Configurar el acceso y la autorización de usuarios para aplicaciones SAP Fiori en SAP DRC implica una comprensión integral del modelo de autorización, la configuración de roles de usuario y la gestión del acceso a través de catálogos comerciales y variantes de autorización de aplicaciones.
Este proceso garantiza que tenga los permisos adecuados para acceder a las aplicaciones necesarias y realizar sus funciones laborales de forma eficaz.
Veamos algunos elementos clave que son fundamentales para comprender el modelo de autorización, a continuación:
Tipos de autorización
SAP Fiori Emplea una combinación de roles comerciales, catálogos comerciales y asignaciones de objetivos para controlar el acceso de los usuarios. Los roles comerciales definen las acciones que puede realizar, mientras que los catálogos comerciales agrupan aplicaciones relacionadas a las que puede acceder.
Asignaciones de objetivos
Cada aplicación de SAP Fiori está vinculada a asignaciones de destino, que definen cómo se inicia la aplicación desde la plataforma de lanzamiento de SAP Fiori. Estas asignaciones son cruciales para garantizar que pueda acceder a las aplicaciones correctas según sus roles.
Roles de usuario empresarial
A los usuarios se les asignan roles comerciales que determinan su acceso a varias aplicaciones de SAP Fiori. Cada rol se puede asociar con uno o más catálogos comerciales, que contienen las aplicaciones relevantes para ese rol. Como se muestra en la figura siguiente, puede seleccionar el rol comercial entre una variedad de roles proporcionados por SAP y luego el equipo técnico puede ayudarlo a asignarlo con su rol de usuario.
Catálogos comerciales
Estos catálogos son colecciones de aplicaciones a las que puede acceder. Pueden ser catálogos estándar proporcionados por SAP o catálogos personalizados creados para satisfacer necesidades comerciales específicas. Cada catálogo hace referencia a las asignaciones de destino necesarias para iniciar las aplicaciones.
Variantes de autorización de aplicaciones (AAV)
Esta característica permite un control granular sobre el acceso a las aplicaciones. Los AAV se pueden asignar a aplicaciones individuales, lo que permite un control preciso sobre qué usuarios pueden acceder a funcionalidades específicas dentro de las aplicaciones.
Veamos ahora las tres tareas clave en la configuración de roles y acceso de usuarios.
Crear roles comerciales
Utilice Transaction PFCG para crear y administrar roles comerciales. Asignar las autorizaciones necesarias y vincularlas a los catálogos empresariales pertinentes. Una vez que vaya a Transacción PFCG, podrá ver el rol y obtendrá el Editar opción, como se muestra aquí.
Asignar catálogos comerciales
Asegúrese de que los catálogos comerciales vinculados a los roles contengan todas las aplicaciones necesarias. Esto se puede hacer a través del diseñador de la plataforma de lanzamiento de SAP Fiori. En la siguiente figura, puede ver el Catálogo de plataforma de lanzamiento siendo asignado al rol empresarial.
Crear usuario
En nuestro ejemplo en la figura siguiente, puede ver que comenzamos creando un usuario en el sistema SAP. Esto implica ingresar la información personal del usuario y asignar una identificación de usuario única. Una vez creado el usuario, puede proceder a asignar los roles y autorizaciones que se alineen con las funciones laborales del usuario.
Obtenga más información sobre SAP DRC aquí.
Nota del editor: esta publicación ha sido adaptada de una sección del libro. Cumplimiento de informes y documentos de SAP: la guía completa para finanzas e impuestos por Genevieve Watson, Eliza Alberts-Müllery Iain MacIntosh. Genevieve es una líder experimentada en transformación y ERP fiscal, y socia del equipo de consultoría de tecnología fiscal de Deloitte. Eliza es socia del equipo de consultoría de tecnología fiscal de Deloitte con cerca de 20 años de experiencia en impuestos (indirectos) y tecnología fiscal adquirida tanto en la industria como en consultoría. Iain es director de Deloitte con más de 25 años de experiencia implementando SAP.
Esta publicación se publicó originalmente el 2/2026.
