Índice de RequerimientosUSUARIOS.............................................................................................
4.-Falta de Autorización.....................................................................................................
USUARIOS1.-Creación UsuariosOBSERVACIÓN: Las creaciones de usuarios deben ser solicitadas por el administrador de cadamódu...
2.-Bloqueo UsuariosPara bloquear un usuario este debe ser solicitado por el validador de cada módulo o algúnjefe,Ingresamo...
4.-Desbloqueo y cambio de contraseñaSe ingresa a la trx SU01
1: Escribimos el nombre del usuario y presionamos el candando para desbloquearlo2: Presionando el lápiz entraremos a la pe...
5.1.-Creación de usuarios temporales6.-Deshabilitar la cuenta de un UsuarioComo sugerencia, ingresara la SUIM elegir roles...
Para agregar un rol dentro de un rol compuesto se debe hacer a través de la PFCG y presionarelbotón de rol compuesto en el...
El rol si posee el objeto pero le faltan algunos valores de autorización, en este caso sedebecompletar los valores según l...
Creación de perfiles temporalesAsignación de perfiles amplios a usuarios (rol amplio por modulo,funcional o funcional solo...
Upcoming SlideShare
Loading in …5
×

Bloqueo de usuarios sap

4,179 views

Published on

0 Comments
1 Like
Statistics
Notes
  • Be the first to comment

No Downloads
Views
Total views
4,179
On SlideShare
0
From Embeds
0
Number of Embeds
5
Actions
Shares
0
Downloads
73
Comments
0
Likes
1
Embeds 0
No embeds

No notes for slide

Bloqueo de usuarios sap

  1. 1. Índice de RequerimientosUSUARIOS.......................................................................................................................................... 21.-Creación Usuarios....................................................................................................................... 22.-Bloqueo Usuarios........................................................................................................................ 33.-Masivo de usuarios..................................................................................................................... 44.-Desbloqueo y cambio de contraseña.......................................................................................... 55.-Modificación de validez de usuario............................................................................................. 65.1.-Creación de usuarios temporales........................................................................................ 66.-Deshabilitar la cuenta de un Usuario.......................................................................................... 6ROLES................................................................................................................................................ 71.-Roles Simples............................................................................................................................. 72.-Roles Compuestos...................................................................................................................... 73.-Asignar una transacción (trx) nueva........................................................................................... 8
  2. 2. 4.-Falta de Autorización.................................................................................................................. 8Reemplazo de perfil (paso de cargo de un usuario a otro)...............................................................10Reemplazo de perfil de usuario por vacaciones............................................................................... 10Creación de nuevo cargo.................................................................................................................. 11Creación de perfiles temporales........................................................................................................11Asignación de perfiles amplios a usuarios (rol amplio por modulo, funcional o funcional solodevisualización).....................................................................................................................................12TRANSPORTES................................................................................................................................ 12
  3. 3. USUARIOS1.-Creación UsuariosOBSERVACIÓN: Las creaciones de usuarios deben ser solicitadas por el administrador de cadamódulo.Para realizar la creación ingresamos a la trx SU01, escribimos el nombre de usuario (primeraletradel nombre y resto apellido completo) presionamos el icono del papel y empezamos acompletar lainformación por pestaña.Los datos mínimos para llevar a cabo la creación de un usuario son:1.-funcion y/o cargo (roles,transacciones, perfil que se le quiere dar a la persona)2.-nombre de la persona, creación de sunombre de usuario en el sistema.3.-fecha inicio y termino para la cuenta.4.-clave inicial (definidapor el administrador en su comienzo).
  4. 4. 2.-Bloqueo UsuariosPara bloquear un usuario este debe ser solicitado por el validador de cada módulo o algúnjefe,Ingresamos a la SU01 y se presiona el botón del candado.3.-Masivo de usuariosPara realizar cambios de manera masiva debemos ingresar a la trx SU10 y en las celdas escribirlosnombres de los usuarios que se deseen afectar ya sea para:1.- crear usuarios, presionando el iconopapel.2.- modificar datos, presionando el lápiz.3.- eliminar, presionando el basurero.4.- bloquear,presionando el candado.5.- desbloquear, presionando el candado abierto.
  5. 5. 4.-Desbloqueo y cambio de contraseñaSe ingresa a la trx SU01
  6. 6. 1: Escribimos el nombre del usuario y presionamos el candando para desbloquearlo2: Presionando el lápiz entraremos a la pestaña datos de logon.3: Escribimos la password por ejemplo: “inicio01”4: Guardamos los cambios en el diskette.Finalmente se avisa al usuario opersona encargada del requerimientovía correo, y se le solicita queingresecon su cuenta5.-Modificación de validez de usuarioIngresando a la SU01, nos posicionamos sobre la pestaña datos de logon, digitamos lasfechasindicadas por el administrador o encargado del módulo.
  7. 7. 5.1.-Creación de usuarios temporales6.-Deshabilitar la cuenta de un UsuarioComo sugerencia, ingresara la SUIM elegir roles criterio de selección compleja y filtrar porelnombre de usuario, luego guardar los roles que poseía el usuario en un archivo Excel.Primero sedeben desligar los roles de la cuenta de un usuario se ingresa a la SU01, ingresamos ala pestañaroles y se seleccionan todos y se borran (ambiente PRD) luego se elimina la cuenta delusuariopresionando el botón donde aparece el basurero.Se avisa… Se ajustan los roles que han sido desasignados del usuarioROLES1.-Roles SimplesIngresamos en ambiente DEV se accede a la trx PFCG, luego se accede a la pestaña menúdondeasignaremos las trx estimadas para determinar la función del rol. Luego accedemos a lapestañaautorizaciones donde procederemos a generar el perfil, según nomenclatura del cliente, seleagrega alguna descripción al rol simple, por ej:AIS - Auditoría de sistema - Autorizaciones(visualización)Luego se presiona el icono del lápiz modificar datos de autorización y se completa lainformaciónpara los objetos de autorización dejando en cada objeto en color verde, se genera elrol y seprocede a ingresar el rol creado dentro de su rol compuesto finalmente se procede arealizar eltransporte a QAS.Se hace el transporte del Rol Compuesto.Cuando el rol simple creado se encuentra en PRD, se ingresa a la PFCG si es un transporte y sisonmás a la PFUD para realizar un ajuste en masa se copian los nombre de los roles, se presionaentery luego se ajusta con el maestro de usuarios¿Cuál es la política aplicada de asignación de roles?Para asignar un rol su procedimiento es el sgte.1. Definir la función o perfil que se desea otorgar alusuario2. Cada rol simple según función esta contemplado en un rol compuesto por cargo.3. Alusuario se le asigna el rol compuesto (ya que es este el que contiene todos los rolessimples quepermitirán el desempeño para la función del usuario)4. En ambiente PRD se realiza el ajuste en elmaestro de usuarios.2.-Roles Compuestos
  8. 8. Para agregar un rol dentro de un rol compuesto se debe hacer a través de la PFCG y presionarelbotón de rol compuesto en el caso de que vayamos a crear un rol compuesto (segúnnomenclaturade la empresa) o escribir el rol compuesto y presionar modificar en el lápiz, luegoingresamos a lapestaña que dice roles y escribimos el rol simple, presionamos enter para que loreconozca elsistema todo esto en el ambiente DEV y luego guardamos en el diskette. Una vezrealizado todoesto estamos en proceso de transportar el rol hacia QAS.3.-Asignar una transacción (trx) nuevaComo sugerencia se puede verificar si el usuario posee la trx dentro de sus roles a través de latrxSUIM esto se hace en ambiente PRD si la tiene se realiza un ajuste en el maestro de usuario ysele avisa para que la pruebe.1. Hay que pedir o solicitar la aprobación del validadorcorrespondiente para cada módulo.2. En ambiente DEV, buscar algún rol parecido que contenga latrx , se copia el rol y secambia el nombre por la función/cargo del usuario al que se le quiereasignar esta trx(según la nomenclatura de la empresa):i. En caso que de que sea una trx paramodificar o alguna trx Z, se crea un rolnuevo.ii. Finalmente se agrega al rol compuesto delusuario.3. Después, realizar el transporte hacia QAS. Para realizar esto debemos ingresar a latrxSE10 y liberar la orden.i. Después se ingresa a QAS ingresando a la trxSTMS.ii. Se completa elformulario de transporte, para luego ser enviado vía correo a laspersonasasignadas.iii. En caso dedemora, llamar para que se realice en un tiempo inferior a 2 hrs.iv. Ajustar los roles a través de lalatrx PFCG (o PFUD)4. Revisar en PRD si los cambios están reflejados y se efectuó de maneracorrecta eltransporte, para luego avisar al o los usuarios que se le asignaron a la transacción ylaprueben.4.-Falta de AutorizaciónOBSERVACION: si existe una falta de autorización los cambios siempre se deben hacer enambiente DEV y realizar su transporte hasta PRD. 1. Verificar que usuario posea la trx SU53 o algún rol básico de oficina.2. Se solicita al usuario que ejecute la trx SU53, a continuación del warning que arroja elsistema, para que nos diga el objeto que está faltando en la trx.3. verificar en que rol el usuario tiene la trx (SUIM).4. entrar a la PFCG y ver el rol, si estamos en PRD ver sus valores de autorización, si esta enamarillo la pestaña autorizaciones, se debe generar el rol y ajustar con el maestro deusuarios, luego se debe avisar al usuario para que pruebe.En caso contrario…En ambiente DEV ingresamos a la trx SU24 agregamos el objeto de autorización solicitado porelusuario según SU53, y agregamos para así dejar de manera estándar los valores y guardamosloscambios. (Tener en consideración que al agregar un objeto de autorización afectara a todoslosroles donde este contenida dicha trx) Luego entramos a la PFCG al rol donde se encuentra la trxy entramos a la pestaña autorizaciones,luego pinchamos modo experto, se escoge la 3ra opción yse revisa el objeto de autorización quese agregó por la SU24, se completa la información de loscampos (actividad, centro, etc.) y segenera el rol para que quede la pestaña en verde y se ajusta elmaestro de usuario. Y así contodos los roles simples donde se encuentre la trxmodificada.AJUSTEEN PRD.Otra situación…
  9. 9. El rol si posee el objeto pero le faltan algunos valores de autorización, en este caso sedebecompletar los valores según la información que entregue la empresa. O valor q entregue su53en elambiente DEV y luego generar su transporte hacia QAS.Reemplazo de perfil (paso de cargo de un usuario a otro)Se procede copiando los roles del usuario1 hacia el usuario2 para realizar esto, ingresamos alaSU01 presionamos la pestaña de roles copiamos los roles del usuario1 y procedemos acopiarlosal usuario2 por medio de la trx misma trx SU01 presionamos enter para que reconozcalos roles.Para que el usuario2 pueda funcionar bien con los nuevos roles se procede a realizar unajuste deestos, ingresando a través de la trx PFCG yendo a ajuste en masa o ingresando directo alas trxPFUD.Finalmente se avisa vía correo al usuario o encargado que solicito el requerimiento yse le pide quepruebe los accesos otorgados.Se copia el rol compuesto.Y rol básico de oficinaReemplazo de perfil de usuario por vacaciones1. Se recibe correo con la solicitud, debe especificar el motivo.(por ej, juan perez(jperez)recepcionista estará de vacaciones, 02.09.2011 hasta 30.09.2011 asignar desde laprox.semana los perfiles a juan moya (jmoya) que estará en su reemplazo hasta la fechaderetorno)2. Debe venir con la validación de la jefatura directa o funcionario funcional delmódulo.3. Ingresar a la trx SU01, con el nombre del usuario que se ira de vacaciones. en otromodoejecutar la trx SU01 para el otro usuario y copiar los roles en la pestaña roles, poner fechadeinicio de asignación y termino de los roles.4. Ejecutar trx PFUD listando los roles asignados yejecutar ajuste en masa.5. Enviar correo de aviso y cambio efectuado especificando:-Estimado,Seha realizado la asignación del perfil del usuario JPEREZ (recepcionista) al usuarioJMOYAcon fecha de inicio dd.mm.aaaa hasta dd.mm.aaaa. Saludos….Creación de nuevo cargo1.- Se recibe de la gerencia o funcional solicitando la creación de un nuevo cargo, debeespecificar:-Nombre del cargo-Gerencia a la cual pertenece-Transacciones ejecutables-autorizaciones a niveles organizacionales (sociedad, centro, organización compra, venta,sector,grupo de compra, etc.)-autorizaciones a niveles no organizacionales (clase documento de compra,clase factura,clase de movimiento de mercancía, clase de documento de venta, centro de costo,etc.)2.- como alternativa se puede tener una planilla de creación de cargo, que adjunte lospuntosanteriormente especificados3.- acceder a SAP en ambiente DEV. Con toda la informaciónnecesaria para construir los roles seejecutara la trx PFCG y se creara roles, cuyo nombre comenzara con “Z”segúnnomenclaturadefinida por la organización.4.- una vez creado el nombre del rol y ladescripción de este se deben agregar las trxautorizadasen la pestaña menú.5.- seleccionar lapestaña autorizaciones y presionar el botón (icono con el lápiz), en la pantalla semostraran losobjetos, de autorizaciones para las trx. Presionar el botón niveles organizacionales ycompletar losvalores, según los datos validados enviados por correo.6.- segmentar los campos de autorizaciónno organizacionales que falten por completar (amarillos),con los valores validados en la planilla odatos validados enviados por correo.8.- crear los demás roles correspondientes a las trx restantessiguiendo los pasos del 3 al 7.9.- una vez creado todos los roles simples, accedemos en DEV a la trxPFCG para crear el rolcompuesto, especificando el nombre del rol iniciado con laletra ”Z” , según nomenclatura definidapor la organización presionando el botón rol compuesto. Escribir la descripción del rolcompuesto.10.- en la pestaña roles copiar los roles simples creados para el cargo y grabar.
  10. 10. Creación de perfiles temporalesAsignación de perfiles amplios a usuarios (rol amplio por modulo,funcional o funcional solo devisualización)Fecha inicio terminoAprobación y especifiquen bien lo que quieren.TRANSPORTES

×