de usuarios
- 9.6 Tablas relacionadas con el usuario
- 9.7 Revisiones de acceso de usuario
- 9.8 Estado de bloqueo del usuario
- 9.9 Políticas de seguridad
- 9.10 Protección de las cuentas predeterminadas
- 9.11 Mantenimiento de grupos de usuarios
- 9.12 Administración central de usuarios
  - 9.12.1 Descripción general
  - 9.12.2 Parámetros de distribución para campos (transacción SCUM)
  - 9.12.3 Tablas relacionadas con la administración central de usuarios
- 9.13 Datos de uso de SAP para usuarios
- 9.14 Resumen
10 Gobernanza de acceso con SAP Access Control y SAP Cloud Identity Access Governance
- 10.1 Control de acceso SAP
- 10.2 Gobernanza del acceso a la identidad en la nube de SAP
  - 10.2.1 Funcionalidades básicas
  - 10.2.2 Funciones clave de SAP Cloud Identity Access Governance
  - 10.2.3 Gobernanza integrada del acceso a la identidad para entornos híbridos
- 10.3 Comprensión del conjunto de reglas
  - 10.3.1 Componentes del conjunto de reglas
  - 10.3.2 Arquitectura del conjunto de reglas
  - 10.3.3 Conjuntos de reglas estándar de SAP
  - 10.3.4 Reglas organizativas
  - 10.3.5 Simulación del riesgo durante la creación de roles con Risk Terminator
- 10.4 Proceso de gestión de la segregación de funciones
  - 10.4.1 Fases de la gestión de la segregación de funciones
  - 10.4.2 Remediación y mitigación de riesgos
  - 10.4.3 Supervisión continua de la separación de funciones
- 10.5 Transacciones personalizadas para el conjunto de reglas
  - 10.5.1 Análisis de transacciones personalizadas
  - 10.5.2 Análisis mejorado con Xiting ABAP Alchemist
- 10.6 Funciones empresariales
- 10.7 Revisión del acceso de los usuarios
- 10.8 Funciones de los bomberos
  - 10.8.1 Definición del uso adecuado
  - 10.8.2 Tipos de bomberos
  - 10.8.3 Estrategias de abastecimiento para bomberos
- 10.9 Impacto en la gobernanza, el riesgo y el cumplimiento normativo al migrar y actualizar sistemas SAP
- 10.10 Resumen
11 Autorizaciones de interfaz y refuerzo de las interfaces
- 11.1 Seguridad de las llamadas a funciones remotas
  - 11.1.1 Descripción general
  - 11.1.2 Llamadas a funciones remotas confiables y no confiables
  - 11.1.3 Retos y riesgos de las conexiones a sistemas remotos
  - 11.1.4 Objetos de autorización para proteger sus conexiones remotas
  - 11.1.5 Lista blanca de devolución de llamadas de función remota
  - 11.1.6 Conexiones de llamada a función remota con datos de inicio de sesión
- 11.2 Mejores prácticas
  - 11.2.1 Reglas de oro
  - 11.2.2 Mejores prácticas para usuarios de la interfaz
  - 11.2.3 Mejores prácticas para las autorizaciones de interfaz
- 11.3 Conectividad unificada de SAP
  - 11.3.1 Cómo funciona la conectividad unificada
  - 11.3.2 Conectividad y autorizaciones unificadas
- 11.4 Xiting Authorizations Management Suite: pruebas de roles y puesta en marcha automatizadas y sin riesgos
- 11.5 Resumen
12 Migración de autorizaciones a SAP S/4HANA
- 12.1 Resumen general
  - 12.1.1 Simplificaciones en SAP S/4HANA
  - 12.1.2 Arquitectura de gestión de datos de SAP S/4HANA
- 12.2 Base de datos SAP HANA
  - 12.2.1 Tipos de usuarios
  - 12.2.2 Autorizaciones de SAP HANA
- 12.3 Opciones de implementación de SAP S/4HANA
  - 12.3.1 SAP S/4HANA Cloud
  - 12.3.2 SAP S/4HANA Cloud, Edición ampliada
  - 12.3.3 SAP S/4HANA Cloud, Edición Privada
  - 12.3.4 SAP S/4HANA: gestionado por SAP HANA Enterprise Cloud
  - 12.3.5 SAP S/4HANA: en las instalaciones o gestionado por proveedores de nube hiperescala
  - 12.3.6 Comparación de las opciones de implementación de SAP S/4HANA
- 12.4 Cambios en los procesos empresariales a través de SAP S/4HANA
- 12.5 Servicios de datos básicos en SAP S/4HANA
  - 12.5.1 ABAP frente a vistas de servicios de datos centrales de SAP HANA
  - 12.5.2 Seguridad en los servicios de datos centrales de ABAP
  - 12.5.3 Solución de problemas de la vista ABAP Core Data Services
- 12.6 Preparación para una migración a SAP S/4HANA
  - 12.6.1 Consideraciones sobre la migración
  - 12.6.2 Enfoques de SAP S/4HANA
  - 12.6.3 Verificación de elementos de simplificación
  - 12.6.4 Verificación de preparación de SAP
  - 12.6.5 Explorador de mejores prácticas de SAP
  - 12.6.6 Cabina de migración de SAP S/4HANA
  - 12.6.7 Validación de código personalizado
  - 12.6.8 Requisitos normativos y cumplimiento
- 12.7 Migración de autorizaciones a SAP S/4HANA con herramientas estándar de SAP
  - 12.7.1 Administración del proyecto y actividades básicas
  - 12.7.2 Análisis de los conceptos actuales sobre las funciones
  - 12.7.3 Actualización y mantenimiento de los valores predeterminados de autorización
  - 12.7.4 Análisis de los cambios en las funciones relacionadas con SAP S/4HANA
  - 12.7.5 Evaluación y definición de las funciones laborales
  - 12.7.6 Transición y mejora de las funciones para SAP S/4HANA
  - 12.7.7 Prueba del concepto de autorización
  - 12.7.8 Puesta en marcha y documentación del proyecto
- 12.8 Xiting Authorizations Management Suite: útiles funciones para la migración a SAP S/4HANA
  - 12.8.1 Recopilación exhaustiva de datos de uso
  - 12.8.2 Cambios de función mediante la lista de simplificación
  - 12.8.3 Concepto de seguridad
- 12.9 Resumen
13 Migración de autorizaciones a SAP S/4HANA con Xiting Authorizations Management Suite
- 13.1 Estrategias de migración a SAP S/4HANA con Xiting Authorizations Management Suite
  - 13.1.1 Migraciones Greenfield
  - 13.1.2 Migraciones de terrenos industriales abandonados
- 13.2 Fase de preparación: validación del concepto de función
  - 13.2.1 Verificación de la calidad del concepto de función
  - 13.2.2 Valores predeterminados de autorización Cumplimiento
  - 13.2.3 Verificación de la coherencia del concepto de herencia
- 13.3 Fase de diseño: migración conceptual de funciones
  - 13.3.1 Diseño del concepto de función virtual
  - 13.3.2 Análisis de los cambios en las funciones relacionadas con SAP S/4HANA
  - 13.3.3 Análisis de SAP Fiori
- 13.4 Fase de implementación: Implementación de roles de SAP S/4HANA
  - 13.4.1 Migración de roles a SAP S/4HANA
  - 13.4.2 Ampliación de funciones con las nuevas funciones de SAP S/4HANA
  - 13.4.3 Replicación de funciones de plantilla
- 13.5 Fase de validación: Análisis del concepto de roles de SAP S/4HANA
  - 13.5.1 Definición y preparación de escenarios de prueba
  - 13.5.2 Evaluación e implementación de los resultados de las pruebas
- 13.6 Fase de activación: puesta en marcha protegida por el concepto de roles
  - 13.6.1 Clonación de usuarios finales
  - 13.6.2 Copias de seguridad de autorizaciones
- 13.7 Resumen
Los autores
Índice

Authorizations in SAP S/4HANA and SAP Fiori

Develop a complete authorization concept for SAP S/4HANA and SAP Fiori with this guide! Start by understanding how authorizations work in an ABAP system and exploring the main transactions you’ll use for configuration. Then learn to create roles with Transaction SU24 and the Profile Generator, track and correct missing authorizations with traces, manage users, and more. See how SAP Access Control can be a useful tool to manage authorizations and learn to migrate authorizations to SAP S/4HANA.

Configure and maintain ABAP authorizations for SAP S/4HANA and SAP Fiori
Work with roles, profiles, authorization objects, and system traces
Maintain system users, manage roles with SAP Access Control, and more

You'll learn about:

Authorization Concept:
Create and configure SAP S/4HANA roles that comply with business and legal regulations. Learn to use traces, maintain user master records, and debug authorizations.
Tools and Transactions:
Master essential authorization management tools and transactions, including Transactions SU24, PFCG, SU01, and SAP Access Control.
SAP Fiori:
Design roles and configure frontend and backend authorizations for SAP Fiori.

Key Highlights:

ABAP authorizations
Roles
Transaction SU24
Profile Generator
Authorization traces
User maintenance
SAP Access Control
Debugging
Migration
Xiting Authorizations Management Suite (XAMS)

View Full Table of Contents

Preface
- Target Audience
- Structure of This Book
- Acknowledgments
1 Introduction to SAP Authorizations
- 1.1 What Are Authorizations?
- 1.2 User Access in the SAP System
- 1.3 Evolution of Authorizations from SAP ERP to SAP S/4HANA
  - 1.3.1 SAP ERP
  - 1.3.2 SAP S/4HANA
  - 1.3.3 SAP S/4HANA Deployments
  - 1.3.4 Other SAP Cloud Solutions
- 1.4 SAP Fiori (Presentation Layer)
- 1.5 Native Authorizations in SAP HANA (Database Layer)
- 1.6 Hybrid System Landscapes and Implications on Authorizations
  - 1.6.1 Business Roles and SAP Business Technology Platform
  - 1.6.2 SAP Cloud Identity Access Governance
  - 1.6.3 Access Provisioning in Hybrid Landscapes
  - 1.6.4 Access Risk Analysis in Hybrid Landscapes
- 1.7 Summary
2 ABAP Authorization Concept
- 2.1 Influences on the SAP Authorization Concept
- 2.2 Basic Principles for an SAP Authorizations Concept
- 2.3 ABAP Authorizations
  - 2.3.1 Components
  - 2.3.2 Authorization Default Values
  - 2.3.3 Code-Based Namespaces
  - 2.3.4 Creating Custom Authorizations
  - 2.3.5 Creating Custom Organizational Levels
- 2.4 Roles and Profiles
  - 2.4.1 Roles
  - 2.4.2 Profiles
- 2.5 Users
  - 2.5.1 User Master Record
  - 2.5.2 User Buffer
  - 2.5.3 User Types and Maintenance
- 2.6 Authority Checks
  - 2.6.1 Locking Status Checks
  - 2.6.2 Application Start Checks
  - 2.6.3 Transaction Start Plausibility Checks
  - 2.6.4 Parameter Checks
  - 2.6.5 Kernel Checks
  - 2.6.6 Program Code Authority Checks
  - 2.6.7 SAP System Authorization Check Processing
  - 2.6.8 Switchable Authorizations
  - 2.6.9 Deactivating Authorization Checks
- 2.7 Critical Authorizations
  - 2.7.1 Critical Access Scenarios
  - 2.7.2 Audit-Focused Authorization Objects
- 2.8 Authorizations in SAP ERP Human Capital Management
  - 2.8.1 Business Transactions and Authorization Components
  - 2.8.2 All-Access in SAP ERP Human Capital Management
- 2.9 Different Transaction Types
  - 2.9.1 Overview of Available Transactions
  - 2.9.2 Creating Custom Transactions
  - 2.9.3 Locking and Unlocking Transactions
- 2.10 SAP System Check for Security Flaws
  - 2.10.1 System Configuration Analysis
  - 2.10.2 Document Analysis
  - 2.10.3 Roles Analysis
  - 2.10.4 User Analysis
- 2.11 Customizing of SAP Security Settings
  - 2.11.1 Table PRGN_CUST
  - 2.11.2 Table SSM_CUST
  - 2.11.3 Table USR_CUST
- 2.12 Summary
3 Designing Authorization Concepts
- 3.1 Role Design Approaches
- 3.2 Role Types
  - 3.2.1 Single Roles
  - 3.2.2 Composite Roles
  - 3.2.3 Enabler Roles
  - 3.2.4 Authorization Templates and Standard Roles
  - 3.2.5 Comparison of the Role Design Concepts
- 3.3 Segregation of Duties
- 3.4 Determining When to Use Enabler Roles
- 3.5 Role Naming Convention
- 3.6 Summary
4 Xiting Authorizations Management Suite
- 4.1 Overview
- 4.2 Xiting Role Designer
  - 4.2.1 Capabilities
  - 4.2.2 Analysis and Design
  - 4.2.3 Reporting Options of Xiting Role Designer
  - 4.2.4 Reporting Options for Menu Objects
  - 4.2.5 Reporting Options for Business Data
- 4.3 Xiting ABAP Alchemist
- 4.4 Xiting Role Replicator
  - 4.4.1 Bulk Processing of Users, Roles, and Authorizations
  - 4.4.2 OrgSet Replication
- 4.5 Xiting Role Builder
- 4.6 Xiting Times
- 4.7 Xiting Role Profiler
- 4.8 Xiting Security Architect
- 4.9 Summary
5 Transaction SU24: Authorization Default Values
- 5.1 Overview
  - 5.1.1 What Are SAP Authorization Default Values?
  - 5.1.2 Technical Background of Authorization Default Values
  - 5.1.3 Helpful Tables
  - 5.1.4 System Layer Alignment
- 5.2 Transaction SU24 Maintenance
  - 5.2.1 Instruments of Transaction SU24
  - 5.2.2 Proposal and Check Indicator Statuses
  - 5.2.3 Maintenance of Default Values and Check Indicators
  - 5.2.4 Comparison between SAP Data and Customer Data
- 5.3 Transaction SU24N
  - 5.3.1 General Changes
  - 5.3.2 Maintaining a Description for Transaction SU24 Data
  - 5.3.3 Default Data Variants
- 5.4 Populating Data from Traces
- 5.5 Best Practice Maintenance of Transaction SU24
  - 5.5.1 Authorization Field Maintenance
  - 5.5.2 List Navigation
  - 5.5.3 Menu Navigation
  - 5.5.4 Navigation Considerations
  - 5.5.5 Cockpit Transactions
- 5.6 Upgrading Authorization Default Values
  - 5.6.1 Importance of Upgrading
  - 5.6.2 Report SU24_AUTO_REPAIR
  - 5.6.3 Related Applications and Tables for a Transaction SU25 Upgrade
  - 5.6.4 Performing the Upgrade for Default Values
  - 5.6.5 Troubleshooting
- 5.7 Transaction SU24 Optimization Tools
- 5.8 Xiting Authorizations Management Suite: Transaction SU24 Optimization Tools
  - 5.8.1 Xiting Role Profiler
  - 5.8.2 Xiting ABAP Alchemist
  - 5.8.3 Xiting Role Builder SU24 Checkman
- 5.9 Summary
6 Role Maintenance in Transaction PFCG
- 6.1 Navigation within Transaction PFCG
  - 6.1.1 Initial Screen of Transaction PFCG
  - 6.1.2 Single Role Maintenance Options and Tabs
  - 6.1.3 Composite Role Maintenance Options and Tabs
- 6.2 Creation of Different Roles
  - 6.2.1 Role Building and Naming
  - 6.2.2 Single Roles
  - 6.2.3 Composite Roles
  - 6.2.4 Reference and Derived Roles
  - 6.2.5 Customizing Roles
  - 6.2.6 Role Templates
  - 6.2.7 Assigning and Removing Roles via Transaction PFCG
- 6.3 Role Menu Objects
  - 6.3.1 Different Maintainable Applications
  - 6.3.2 Using Transaction SU24 Variants
  - 6.3.3 Role Menu Comparison
- 6.4 Authorization Maintenance in Roles
  - 6.4.1 Authorization Maintenance Buttons
  - 6.4.2 Authorization Object Statuses
  - 6.4.3 Authorization Object Update Status Texts
  - 6.4.4 Maintenance of Organizational Levels
  - 6.4.5 Where-Used Lists
  - 6.4.6 Authorization Templates and Other Authorization Insert Options
  - 6.4.7 Import of Traces to Roles
- 6.5 Sustainable Role Building
  - 6.5.1 Best Practice Presettings for Role Maintenance
  - 6.5.2 Best Practice Role and Authorization Maintenance
  - 6.5.3 Role Profile Generation
- 6.6 Role Versions
- 6.7 Roles Overview Status
- 6.8 Selected Mass Maintenance Options for Roles
  - 6.8.1 Mass Role Maintenance
  - 6.8.2 Mass Generation of Role Profiles
  - 6.8.3 Mass User Comparison of Roles
- 6.9 Transfer of Roles
- 6.10 Xiting Authorizations Management Suite: Virtual Role Design with Xiting Role Designer
  - 6.10.1 Project Cockpit
  - 6.10.2 Design Cockpit
  - 6.10.3 Reports Cockpit
- 6.11 Summary
7 Authorization Analysis, Trace Tools, and Authorization Debugging
- 7.1 Overview
  - 7.1.1 Analysis Tools
  - 7.1.2 Selected Authorization Trace Return Codes
  - 7.1.3 Activation of Profile Parameters
  - 7.1.4 Trace Tool Use Cases
- 7.2 Transaction SU53
  - 7.2.1 Description
  - 7.2.2 Authorization Check Failures Evaluation
- 7.3 Transactions ST01/STAUTHTRACE
  - 7.3.1 Description
  - 7.3.2 Trace Evaluation for an Authorization Error
- 7.4 Transaction STUSOBTRACE
  - 7.4.1 Description
  - 7.4.2 Authorization Default Value Maintenance
- 7.5 Transaction STUSERTRACE
  - 7.5.1 Evaluation of Specific Job Functions
  - 7.5.2 Using Transaction STSIMAUTHCHECK
- 7.6 Authorization Debugging
- 7.7 Xiting Authorizations Management Suite: Enhanced Trace Evaluation
  - 7.7.1 Description
  - 7.7.2 Rapidly Analyze Authorization Failure
- 7.8 Summary
8 SAP Fiori Authorizations
- 8.1 Overview
  - 8.1.1 Principles of SAP Fiori
  - 8.1.2 SAP Fiori End-User Applications
- 8.2 SAP Fiori Architecture
- 8.3 Deployment Options
  - 8.3.1 Embedded Deployment
  - 8.3.2 Central Hub Deployment
  - 8.3.3 SAP Launchpad Service
- 8.4 SAP Fiori Apps Reference Library
  - 8.4.1 Overview
  - 8.4.2 Technical Components
- 8.5 SAP Fiori Administrative Tools
  - 8.5.1 SAP Fiori Launchpad Designer
  - 8.5.2 SAP Fiori Launchpad Content Manager
  - 8.5.3 SAP Fiori Launchpad App Manager
  - 8.5.4 Manage Spaces and Pages App
- 8.6 OData Services
  - 8.6.1 Description
  - 8.6.2 Activation of OData Services in Backend Servers
  - 8.6.3 Overview of Activated Services
- 8.7 SAP Fiori Concept Implementation
  - 8.7.1 Technical and Business Catalogs
  - 8.7.2 Business Groups
  - 8.7.3 Business Spaces and Pages
  - 8.7.4 SAP Fiori Launchpad Personalization
- 8.8 Frontend/Backend Server Authorizations
  - 8.8.1 SAP Fiori Role Concept
  - 8.8.2 Role Building Preparation
  - 8.8.3 Role Building for SAP Fiori Applications in the Embedded Deployment
- 8.9 Troubleshooting Tools for SAP Fiori
- 8.10 Xiting Authorizations Management Suite: Tool-Driven SAP Fiori Objects Implementation and Analysis
  - 8.10.1 Xiting Role Replicator
  - 8.10.2 Xiting Role Profiler
- 8.11 Summary
9 User Maintenance
- 9.1 Maintenance of the User Master Record
  - 9.1.1 Different User Types
  - 9.1.2 Creating and Maintaining a User
  - 9.1.3 Copying a User
  - 9.1.4 Change Documents for Users
  - 9.1.5 Mass User Changes with Transaction SU10
  - 9.1.6 Inactive Users
- 9.2 Password Rules
- 9.3 The User Buffer
- 9.4 User Naming Conventions
- 9.5 User Classification
- 9.6 User-Related Tables
- 9.7 User Access Reviews
- 9.8 User Lock Status
- 9.9 Security Policies
- 9.10 Securing Default Accounts
- 9.11 Maintaining User Groups
- 9.12 Central User Administration
  - 9.12.1 Overview
  - 9.12.2 Distribution Parameters for Fields (Transaction SCUM)
  - 9.12.3 Central User Administration-Related Tables
- 9.13 SAP Usage Data for Users
- 9.14 Summary
10 Access Governance with SAP Access Control and SAP Cloud Identity Access Governance
- 10.1 SAP Access Control
- 10.2 SAP Cloud Identity Access Governance
  - 10.2.1 Core Functionalities
  - 10.2.2 Key Capabilities of SAP Cloud Identity Access Governance
  - 10.2.3 Integrated Identity Access Governance for Hybrid Landscapes
- 10.3 Understanding the Ruleset
  - 10.3.1 Ruleset Components
  - 10.3.2 Ruleset Architecture
  - 10.3.3 SAP Standard Rulesets
  - 10.3.4 Organizational Rules
  - 10.3.5 Simulating Risk During Role Building with the Risk Terminator
- 10.4 Segregation of Duties Management Process
  - 10.4.1 Phases of Segregation of Duties Management
  - 10.4.2 Remediation and Mitigation of Risks
  - 10.4.3 Continuous Segregation of Duties Monitoring
- 10.5 Custom Transactions for the Ruleset
  - 10.5.1 Analyzing Custom Transactions
  - 10.5.2 Enhanced Analysis with Xiting ABAP Alchemist
- 10.6 Business Roles
- 10.7 User Access Review
- 10.8 Roles for Firefighters
  - 10.8.1 Defining Appropriate Usage
  - 10.8.2 Firefighter Types
  - 10.8.3 Provisioning Strategies for Firefighters
- 10.9 Impact to Governance, Risk, and Compliance When Migrating and Upgrading SAP Systems
- 10.10 Summary
11 Interface Authorizations and Hardening of Interfaces
- 11.1 Remote Function Call Security
  - 11.1.1 Overview
  - 11.1.2 Trusted and Untrusted Remote Function Calls
  - 11.1.3 Challenges and Risks with Remote System Connections
  - 11.1.4 Authorization Objects to Secure Your Remote Connections
  - 11.1.5 Remote Function Call Callback Whitelisting
  - 11.1.6 Remote Function Call Connections with Logon Data
- 11.2 Best Practices
  - 11.2.1 Golden Rules
  - 11.2.2 Interface User Best Practices
  - 11.2.3 Interface Authorizations Best Practices
- 11.3 SAP Unified Connectivity
  - 11.3.1 How Unified Connectivity Works
  - 11.3.2 Unified Connectivity and Authorizations
- 11.4 Xiting Authorizations Management Suite: Automated and Risk-Free Role Testing and Go-Live
- 11.5 Summary
12 Migrating Authorizations to SAP S/4HANA
- 12.1 Overview
  - 12.1.1 Simplifications within SAP S/4HANA
  - 12.1.2 SAP S/4HANA Data Management Architecture
- 12.2 SAP HANA Database
  - 12.2.1 User Types
  - 12.2.2 SAP HANA Authorizations
- 12.3 SAP S/4HANA Deployment Options
  - 12.3.1 SAP S/4HANA Cloud
  - 12.3.2 SAP S/4HANA Cloud, Extended Edition
  - 12.3.3 SAP S/4HANA Cloud, Private Edition
  - 12.3.4 SAP S/4HANA: Managed by SAP HANA Enterprise Cloud
  - 12.3.5 SAP S/4HANA: On-Premise or Managed by Hyperscale Cloud Providers
  - 12.3.6 Comparison of SAP S/4HANA Deployment Options
- 12.4 Business Process Changes through SAP S/4HANA
- 12.5 Core Data Services in SAP S/4HANA
  - 12.5.1 ABAP versus SAP HANA Core Data Services Views
  - 12.5.2 Security in ABAP Core Data Services
  - 12.5.3 ABAP Core Data Services View Troubleshooting
- 12.6 Preparing for an SAP S/4HANA Migration
  - 12.6.1 Migration Considerations
  - 12.6.2 SAP S/4HANA Approaches
  - 12.6.3 Simplification Item Check
  - 12.6.4 SAP Readiness Check
  - 12.6.5 SAP Best Practices Explorer
  - 12.6.6 SAP S/4HANA Migration Cockpit
  - 12.6.7 Custom Code Validation
  - 12.6.8 Regulatory Requirements and Compliance
- 12.7 Migrating Authorizations to SAP S/4HANA with Standard SAP Tools
  - 12.7.1 Project Administration and Basis Activities
  - 12.7.2 Analyzing Current Role Concepts
  - 12.7.3 Upgrading and Maintaining Authorization Default Values
  - 12.7.4 Analyzing SAP S/4HANA-Related Role Changes
  - 12.7.5 Evaluating and Defining Job Function Roles
  - 12.7.6 Transition and Enhancement of Roles for SAP S/4HANA
  - 12.7.7 Testing Your Authorization Concept
  - 12.7.8 Go-Live and Project Documentation
- 12.8 Xiting Authorizations Management Suite: Helpful SAP S/4HANA Migration Features
  - 12.8.1 Comprehensive Usage Data Collection
  - 12.8.2 Role Changes through the Simplification List
  - 12.8.3 Security Concept
- 12.9 Summary
13 Migrating Authorizations to SAP S/4HANA with the Xiting Authorizations Management Suite
- 13.1 SAP S/4HANA Migration Strategies with the Xiting Authorizations Management Suite
  - 13.1.1 Greenfield Migrations
  - 13.1.2 Brownfield Migrations
- 13.2 Preparation Phase: Role Concept Validation
  - 13.2.1 Verifying Role Concept Quality
  - 13.2.2 Authorization Default Values Compliance
  - 13.2.3 Consistency Verification of the Inheritance Concept
- 13.3 Design Phase: Conceptual Role Migration
  - 13.3.1 Virtual Role Concept Design
  - 13.3.2 Analyzing SAP S/4HANA-Related Role Changes
  - 13.3.3 SAP Fiori Analysis
- 13.4 Implementation Phase: SAP S/4HANA Role Implementation
  - 13.4.1 Role Migration to SAP S/4HANA
  - 13.4.2 Extension of Roles with New SAP S/4HANA Functions
  - 13.4.3 Template Roles Replication
- 13.5 Validation Phase: SAP S/4HANA Role Concept Analysis
  - 13.5.1 Defining and Preparing Test Scenarios
  - 13.5.2 Evaluating and Implementing of Test Results
- 13.6 Activation Phase: Role Concept-Protected Go-Live
  - 13.6.1 End-User Cloning
  - 13.6.2 Authorization Backups
- 13.7 Summary
The Authors
Index

ℹ️ ¿Cómo adquirir este libro?

Este producto tiene un precio especial bajo consulta. Puedes iniciar tu pedido o aclarar cualquier duda en el botón Consultar precio de la página.

También hemos preparado una guía paso a paso para explicarte cómo solicitar tu cotización fácilmente.

Ver paso a paso aquí →

Descargo de responsabilidad

SAP, otros productos SAP y servicios mencionados aquí así como sus respectivos logos son marca registrada de SAP SE (o una compañía afiliada de SAP) en Alemania y otros países. Nuestra compañía no está afiliada con SAP SE ni con ninguna de sus compañías afiliadas incluyendo pero no limitada a: Sybase, Business Objects, Hybris, Ariba y SuccessFactors. Todos los otros nombres, marcas, logos, etc. son marcas o servicios registrados de sus respectivos propietarios.

Inicio > Libros SAP > Libros Multilingüe > Autorizaciones en SAP S/4HANA y SAP Fiori

Autorizaciones en SAP S/4HANA y SAP Fiori

Name: Autorizaciones en SAP S/4HANA y SAP Fiori
Brand: SAP
SKU: BOOK-SAPPRESS-EBOOK-2022-9781493220373
Availability: InStock

Garantía

Recibe el producto que esperabas o te devolvemos tu dinero

¿Desea ver una muestra del curso o libro?

Necesita una muestra del curso o libro, solicítela en el chat de abajo y se la brindamos con gusto.

1 mes de $0.00 USD sin intereses		Total $0.00 USD
2 meses de $0.00 USD sin intereses		Total $0.00 USD
3 meses de $0.00 USD sin intereses		Total $0.00 USD
4 meses de $0.00 USD sin intereses		Total $0.00 USD
5 meses de $0.00 USD sin intereses		Total $0.00 USD
6 meses de $0.00 USD sin intereses		Total $0.00 USD

Autorizaciones en SAP S/4HANA y SAP Fiori

Aprenderás sobre:

Aspectos Destacados:

Authorizations in SAP S/4HANA and SAP Fiori

You'll learn about:

Key Highlights:

ℹ️ ¿Cómo adquirir este libro?

Descargo de responsabilidad

Autorizaciones en SAP S/4HANA y SAP Fiori

Productos relacionados