Roles y transacciones

Quisiera saber como poder extraer roles, sus transacciones y objetos de autorización correspondientes en algún formato que pueda llevar a excel y trabajar los datos, mi intención es revisar esta información y contrastarla con informes (en excel) de sergregación de funciones y de esta forma poder redefinir los roles en conjunto con los usuarios de la herramienta.

Agradecería me pudiese ayudar.

prueba desde la transaccion SUIM tienes diferentes opciones para filtrar y puedes exportar el resultado

3 Me gusta

Saludos @Jorge2017

Para extraer la informacion de un rol debes ingresar a la trx PFCG y allí verificar las transacciones que posee asignadas, ahora bien si deseas los objetos relacionados a una transacción en especifico ya debes usar la SU24 a través de la cual obtendrás ese detalle.

Espero haberte ayudado y si tienes alguna duda me encuentro a la orden

Estimado @Jorge2017,

Como indica @adalove te debes apoyar con la TX SUIM, con esa transacción se realizan las auditorias de seguridad SAP para el tema de licenciamiento y auditoria.

Saludos cordiales.

otra opción es bajar la info desde las tabla de roles

@Jorge2017

Buenos días, como estas?
Lo que a mi se me ocurrió es lo siguiente:

1) Ingresar a la tabla AGR_TCODES (Asignación roles p.códigos de transacción)

image

2) Colocar el nombre del Rol del cual queres saber las transaccion o dejar en blanco y que te traiga todos los valores existentes y “Ejecutar”.

3) Vas a visualizar los roles y las transacciones. Los mismos, ya podes exportarlos a un EXCEL.

4) Como no pude encontrar los objetos, te paso las tablas donde podría llegar a estar ese dato:

AGR_1016 Nombre del perfil del grupo de actividades
AGR_1016B Nombre del perfil del grupo de actividades
AGR_1250 Datos de autorización para grupo de activi
AGR_1251 Datos de autorización para grupo de activi
AGR_1252 Niveles de organización para autorizacione
AGR_1253 Datos autorización para grupo actividades:
AGR_AGRS Roles en roles compuestos
AGR_AGRS2 Definición rol
AGR_ATTS Atributos del rol
AGR_BUFFI Enlaces de Internet de un rol
AGR_BUFFI2 Tabla p.enlaces de Internet: Versión clien
AGR_BUFFI3 Tabla para enlaces de Internet: Versión SA
AGR_CUSTOM Objetos Customizing para rol
AGR_DATEU Parametrizaciones personales para rol
AGR_DEFINE Definición roles
AGR_FAVOS Parametrización personal para PFCG
AGR_FLAGS Atributos del rol
AGR_FLAGSB Atributos del rol
AGR_HIER Tabla para información de estructura del m
AGR_HIER_BOR Table for Object-Oriented Navigation (OBN)
AGR_HIER2 Información estructura menú: Versión clien
AGR_HIER3 Información de estructura del menú: Versió
AGR_HIERT Textos para menú de rol
AGR_HIERT2 Textos para menú de rol: Versión de client
AGR_HIERT3 Textos para el menú del rol: Original SAP
AGR_HPAGE Valor inicial de un rol
AGR_HPAGET Denominación de la página inicial de un ro
AGR_INFO Valores de filtro de ejecución de generaci
AGR_LOGSYS Sistema lógico
AGR_LSD Atributos del rol
AGR_MAP_KNUMA Tabla conversión AG_GUID CRM <> KNUMA
AGR_MAPP MiniApps del rol
AGR_MARK Tabla de report SAPPROFC_NEW
AGR_MEM_INITIAL Acuerdos: Memoria intermedia p.upload inic
AGR_MINI MiniApps del rol
AGR_MINI2 Miniaplicaciones del rol
AGR_MINIT Textos p.miniaplicaciones de rol
AGR_MINIT2 Textos para miniaplicaciones de rol
AGR_NUM_2 Contador interno para asignar el nombre de
AGR_NUMBER Contador interno para asignar el nombre de
AGR_OBJ Asignación nodos de menú al rol
AGR_PROF Nombre de perfil para rol
AGR_REL_KNUMA_CM Asignación acuerdo > campaña
AGR_SELECT Asignación roles p.códigos de transacción
AGR_TCDTXT Asignación roles p.códigos de transacción
AGR_TCODE3 Asignación roles p.códigos de transacción
AGR_TCODES Asignación roles p.códigos de transacción
AGR_TEXTS Estructura de archivo para menú jerárquico
AGR_TIME Cronomarcador para rol: (Menú, perfil, aut
AGR_TIMEB Cronomarcador para rol (generación de perf
AGR_TIMEC Cronomarcador del rol (asignación usuario)
AGR_TIMED Cronomarcador del rol (comparación perfile
AGR_USERS Asignación de roles a usuarios
AGR_USERT Asignación de roles a usuarios

Saludos!

8 Me gusta

Muchas gracias GAR_MM, he tratado de seguir tus indicaciones pero no puedo descargarlas porque me aparece el siguiente mensaje.

Adicionalmente, quisiera consultar si al descargar esta información se descargan solo las 500 que muestra el sap o todas?

nuevamente mucas gracias.

1 me gusta

Degana, me sale que no existe esa transacción en el sap, será porque no tengo perfil de auditor?

Gracias.

Muchas gracias Nostrum, pero necesito generar las transacciones para todos los roles… y creo que así se me irá la vida :frowning:

Igualmente te lo agradezco.

Muuuuchas gracias @adalove, he intentado con la SUIM y creo que me sirvio para extraer los roles poniendo en el campo rol * para que me los muestre todos y selecciono “Salida de texto explicativo del rol”, “Roles simples” y “Roles compuestos”. Luego selecciono “Todos los usuarios independientes de asignación”. en tipo de aplicación marco “Transacción”.

Con todo lo anterior, le doy a ejecutar y me sale el listado de roles que además he podido exportar a Excel.

Seguiré probando para que lo pueda generar con sus transacciones.

Te pasaste @adalove

@adalove!!! creo que tengo algunos inconvenientes :scream:
he intentado ir seleccionando distintos criterios (por rol, por usuario, por autorización, etc.) y siempre me salen sólo los roles con su respectiva descripción… eso igual me sirve pero no se como obtener las transacciones de cada rol y aún más, los objetos y valores asociados a cada transacción.

Me podrías ayudar a ver como hacer esto, con algún tutorial o guia…

Gracias.

Estimados, alguien podría ayudarme a generar una extracción de transacciones y objetos asociadas a roles en excel o algún formato trabajable?

O indicarme como poder utilizar bien la SUIM, entiendo que esta transacción podría ayudarme a resolver mi problema.

Gracias!

1 me gusta

@jorge2017 ¿A que transacción te refieres acá exactamente?

@OswSir, me refiero a la transacción TX SUIM.

Discúlpame, ahora vengo a caer que es la SUIM (TX = transacción)… sorry

¿Tienes acceso a la transacción SE16?

Esta es una transacción que te permite visualizar los datos por tablas y es mejor extraer la información desde acá si lo que quieres realmente es luego trabajar la info en Excel.

La tabla AGR_TCODES es la que mantiene la relación entre roles y transacciones.

La AGR_USERS la relación entre roles y usuarios.

Saludos.

Básicamente, toda la información de SAP la podes trabajar en excel si sabes: qué quieres, como y de donde sacar, y si tienes las autorizaciones apropiadas para tal.
Por la tabla: AGR_1251 podrás ver los objetos y valores de autorización para los roles en SAP.
Saludos.

1 me gusta

@Jorge2017,

Cuando ejecutes la transacción te debería aparecer un mensaje de “Sin permisos a la Transacción”, una vez realizado eso ejecutas la Transacción SU53 y podras visualizar los permisos que te faltan.

Saludos cordiales.

2 Me gusta

Este tema se cerró automáticamente 7 días después del último post. No se permiten nuevas respuestas.