Hoy vamos a hablar de una transacción básica para la gestión de autorizaciones: el Sistema de Información de usuarios (Transacción SUIM). Esta transacción cuenta con una gran variedad de herramientas, nos permite realizar análisis relacionados con las autorizaciones asignadas a los usuarios en sus datos maestros, roles, perfiles de autorización y objetos.
Accedemos a la transacción y nos encontramos con el siguiente menú:
Como veis, tenemos muchísimas herramientas de análisis.
Algunos de los informes que considero más interesantes son los siguientes:
- Usuario –> Según fecha de alta y modificación clave de acceso: resumen de los usuarios del sistema, tipo usuario, última entrada al sistema, validez, estado de la clave de acceso, bloqueo, etc.
- Usuario –> Con autorizaciones críticas: para detectar usuarios con autorizaciones criticas (por ejemplo, usuarios que pueden modificar el maestro de usuario, jobs, etc). Tenemos la opción de crear nuestras combinaciones críticas de autorizaciones para ejecutar el informe con esa variante y el informe nos devuelva los usuarios que tienen en sus autorizaciones esa combinación de autorizaciones:
- Roles –> Roles por criterios de selección complejos: Esta es la transacción principal para obtener información de los roles. Podemos buscar los roles por nombre, por usuario a los que están asignados, por transacciones incluidas en el menú del rol, por valores en los campos de los objetos de autorización…etc. Nos va a permitir localizar por casi cualquier criterio un rol.
Después, en esta misma transacción tenemos una opción que se suele utilizar para localizar roles que incluyen una determinada autorización. Por ejemplo, si queremos localizar que roles están vinculados s la transacción FB01, podemos realizar el siguiente filtro:
Y nos aparecerán todos los roles vinculados a la misma:
- Transacciones –> Transacciones ejecutables: nos permite analizar las transacciones que puede ejecutar un usuario con sus autorizaciones actuales, las transacciones que se pueden ejecutar con un rol determinado, etc. Es una forma rápida para ver que puede ejecutar un usuario o un role si entrar al mantenimiento de roles.
- Comparaciones –> De usuarios: nos permite comparar los objetos de autorización asignados a dos usuarios. Muy útil para cuando tenemos un usuario al que le faltan autorizaciones y queremos, en comparación con otro, que, si tiene los accesos, saber dónde radican las diferencias.
Podemos incluso obtener más detalles de los valores de los campos de autorización y el perfil de autorización está heredando el usuario. Tener en cuenta que en el detalle se muestra los perfiles de autorización asociados al Rol (lo que se indica como autorización).
- Comparaciones –> De roles: Muy similar al anterior, pero en este caso nos permite comparar las autorizaciones de dos roles, objeto por objeto. Es una forma sencilla de comparar que objetos están en un rol y no en el otro. Igualmente, entrando al detalle podemos ver los valores de los campos de autorización.
- Referencia de utilización –> Roles –> En usuarios: nos permite visualizar los usuarios que están asignados a los roles.
Pulsando el botón “ROLES” podemos ver de forma detallada toda la asignación de roles al usuario, con información detallada si el rol es simple o compuesto, si la asignación es directa (al usuario) o indirecta a través del módulo de organización de Sap, fechas de validez, etc.
Pulsando el botón “PERFILES” podemos ver cada uno de los perfiles asociados a los usuarios que cumplen los criterios de selección del report.
Como veis tenemos un sinfín de posibilidades en esta transacción tan interesante, en siguientes entradas hablaremos más profundamente tanto de estas como de otras opciones que nos ofrece esta increíble transacción.