AGLEA Blog

Uno scenario che ricorre con una certa frequenza durante i progetti di upgrade SAP (anche in SAP Cloud ERP Private - "RISE with SAP") è la copia del sistema produttivo sull'ambiente di sviluppo, effettuata subito dopo l'aggiornamento. È una pratica comprensibile: dopo l'upgrade si vuole ripartire da un ambiente di sviluppo allineato al nuovo produttivo, evitando disallineamenti di customizing, versioni di programmi o configurazioni.

C'è però un effetto collaterale che viene spesso sottovalutato, e che riguarda direttamente la gestione dei ruoli (PFCG) e la loro tracciabilità: i change document dei ruoli creati o modificati in sviluppo dopo l'ultimo trasporto vengono persi.

Per chi conosce il modello autorizzativo di SAP, sa che la negazione non è possibile. 

Ma esistono (come quasi sempre) delle eccezioni (foto generata tramite copilot).

Nel 2019 abbiamo scritto un post sulle principali transazioni SAP relative alla gestione di ruoli ed utenti.

Hai scaricato l'ultima versione aggiornata in excel?

Lo sai che alcuni aspetti dell'interfaccia di Fiori sono configurabili?

Di cosa si tratta e cosa ci puoi fare?

Si tratta di una transazione specifica in ambito autorizzativo del modulo HR (ma può essere usata anche in contesti non prettamente HR)

Vediamo assieme come funziona e quando può essere utile!

Se stai utilizzando S/4HANA ed in particolare stai già sfruttando l'interfaccia di Fiori è una domanda molto frequente.

Gli utenti non utilizzano più le transazioni SAP ma le APP Fiori (o transazioni in formato APP), come fare a ricercarle?

Dalla release SAP_BASIS Release 7.55 (S/4HANA OnPremise 2020), la SAP ha introdotto una nuova transazione chiamata SEC_SUPPORT.

Questa transazione, che di fatto ne contiene diverse altre, è utile per quanto riguarda la risoluzione di problematiche autorizzative da parte del supporto SAP.

Esistono diversi modi per rispondere alla domanda del titolo di questo articolo, parliamo di contenuto tecnico, per gli addetti ai lavori.

Per chi conosce le tabelle che contengono questi dati, sono molteplici le interrogazioni da fare per ottenere il risultato. In alcuni casi, con molte utenze anche parecchio corposo. 

Ma ci sono strumenti che permettono di agevolare?

Da molti anni esiste uno strumento standard SAP che permette di identificare gli utenti e ruoli che hanno autorizzazioni critiche o combinazioni di autorizzazioni critiche (anche per la gestione della Segregation Of Duties).

Ma di cosa si tratta? Può essere sempre usato? Quali sono pregi e difetti? 

Ma i sono dell'IT quindi devo avere SAP_ALL! Mi è capitato di sentire parecchie volte nel corso del tempo questa affermazione.

Ma è davvero così? Quando serve profilare il personale ICT e quando invece no? Quali i suggerimenti nel caso devi farlo?