Tabele, które pozwolą okiełznać obiekty autoryzacyjne w SAP

Jedną z głównych zalet SAP jest jego bezpieczeństwo oraz to, że jego zasady odnośnie dostępów do transakcji są bardzo klarowne. Daje to audytorom ogromną wygodę podczas kontroli ponieważ sam system jest zgodny ze wszystkimi wymogami SOX.

Dziś przedstawię jeden z kluczowych komponentów, dzięki którym taka kontrola jest możliwa a mianowicie obiekty autoryzacyjne.

Czym tak naprawdę są obiekty autoryzacyjne?

Autoryzacja dostępów w SAP opiera się o obiekty autoryzacyjne, definiujące działania oraz wartości działań dla pól autoryzacyjnych zawartych w obiektach autoryzacyjnych. Autoryzacje grupuje się w profile które są zawarte w rekordach danych podstawowych użytkowników,

 

Odpowiedzmy sobie na pytania: 

1.       Jak znaleźć obiekt autoryzacyjny związany z daną transakcją w SAP?

2.       Jak znaleźć obiekt autoryzacyjny wiedząc tylko do czego ma się odnosić w SAP?

3.       Jak znaleźć obiekt autoryzacyjny związany z danym procesem w SAP?

4.       Jak znaleźć działania, które obsługuje dany obiekt autoryzacyjny?

5.       Jak znaleźć jakie działania obsługują obiekty autoryzacyjne?

Rozwiązania:

 

1.       Jak znaleźć obiekt autoryzacyjny związany z daną transakcją w SAP?

·         Wchodzimy do transakcji SE16N

·         Wyszukujemy tabele TSTAVT i wpisujemy w pola:

o   Kod transakcji: FB03

o   Język: PL

Po wyświetleniu wpisów dostajemy dwa obiekty autoryzacyjne związane z transakcją FB03

2.       Jak znaleźć obiekt autoryzacyjny wiedząc tylko do czego ma się odnosić w SAP?

·         Wchodzimy do transakcji SE16N

·         Wyszukujemy tabele TOBJT i wpisujemy w pola:

o   Język: PL

o   Tekst: *księgowanie*

Po wyświetleniu wpisów dostajemy listę 9 obiektów, które mają w opisie frazę „księgowanie”

3.       Jak znaleźć obiekt autoryzacyjny związany z danym procesem w SAP?

·         Wchodzimy do transakcji SU21

·         Wyszukujemy wśród opisów frazy: „Zarządzanie aktywami trwałymi” i rozwijamy ją

W rezultacie znajdujemy obiekty autoryzacyjne związane ze środkami trwałymi

4.       Jak znaleźć działania, które obsługuje dany obiekt autoryzacyjny?

·         Wchodzimy do transakcji SE16N

·         Wyszukujemy tabelę VTACTZ i wpisujemy w pola:

o   Język: PL

o   Obiekt: F_BKPF_BUK

Po wyświetleniu wpisów dostajemy listę 12 funkcji, które obsługuje wyszukiwany obiekt

5.       Jak znaleźć jakie działania obsługują obiekty autoryzacyjne?

·         Wchodzimy do transakcji SE16N

·         Wyszukujemy tabelę TACTT i wpisujemy w pola:

o   Język: PL

Po wyświetleniu dostajemy listę 252 działań, które możemy spotkać w obiektach autoryzacyjnych.