Los roles y las autorizaciones son el mecanismo con el que SAP controla qué puede hacer cada usuario en el sistema. Una autorización permite una acción concreta sobre un objeto, por ejemplo contabilizar en una sociedad, y un rol agrupa las transacciones y autorizaciones necesarias para un puesto de trabajo.
Para qué sirve
Garantizan que cada persona acceda solo a lo que necesita y facilitan la separación de funciones. Los roles se crean con la transacción PFCG, que genera el perfil de autorización asociado, y se asignan a los usuarios, que se mantienen con SU01. Cada autorización se basa en un objeto de autorización, formado por campos (como la sociedad o la actividad) a los que se asignan valores. Si a un usuario le falta una autorización, SU53 muestra la comprobación que ha fallado. En Fiori, los roles también incluyen los catálogos y grupos de aplicaciones que el usuario ve en su pantalla de inicio.
Ejemplo
Una persona de contabilidad recibe un rol con las transacciones FB50 y FBL1N, restringido mediante el objeto F_BKPF_BUK a la sociedad 1000. Puede contabilizar y consultar partidas de esa sociedad, pero si intenta hacerlo en otra, SAP rechaza la operación por falta de autorización.
Relacionado: catálogos en Fiori, módulo SAP Basis y glosario SAP.