---
title: SAP FIORI Authorization
description: Hai installato o stai per attivare SAP FIORI? Viene utilizzato anche in S/4HANA. Controlla qui se hai configurato ed attivato tutti i controlli security!
---

[AGLEA SAP Security Blog ](https://www.aglea.com/blog)

# [SAP FIORI Authorization](https://www.aglea.com/blog/sap-fiori-authorization)

 Scritto da [Massimo Manara](https://www.aglea.com/blog/author/massimo-manara) | May 22, 2019 10:00:00 PM

Stai utilizzando o devi implementare il sistema SAP FIORI?

L'interfaccia SAP FIORI viene utilizzata **anche per S/4HANA.** Leggi qui per verificare o far verificare quali sono le configurazioni security!

## Quali sono le tipologie di APP FIORI?

Esistono 3 tipologie di APP, ognuna di queste presenta delle differenze in termini di utilizzo e tecnologia adottata:

- **Transactional Apps**
- **Analytical Apps**
- **Fact Sheet Apps**

Vuoi approfondire cosa è FIORI? [Leggi qui](https://experience.sap.com/fiori-design-web/)!

 

## Come può essere gestita l'architettura SAP FIORI?

L'architettura di S/4HANA (SAP Fiori infrastructure), basata sulla tecnologia SAP FIORI può prevedere **diversi scenari**, come citato anche nell'articolo [migrazione a S/4HANA](https://www.aglea.com/blog/migrazione-sap-hana-security-sap-cosa-cambia):

- **Central hub deployment**, il FES risiede su una macchina a sé così come il BES
- **Embedded deployment**, sia il FES sia il BES risiedono sulla stessa macchina
- **SAP Fiori**, [cloud ](https://www.aglea.com/sap-security-cloud)edition, in questo caso il front end server (FES) è dislocato in cloud mentre il backend server (BES) on-premise

 

Leggi qui per ulteriori approfondimenti sull'[architettura di SAP FIORI](https://help.sap.com/doc/saphelp_nw751abap/7.51.0/en-US/3e/b1ea508f88bb7ee10000000a445394/content.htm?no_cache=true).

## Come funziona il concetto autorizzativo in SAP FIORI?

Dipende da come è stata definita l'architettura. Tuttavia i componenti principali sono i seguenti:

- **Role Catalog**, ovvero le APP (SAP FIORI Apps) presente in un ruolo
- **Role Group**, ovvero un raggruppamento di APP visibili nel launchpad

 

È fondamentale per SAP FIORI, gestire il menu dei ruoli (tramite transazione PFCG) in quanto l'utente finale vedrà l'interfaccia FIORI in base a quanto presente nel menù del ruolo a lui assegnato. Vedi anche nota OSS: [2616973 - Fiori Reference of Business Catalogs versus Technical Catalogs](https://launchpad.support.sap.com/#/notes/2616973)

 

L'applicazione definita nel front end server (FES), tramite un servizio [OData ](https://www.odata.org/)richiamerà delle funzionalità nel back end server (BES). Diventa quindi essenziale abilitare l'oggetto autorizzativo S_SERVICE contenente il relativo servizio.

 

## Quali le azioni da fare per aumentare la security di SAP FIORI?

 

Verifica [qui quali sono i servizi da attivare per il SAP Fiori Launchpad](https://help.sap.com/saphelp_ssb/helpdata/en/d7/383953fcabff4fe10000000a44176d/frameset.htm) controlla e documenta se per la tua organizzazione è necessario avere altri servizi attivi.

 

- Abilita il **controllo sui logon multipli nei servizi**, vedi [OSS 2105302 - Multiple logon check based on security sessions for HTTP/HTTPS login into an ABAP system](https://launchpad.support.sap.com/#/notes/2105302)
- Attiva il controllo per idle time nella parte web: profilo d'istanza http/security_session_timeout vedi anche [OSS 1914112 - Plugin session timed out before the time limit defined in rdisp/plugin_auto_logout (HTTP/RFC)](https://launchpad.support.sap.com/#/notes/1914112)

 

Quali altri controlli fare? Contattaci per un approfondimento!

 

 

 

 

 

[Visualizza articolo completo](https://www.aglea.com/blog/sap-fiori-authorization)

```json
{
  "@context" : "http://schema.org",
  "@type" : "BlogPosting",
  "author" : {
    "@type" : "Person",
    "name" : "Massimo Manara"
  },
  "dateModified" : "2024-06-14T09:18:56.975Z",
  "datePublished" : "2019-05-22T22:00:00Z",
  "headline" : "SAP FIORI Authorization",
  "image" : {
    "@type" : "ImageObject",
    "height" : 606,
    "url" : "https://8916761.fs1.hubspotusercontent-na1.net/hubfs/8916761/Aglea/Imported_Blog_Media/SAP%20FIORI%20SECURITY-Jun-14-2024-09-17-43-4385-AM.jpg",
    "width" : 775
  },
  "mainEntityOfPage" : "https://www.aglea.com/blog/sap-fiori-authorization",
  "publisher" : {
    "@type" : "Organization",
    "logo" : {
      "@type" : "ImageObject",
      "height" : 60,
      "url" : "/hs/hsstatic/content_shared_assets/static-1.4092/img/default-amp-logo.png",
      "width" : 60
    },
    "name" : "AGLEA Blog"
  }
}
```