La gestione del personale nei sistemi HR (Human Resource). Anche in questo caso è fondamentale la gestione degli accessi ai dati che potrebbero essere molto riservati.
Ma quali sono i sistemi disponibili nei sistemi SAP HR per la gestione dei logs? Vediamo in questo articolo i principali.
Non mi riferisco agli aspetti architetturali, infatti HR può essere installato direttamente su un sistema ERP già esistente, ma agli aspetti di segregazione applicativa dei dati. Ipotizzando che la gestione dei processi legati alle risorse umane avvenga on premise e non in cloud attraverso sistemi come Success Factors ad esempio.
Da sempre l'attenzione al dato in questi sistemi è stata molto alta, così la SAP stessa ha definito un modello autorizzativo molto dettagliato e per alcuni aspetti unico, molto diverso (seppur condividendo la medesima struttura più o meno) da quello dell'ERP classico.
In aggiunta alla classica transazione PFCG (Profile Generator) è possibile utilizzare ulteriori strumenti, come ad esempio i profili strutturali ad esempio.
Inoltre, il modulo HR non viene sempre installato direttamente nei sistemi ERP esistenti.
Come per gli altri sistemi sono diverse le motivazioni:
Partiamo dividendo nei due principali moduli HR:
Nel primo caso il modulo PA si occupa della gestione dell'anagrafica del personale, quindi in italiano (per SAP), i CID o PERNR (Personnel Number) in inglese. Tecnicamente, semplificando, tutte le transazioni che iniziano con PA. Es. PA20, PA30 etcc Attraverso queste transazioni è infatti possibile vedere o gestire gli infotype. Gli infotype, semplificando, rappresentano un certo insieme di dati, ad esempio Comunicazione (ovvero tutte le informazioni di contatto del dipendente), Allocazione organizzativa etcc
Esistono chiaramente altri sotto moduli, ma PA e PD sono sicuramente quelli principali. Da ricordare inoltre che spesso SAP utilizza e sfrutta il modulo HR per altri processi (ad esempio esistono integrazioni tra il controlling e l'HR così come i processi delle vendite). Quindi è possibile avere un minimo di censimento anagrafico dei dipendenti anche se non si usa realmente il sistema HR (ad esempio per le paghe, ovvero il payroll).
Di default nel modulo PA sono già attivi dei log che permettono di risalire a chi ha fatto delle modifiche sull'anagrafica dei dipendenti.
Attraverso la transazione S_AHR_61016380 è possibile vedere le modifiche che sono state registrate.
Mentre nel secondo caso PD lo sviluppo e la crescita del personale. Tecnicamente, semplificando le transazioni PP*. Ad esempio PPOM o PP01 etcc i log non sono attivi by default e serve quindi, se necessario (sicuramente suggerito) attivarli.
Attraverso la personalizzazione della tabella T77CDOC_CUST è possibile decidere su quali relazioni attivare i log delle modifiche.
Attivando i log della tabella sopra (la configurazione equivale a tracciare tutto) ad ogni modifica fatta in struttura verrebbe generato un log.
Solitamente solo alcune relazioni vengono attivate, non tutte. Tramite il report RHCDOC_DISPLAY o RHRHAZ00 oppure tramite transazione RE_RHRHAZ00 è possibile vedere le modifiche.
Altri log utili, anche nei sistemi HR sono i seguenti:
Tutti i log sopra riguardano le modifiche ai dati, non gli accessi in lettura. Questo ultimo tipo di log può essere attivato in due modi:
Sì, SAP GRC può essere utile almeno per due motivi: