---
title: Autorizzazioni critiche SAP
description: "Scopri come utilizzare la transazione SUIM in SAP per identificare autorizzazioni critiche e migliorare la sicurezza del sistema!

#AgleaSAPSecurity #proudtobehorsa"
---

[AGLEA SAP Security Blog ](https://www.aglea.com/blog)

# [Autorizzazioni critiche SAP](https://www.aglea.com/blog/autorizzazioni-critiche-sap)

 Scritto da [Massimo Manara](https://www.aglea.com/blog/author/massimo-manara) | Dec 11, 2024 7:15:00 AM

Da molti anni esiste uno strumento standard SAP che permette di identificare gli utenti e ruoli che hanno autorizzazioni critiche o combinazioni di autorizzazioni critiche (anche per la gestione della Segregation Of Duties).

Ma di cosa si tratta? Può essere sempre usato? Quali sono pregi e difetti? 

## SUIM Autorizzazioni Critiche

Sì, è tramite la transazione SUIM, ovvero la transazione standard per la reportistica in SAP che è possibile utilizzare uno strumento, molto dato, che è stato di recente aggiornato.

 

 

Attraverso il pulsante Autorizzazioni critiche o "With Critical Authorizations" è possibile entrare in un componente dove è possibile

 

1. Definire delle regole di ricerca
2. Combinare le regole di ricerca 

 

Se conosci come funziona il processo di gestione della SoD ([Segregation Of Duties](https://www.aglea.com/segregation-of-duties-in-sap)) è possibile vedere queste due funzionalità come la ricerca dei rischi di tipo Critical Action e Segregation Of Duties (combinazioni di attività che relazionate tra loro sono critiche).

 

Infatti una volta entrati è possibile distinguere due pulsanti per creare le regole.

- Critical Authorizations
- Critical Combinations

 

 

Esistono diversi tutorial in rete su come usare la funzionalità sopra. Tuttavia in passato vie era un limite importante ovvero quello di non poter importare o esportare i dati.

 

In altre parole tutte le regole (nel caso di creazione di regole custom) dovevano essere gestite manualmente.

 

Tramite la nota OSS seguente [2785076 - SUIM - New functions in RSUSR008_009_NEW](https://me.sap.com/notes/2785076/E) e dalla release SAP BASIS 7.52 SP 05 la SAP ha reso possibile la funzionalità di import ed export massiva.

 

Infatti tramite il pulsante "Transfer" in alto a destra della schermata sopra è possibile richiamare il programma RSUSR_UP_AND_DOWNLOAD_FOR_CA che permette di svolgere questa operazione.

 

 

Questa funzionalità può essere utile per chi deve controllare periodicamente la presenza di abilitazioni critiche e non ha la necessità di avere un processo più strutturato di controllo.

 

Infatti per quest'ultimo è comunque necessario adottare strumenti come il [SAP GRC Access Control](https://www.aglea.com/sap-grc) o analoghi presenti sul mercato.

<https://www.aglea.com/hs/cta/wi/redirect?encryptedPayload=AVxigLJURREYUk%2FGxAs9NbB4CHTf%2BvzP1qvEzAMaOJkRnLxL3UqEtixNveySSEWWjW4H0otFgd1lW0BRdv6KRNcXTrI5AOA3K82W20TcIRtSp7YPOmwsahdIdD9FHdWfLMlfpOh4regOni9kUPBkbZ80kgttmF06gl%2FPiiTv5w97MzI4KJi0i2Lh7fI%3D&webInteractiveContentId=168840142679&portalId=8916761>

[Visualizza articolo completo](https://www.aglea.com/blog/autorizzazioni-critiche-sap)

```json
{
  "@context" : "http://schema.org",
  "@type" : "BlogPosting",
  "author" : {
    "@type" : "Person",
    "name" : "Massimo Manara"
  },
  "dateModified" : "2024-12-11T07:15:00.523Z",
  "datePublished" : "2024-12-11T07:15:00Z",
  "headline" : "Autorizzazioni critiche SAP",
  "image" : {
    "@type" : "ImageObject",
    "height" : 850,
    "url" : "https://8916761.fs1.hubspotusercontent-na1.net/hubfs/8916761/Combinazioni%20critiche.png",
    "width" : 1280
  },
  "mainEntityOfPage" : "https://www.aglea.com/blog/autorizzazioni-critiche-sap",
  "publisher" : {
    "@type" : "Organization",
    "logo" : {
      "@type" : "ImageObject",
      "height" : 60,
      "url" : "/hs/hsstatic/content_shared_assets/static-1.4092/img/default-amp-logo.png",
      "width" : 60
    },
    "name" : "AGLEA Blog"
  }
}
```