Control de acceso basado en atributos (ABAC): escenario de enmascaramiento de campos en TCodes SE16 y MM03

Introducción

En esta publicación de blog, aprenderemos cómo enmascarar “Peso bruto» y «Peso neto” campos en MARA tabla en transacciones SE16 y MM03 para materiales de Sensitive Material Group “300“.

Autorizaciones basadas en atributos son mecanismos de determinación dinámicos que determinan si un usuario está autorizado a acceder a conjuntos de datos específicos que pueden basarse en los atributos de contexto del usuario y los datos (por ejemplo, el precio de ciertos materiales confidenciales está enmascarado).

El resultado aparecerá como:

Requisito previo

Producto «Enmascaramiento de protección de datos de la interfaz de usuario para SAP S/4HANA” se usa en este escenario para proteger datos confidenciales a nivel de campo y debe instalarse en el sistema S/4HANA.

El producto es un producto de aplicación cruzada que se puede usar para enmascarar/proteger cualquier campo en SAP GUI, SAPUI5/SAP Fiori, CRM Web Client UI y Web Dynpro ABAP.

Vamos a empezar

Configuración para lograr el enmascaramiento

Atributo lógico es un modelo funcional de cómo cualquier atributo, como el número de seguro social, el número de cuenta bancaria, las cantidades, la información de precios, la cantidad, etc., debe comportarse con el enmascaramiento.

Configurar atributo lógico

Sigue el camino dado:

SPRO -> SAP NetWeaver -> Enmascaramiento de protección de datos de UI para SAP S/4HANA -> Mantener configuración de metadatos -> Mantener atributos lógicos

Peso bruto

Peso neto

Grupo de materiales

Configurar rango de valores

Rangos de valores son un conjunto de valores preestablecidos que se pueden usar para derivar el contexto bajo el cual se debe ejecutar una acción.

Sigue el camino dado:

SPRO -> SAP NetWeaver -> Enmascaramiento de protección de datos de UI para SAP S/4HANA -> Mantener configuración de metadatos -> Mantener atributos y rangos para la política – Siga los pasos mencionados a continuación:

Rango para grupo de materiales

• Haga clic en «Nuevas entradas» botón
• Ingresar «Rango de valores» como «VR_MATGROUP”
• Seleccionar «Módulo de aplicación» como «* Aplicación cruzada”
• Ingresar «Descripción» como «Rango para grupo de materiales”
• Haga clic en «Ahorrar» botón

Ingrese las entradas en “VR_MATGROUP» Rango de valores

• Ejecutar código de transacción “/UISM/V_RANGE”
• Haga clic en «VR_MATGROUP» Rango de valores
• Haga clic en «Pantalla<- -> Cambiar» botón
• Haga clic en «Agregar nueva entrada» botón
• Agregar valor como “300” y Descripción como “Aeronaves» bajo «Incluir valor» pestaña
• Haga clic en «Ahorrar» botón

Mantener dirección técnica

En este paso asociaremos la Dirección Técnica de los campos a enmascarar con los Atributos Lógicos.

Puede obtener la dirección técnica de un campo GUI presionando «F1» en el campo.

Sigue el camino dado:

SPRO -> SAP NetWeaver -> Enmascaramiento de protección de datos de UI para SAP S/4HANA -> Mantener configuración de metadatos -> Mantener dirección técnica

Siga los pasos mencionados a continuación:

Bajo «Asignación de campos de tabla GUI”, mantener la dirección técnica para los siguientes campos.

Peso bruto

• Haga clic en «Nuevas entradas» botón
• Ingresar «Nombre de la tabla» como «MARA”
• Ingresar «Número de campo» como «BRGEW”
• Ingresar «Atributo lógico» como «LA_BRPESO”
• Ingresar «Descripción» como «Peso bruto de materiales”
• Haga clic en «Ahorrar» botón

Peso neto

• Haga clic en «Nuevas entradas» botón
• Ingresar «Nombre de la tabla» como «MARA”
• Ingresar «Número de campo» como «NTGEW”
• Ingresar «Atributo lógico» como «LA_NTWEIGHT”
• Ingresar «Descripción» como «Peso neto material”
• Haga clic en «Ahorrar» botón

Grupo de materiales

• Haga clic en «Nuevas entradas» botón
• Ingresar «Nombre de la tabla» como «MARA”
• Ingresar «Número de campo» como «MATKL”
• Ingresar «Atributo lógico» como «LA_MATGROUP”
• Ingresar «Descripción» como «Grupo de materiales”
• Haga clic en «Ahorrar» botón

Configuración masiva

Para todas las entradas anteriores, “Configuración masivaSe debe ejecutar el informe que se requiere para generar direcciones técnicas.

Siga los pasos mencionados a continuación:

• Seleccione las entradas en Asignación de campos de tabla GUI
• Haga clic en «Configuración masiva» botón
• Haga clic en «Seleccionar todo» botón
• Haga clic en «Generar Customizing» botón
• Guarda la información

Configuración de políticas

A Política es una combinación de reglas y acciones que se definen en uno o más bloques. Las acciones se ejecutan sobre una entidad sensible (campo a proteger) que debe ser asignada a una Política. Las condiciones se basan en atributos contextuales que ayudan a derivar el contexto.

Atributos de contexto son atributos lógicos que se utilizan en el diseño de las reglas de una política. Se asignan a campos que se utilizan para derivar el contexto en el que se ejecutará una acción en una entidad sensible.

Entidades sensibles son atributos lógicos que son confidenciales y deben protegerse del acceso no autorizado.

Sigue el camino dado:

SPRO -> SAP NetWeaver -> Enmascaramiento de protección de datos de UI para SAP S/4HANA -> Configuración de protección de datos -> Mantener detalles de política para autorizaciones basadas en atributos – Siga los pasos mencionados a continuación:

• Haga clic en «Nuevas entradas» botón
• Ingresar «Nombre de directiva» como «POL_SENSITIVE_MAT”
• Seleccionar «Tipo» como «Enmascaramiento de nivel de campo”
• Seleccionar «Módulo de aplicación» como «* Aplicación cruzada”
• Ingresar «Descripción» como «Máscara de atributos sensibles del material”
• Haga clic en «Ahorrar» botón

Escriba la siguiente lógica en la Política

Mantener la configuración de enmascaramiento y seguridad a nivel de campo

Aquí, definiremos cómo se comportará el enmascaramiento con el atributo lógico que creamos en el paso anterior.

Sigue el camino dado:

SPRO -> SAP NetWeaver -> Enmascaramiento de protección de datos de interfaz de usuario para SAP S/4HANA -> Configuración de protección de datos -> Mantener configuración de enmascaramiento y seguridad a nivel de campo

Siga los pasos mencionados a continuación:

• Haga clic en «Nuevas entradas» botón
• Ingresar «Entidad sensible» como «LA_BRPESO” y presione “Ingresar» llave. “Descripción» y «Módulo de aplicación” se completará en los campos correspondientes
• Controlar «Habilitar configuracióncasilla de verificación
• Seleccionar «Autorización basada en atributos» opción
• Ingresar «Nombre de directiva» como «POL_SENSITIVE_MAT”
• Haga clic en «Ahorrar» botón

• Haga clic en «Nuevas entradas» botón
• Ingresar «Entidad sensible» como «LA_NTWEIGHT” y presione “Ingresar» llave. “Descripción» y «Módulo de aplicación” se completará en los campos correspondientes
• Controlar «Habilitar configuracióncasilla de verificación
• Seleccionar «Autorización basada en atributos» opción
• Ingresar «Nombre de directiva» como «POL_SENSITIVE_MAT”
• Haga clic en «Ahorrar» botón

Conclusión

En esta publicación de blog, hemos aprendido cómo Enmascaramiento basado en atributos se logra en transacciones SE16 y MM03 para enmascarar”Peso bruto» y «Peso neto«campos para materiales del grupo de materiales»300“.