Tabelle Ruoli Profili ed Autorizzazioni SAP

Posted by Gabriella Massimi on Dec 12, 2018 12:45:00 PM
Gabriella Massimi

 

Quali sono le principali tabelle Security SAP per Ruoli e profili SAP?

SAP contiene centinaia di migliaia di tabelle al suo interno. In alcuni casi l'accesso diretto a queste tabelle permette di recuperare più velocemente le informazioni. 

Di seguito un elenco delle tabelle legate all'area:

  • Ruoli SAP
  • Profili SAP
  • Utenti 
  • Autorizzazioni
  • Oggetti di autorizzazione

database-schema SAP profili e ruoli

Ruoli SAP

Nelle prime release di SAP i ruoli si chiamavano Activity Group, gruppi attività. Ecco perché le tabelle che contengono i ruoli SAP ancora oggi iniziano con AGR.

 

  • AGR_1016 - Nome profilo del gruppo di attività
  • AGR_1251 - Dati di autorizzazione per gruppo di attività
    • Qui puoi trovare tutti gli oggetti autorizzativi, le autorizzazioni e le valorizzazioni, oltre allo stato degli oggetti autorizzativi presenti in uno o più ruoli. Questa è una delle tabelle più utilizzate!
  • AGR_1252 - Elementi di organizzazione per le autorizzazioni
  • AGR_AGRS - Ruoli in ruoli collettivi
  • AGR_DEFINE - Definizione ruoli
  • AGR_TCODES - Attribuzione ruoli a codici T
  • AGR_TEXTS - Struttura di archiviazione menu gerarchico - cliente
  • AGR_USERS - Attribuzione ruoli ad utenti
  • AGR_DATEU - Parametrizzazioni personali per ruolo in questa tabella trovi se sono attive delle parametrizzazioni della SAP GUI, ad esempio se è attiva la visibilità dei nomi tecnici. Cercando tramite ID = BROWSER_OPT e ATTRIBUTES = X
  • AGR_BUFFI - Contiene il dettaglio dei link inseriti nel menu del ruolo SAP
  • PRGN_STAT - Tabella stato Session Manager, qui puoi vedere il dettaglio degli step della transazione SU25 (per la prima installazione di SAP o per gli upgrade successivi)

 

Le tabelle sopra non sono un elenco esaustivo, ma sono sicuramente quelle più utili ed usate da chi si occupa di security SAP! Scrivi nei commenti per segnalare tabelle aggiuntive che possono essere utili.

 

Approfondisci qui come impostare o rivedere la security SAP!

 

Profili SAP

Anche se non sono più utilizzati direttamente, i profili autorizzativi sono una componente tecnica fondamentale per la gestione delle autorizzazioni SAP.

 

  • USR10 - Anagrafico utente profili di autorizzazione
  • USR11 - Testi anagrafico utente inerenti ai profili (USR10)
  • USR21 - Attribuzione nome utente chiave ind.
  • UST04 - Anagrafici utente
  • UST10C - Anagrafico utente: profili globali
  • UST10S - Anagrafico utente: profili singoli
  • Nelle tabelle USH* trovi lo storico delle modifiche ai profili

 

Autorizzazioni SAP

Anche se spesso, ruoli, profili ed autorizzazioni sono utilizzati come sinonimi, non lo sono. Ogni parola ha un preciso significato e rappresenta un oggetto tecnico ben preciso. Le autorizzazioni sono la valorizzazione degli oggetti autorizzativi.

  • UST12 - Anagrafico utente: autorizzazioni

 

Oggetti di autorizzazione

  • TOBJ - Oggetti di autorizzazione
  • TOBJT - Testi brevi per oggetti d'autorizzazione
  • TSTCA - Valori autorizzazioni codici transazione
    • Questa tabella permette di vedere quali sono gli oggetti autorizzativi ed i relativi valori necessari all'avvio di una transazione (Header Authorization)
  • TACTZ - Attività valide per ogni oggetto di autorizzazione
    • Questa tabella permette di vedere quali siano le attività ammesse dal campo ACTVT (Attività) di ogni oggetto che contiene quel campo.
  • USOBT_C e USOBX_C - Relazione transazione > ogg. aut. (cliente)
    • Permettono di vedere la relazione proposta da SAP e gestita dal cliente tra le transazioni e gli oggetti relativi con eventuali valori pre-popolati
  • USOBAUTHINACTIVE - Start authorization check inactive ('X') or active (SPACE) 
    • Permette di attivare o disattivare il controllo dell'oggetto autorizzativo S_START
  • TDDAT - Aree di aggiornamento per tabelle
    • Permette di vedere il legame tabelle SAP e gruppi autorizzativi assegnati (campo CCLASS)
  • TCDCOUPLES - Transazioni richiamate

 

Utenti

 

  • USGRP - Gruppi di utenti
  • USR02 Logon Data (Kernel-Side Use), qui puoi trovare le principali informazioni relative agli utenti 
    • Tipologia utente
    • Validità dell'utenza
    • Appartenenza a gruppi
    • Stato di blocco
    • Anche la password! Crittografata
  • USR05 - Anagrafico utente ID parametri
  • USR06 - Dati supplem. per ogni utente (qui trovi la licenza SAP degli utenti)
  • USR21 - Attribuzione nome utente chiave ind.
  • V_USERNAME - Generated Table for View, in questa ultima vista puoi recuperare facilmente il nome e cognome degli utenti.
  • SMEN_BUFFC - Contiene il dettaglio dei preferiti utente
  • HRP1001 - Tabella DB per info-type 1001
    • Permette di vedere il legame tra utenti e oggetti HR (es. posizioni) nella struttura organizzativa SAP

 

Hai bisogno di ulteriori informazioni oppure non trovi una tabella che potrebbe esserti utile?

Scarica le tabelle Security SAP in formato EXCEL

Topics: profili, SAP ECC, ruoli, tabelle

Iscriviti!

Blog Aglea, cosa puoi trovare?

Ogni mercoledì pubblichiamo articoli, interviste e documenti relativi alla security SAP.

Cosa puoi trovare:

  • Suggerimenti su come mettere in sicurezza i sistemi SAP
  • Come fare a … (How To)
  • Checklist
  • Gli errori comuni che spesso vengono fatti in ambito Security SAP
  • Interviste con esperti del settore
  • Chi è AGLEA quale è la nostra vision security SAP

Post recenti

Post By Topic

Visualizza tutto