Quisiera saber como poder extraer roles, sus transacciones y objetos de autorización correspondientes en algún formato que pueda llevar a excel y trabajar los datos, mi intención es revisar esta información y contrastarla con informes (en excel) de sergregación de funciones y de esta forma poder redefinir los roles en conjunto con los usuarios de la herramienta.
Para extraer la informacion de un rol debes ingresar a la trx PFCG y allí verificar las transacciones que posee asignadas, ahora bien si deseas los objetos relacionados a una transacción en especifico ya debes usar la SU24 a través de la cual obtendrás ese detalle.
Espero haberte ayudado y si tienes alguna duda me encuentro a la orden
Como indica @adalove te debes apoyar con la TX SUIM, con esa transacción se realizan las auditorias de seguridad SAP para el tema de licenciamiento y auditoria.
4) Como no pude encontrar los objetos, te paso las tablas donde podría llegar a estar ese dato:
AGR_1016 Nombre del perfil del grupo de actividades
AGR_1016B Nombre del perfil del grupo de actividades
AGR_1250 Datos de autorización para grupo de activi
AGR_1251 Datos de autorización para grupo de activi
AGR_1252 Niveles de organización para autorizacione
AGR_1253 Datos autorización para grupo actividades:
AGR_AGRS Roles en roles compuestos
AGR_AGRS2 Definición rol
AGR_ATTS Atributos del rol
AGR_BUFFI Enlaces de Internet de un rol
AGR_BUFFI2 Tabla p.enlaces de Internet: Versión clien
AGR_BUFFI3 Tabla para enlaces de Internet: Versión SA
AGR_CUSTOM Objetos Customizing para rol
AGR_DATEU Parametrizaciones personales para rol
AGR_DEFINE Definición roles
AGR_FAVOS Parametrización personal para PFCG
AGR_FLAGS Atributos del rol
AGR_FLAGSB Atributos del rol
AGR_HIER Tabla para información de estructura del m
AGR_HIER_BOR Table for Object-Oriented Navigation (OBN)
AGR_HIER2 Información estructura menú: Versión clien
AGR_HIER3 Información de estructura del menú: Versió
AGR_HIERT Textos para menú de rol
AGR_HIERT2 Textos para menú de rol: Versión de client
AGR_HIERT3 Textos para el menú del rol: Original SAP
AGR_HPAGE Valor inicial de un rol
AGR_HPAGET Denominación de la página inicial de un ro
AGR_INFO Valores de filtro de ejecución de generaci
AGR_LOGSYS Sistema lógico
AGR_LSD Atributos del rol
AGR_MAP_KNUMA Tabla conversión AG_GUID CRM <> KNUMA
AGR_MAPP MiniApps del rol
AGR_MARK Tabla de report SAPPROFC_NEW
AGR_MEM_INITIAL Acuerdos: Memoria intermedia p.upload inic
AGR_MINI MiniApps del rol
AGR_MINI2 Miniaplicaciones del rol
AGR_MINIT Textos p.miniaplicaciones de rol
AGR_MINIT2 Textos para miniaplicaciones de rol
AGR_NUM_2 Contador interno para asignar el nombre de
AGR_NUMBER Contador interno para asignar el nombre de
AGR_OBJ Asignación nodos de menú al rol
AGR_PROF Nombre de perfil para rol
AGR_REL_KNUMA_CM Asignación acuerdo > campaña
AGR_SELECT Asignación roles p.códigos de transacción
AGR_TCDTXT Asignación roles p.códigos de transacción
AGR_TCODE3 Asignación roles p.códigos de transacción
AGR_TCODES Asignación roles p.códigos de transacción
AGR_TEXTS Estructura de archivo para menú jerárquico
AGR_TIME Cronomarcador para rol: (Menú, perfil, aut
AGR_TIMEB Cronomarcador para rol (generación de perf
AGR_TIMEC Cronomarcador del rol (asignación usuario)
AGR_TIMED Cronomarcador del rol (comparación perfile
AGR_USERS Asignación de roles a usuarios
AGR_USERT Asignación de roles a usuarios
Muuuuchas gracias @adalove, he intentado con la SUIM y creo que me sirvio para extraer los roles poniendo en el campo rol * para que me los muestre todos y selecciono “Salida de texto explicativo del rol”, “Roles simples” y “Roles compuestos”. Luego selecciono “Todos los usuarios independientes de asignación”. en tipo de aplicación marco “Transacción”.
Con todo lo anterior, le doy a ejecutar y me sale el listado de roles que además he podido exportar a Excel.
Seguiré probando para que lo pueda generar con sus transacciones.
@adalove!!! creo que tengo algunos inconvenientes
he intentado ir seleccionando distintos criterios (por rol, por usuario, por autorización, etc.) y siempre me salen sólo los roles con su respectiva descripción… eso igual me sirve pero no se como obtener las transacciones de cada rol y aún más, los objetos y valores asociados a cada transacción.
Me podrías ayudar a ver como hacer esto, con algún tutorial o guia…
Esta es una transacción que te permite visualizar los datos por tablas y es mejor extraer la información desde acá si lo que quieres realmente es luego trabajar la info en Excel.
La tabla AGR_TCODES es la que mantiene la relación entre roles y transacciones.
Básicamente, toda la información de SAP la podes trabajar en excel si sabes: qué quieres, como y de donde sacar, y si tienes las autorizaciones apropiadas para tal.
Por la tabla: AGR_1251 podrás ver los objetos y valores de autorización para los roles en SAP.
Saludos.
Cuando ejecutes la transacción te debería aparecer un mensaje de “Sin permisos a la Transacción”, una vez realizado eso ejecutas la Transacción SU53 y podras visualizar los permisos que te faltan.