AGLEA Blog

Dalla release SAP_BASIS Release 7.55 (S/4HANA OnPremise 2020), la SAP ha introdotto una nuova transazione chiamata SEC_SUPPORT.

Questa transazione, che di fatto ne contiene diverse altre, è utile per quanto riguarda la risoluzione di problematiche autorizzative da parte del supporto SAP.

Esistono diversi modi per rispondere alla domanda del titolo di questo articolo, parliamo di contenuto tecnico, per gli addetti ai lavori.

Per chi conosce le tabelle che contengono questi dati, sono molteplici le interrogazioni da fare per ottenere il risultato. In alcuni casi, con molte utenze anche parecchio corposo. 

Ma ci sono strumenti che permettono di agevolare?

Da molti anni esiste uno strumento standard SAP che permette di identificare gli utenti e ruoli che hanno autorizzazioni critiche o combinazioni di autorizzazioni critiche (anche per la gestione della Segregation Of Duties).

Ma di cosa si tratta? Può essere sempre usato? Quali sono pregi e difetti? 

Ma i sono dell'IT quindi devo avere SAP_ALL! Mi è capitato di sentire parecchie volte nel corso del tempo questa affermazione.

Ma è davvero così? Quando serve profilare il personale ICT e quando invece no? Quali i suggerimenti nel caso devi farlo?

Può non essere così scontato, soprattutto per chi si avvicina ai sistemi SAP per la prima volta.

Possiamo vederli come gli asset principali di SAP o le "fondamenta" di un sistema per alcuni aspetti.

È normale dover rivedere periodicamente il modello autorizzativo definito in azienda (in particolare in SAP)? Ogni quanto va fatto?

Perché serve e cosa serve?

SAP mette a disposizione dei ruoli pre-definiti anziché dover crearli da zero?

Conviene utilizzarli oppure no? Per quale motivo spesso, o quasi sempre, non sono utilizzati?

Utilizzi ogni giorno, o qualche volta, la transazione PFCG in SAP? Forse non se a conoscenza di queste funzionalità che in alcuni casi potrebbero essere utili.

Durante la gestione ordinaria del sistema potrebbero tornare utili queste informazioni.

Cosa è il ruolo di base?

Il ruolo di base è un contenitore al cui interno sono inserite alcune delle autorizzazioni che tutti gli utenti dovrebbero avere.

Si tratta di un insieme di utility, non critiche ed utili in alcuni momenti. Come conviene progettarlo e cosa dovrebbe contenere?

Tutti gli utenti del tuo sistema hanno la transazione SP01?

Davvero permetti a tutte le utenze SAP di vedere cosa stampano tutti gli utenti? Le stampe potrebbero contenere dei dati personali (GDPR), dati riservati? Forse è meglio controllare!