• Inicio
  • Novedades
  • Academia SAP
  • FAQ
  • Blog
  • Contacto
S4PCADEMY_Logo
  • Inicio
  • Novedades
  • Academia SAP
  • FAQ
  • Blog
  • Contacto
Twitter Linkedin Instagram

S4PCADEMY_Logo
  • Inicio
  • Novedades
  • Academia SAP
  • FAQ
  • Blog
  • Contacto
Twitter Linkedin Instagram
SAP Authorizations

Migración de autorizaciones SAP a SAP S/4HANA (Brownfield)

By s4pcademy 


En la primera parte de este blog, presenté el enfoque Greenfield y mostré cómo puede implementar metódicamente su proyecto de migración con la ayuda de las funcionalidades de las herramientas XAMS. También resalté que una simple transferencia de sus roles anteriores a la nueva SAP S/4HANA Business Suite no se puede hacer fácilmente, por lo que un ajuste de roles es absolutamente obligatorio. Basado en la variante del producto on-premise, he presentado algunos enfoques de proyecto como ejemplo para una implementación inicial y, particularmente, para una nueva implementación. En nuestra publicación de blog anterior, descubrimos las soluciones XAMS, que pueden ayudarlo con hitos importantes de su proyecto de migración a la experiencia del usuario en la nube de S/4HANA:

  • el diseño de roles simple basado en datos estadísticos y la fácil identificación de cambios relacionados con SAP S/4HANA
  • la ejecución eficiente de la fase de prueba
  • la transferencia de operaciones de bajo riesgo con el Protected Go-Live

En esta segunda parte del blog, lo guiaré a través de otra opción de migración de autorización, la llamada Enfoque de migración brownfield. Presentaré el procedimiento, las soluciones y las características apropiadas de XAMS para ofrecerle una descripción completa de los posibles enfoques del proyecto y proporcionar ejemplos relevantes. Además, notará que los dos enfoques, el Greenfield y el campo baldíono son tan diferentes de una hoja de ruta cuando se trata de una migración de autorización.

Antes de centrarme en el enfoque Brownfield, me gustaría enfatizar que, al igual que en el primer caso con el enfoque Greenfield, casi todas las áreas comerciales de su empresa se ven afectadas por la migración. Esta no es una simple actualización de software, sino una consolidación de las soluciones de SAP para mover a los usuarios finales a la nube para una experiencia de usuario más en tiempo real. Le recomendamos que trabaje en estrecha colaboración con sus áreas comerciales durante este proyecto para crear un concepto de autorización sostenible y correcto de los procesos comerciales requeridos y lograr un alto nivel de aceptación de los usuarios de los clientes de SAP.

El otro enfoque para una migración de autorización: Brownfield

Con el enfoque Brownfield, también conocido como conversión del sistema, migra el SAP ERP 6.0 actual a la nueva empresa inteligente SAP S/4HANA. Al hacer esto, confía en el sistema heredado existente y, al mismo tiempo, en los datos y roles antiguos. Aunque este enfoque lleva a completar las tareas de autorización de migración de SAP S/4HANA más rápido, dado que no es necesario reestructurar todo el sistema, los problemas heredados también se importan durante la conversión del sistema. Esto dificulta la optimización y el cumplimiento de las mejores prácticas de SAP y puede impedirle utilizar todo el potencial de las funciones de autorización del sistema de base de datos de SAP HANA. Cuando se hace referencia a las autorizaciones, los cambios relacionados con SAP S/4HANA se ajustan directamente en los roles o se ponen a disposición a través de nuevos roles. Si es necesario, puede realizar pequeñas mejoras en los flujos de proceso o en su estructura de autorización. Según la estabilidad de sus procesos y la calidad de su concepto de autorización, hay dos enfoques disponibles, que puede ver en la figura 1:

  • Migración del concepto de autorización de SAP
  • Rediseño del concepto de autorización SAP
Figura 1: Opciones de proyecto Brownfield

Se debe elegir la opción de un rediseño de autorización si el concepto de autorización de SAP ECC no cumple con los requisitos relacionados con la seguridad, es difícil de mantener o los procesos deben optimizarse por completo. Esto es ideal para empresas que han experimentado un crecimiento sustancial a través de adquisiciones, lo que resulta en una complejidad repetida en las autorizaciones y desean adoptar los estándares de SAP para la conversión a S/4HANA. Si este no es el caso y el concepto de autorización es de buena calidad, mientras que los procesos también son estables, las puertas están abiertas para usted para una migración conforme a los estándares de su concepto de autorización de SAP. Pero, ¿qué es un “buen concepto de autorización”?

Concepto de calidad de autorización: la clave para una migración de autorización de SAP S/4HANA compatible con el estándar

El objetivo siempre debe ser la implementación de un concepto de autorización seguro y mantenible. Puede lograr esto mediante la creación de roles de trabajo estandarizados y simplificados, al mismo tiempo que tiene en cuenta los requisitos relacionados con la seguridad, tanto internos como externos. Un concepto o diseño de roles de alta calidad no solo cumple con factores de seguridad, como evitar conflictos de segregación de funciones o problemas críticos de autorización que se pueden identificar con una herramienta GRC, sino que también requiere un diseño de autorización de roles compatible con el estándar SAP con un uso estricto de el objeto de autorización y los valores predeterminados del campo (transacción de palabra clave SU24). En el caso de un mantenimiento de roles adecuado, no se utilizan objetos de autorización modificados o agregados manualmente durante la migración y el mantenimiento de roles, con excepciones como los perfiles SAP_ALL generados. En particular, los perfiles de roles con objetos de inicio manual (S_TCODE, S_SERVICE, S_START y S_RFC) no se pueden fusionar en el generador de perfiles con los valores predeterminados almacenados en SU24 y transferidos a SAP S/4HANA.

Figura 2: Ejemplo de objeto manual S_TCODE

Los roles con rangos de valores en los objetos de inicio mencionados anteriormente también se excluyen de una migración compatible con el estándar, ya que la comparación de los objetos del menú de roles con la lista de simplificación para SAP S/4HANA es difícil o incluso imposible de identificar el mapeo adecuado sin intervención manual. Consulte la figura 2.

Para una migración que cumpla con los estándares, las mejores prácticas de SAP son la máxima prioridad, ya que los ajustes relevantes de SAP S/4HANA ocurren directamente en los roles anteriores.

Finalmente, verificar la calidad técnica de los roles es un factor crucial antes de elegir el enfoque de migración de caso de negocio adecuado para su entorno de sistema SAP ERP. Para simplificar el proceso de análisis de la calidad de los roles, el módulo Xiting Role Profiler de las herramientas XAMS proporciona informes que lo ayudan a identificar las autorizaciones manuales. Al hacerlo, el análisis le permite escanear las deficiencias técnicas de los roles asignados activamente y evaluar los roles individualmente. Este análisis le muestra si es técnica y eficientemente posible remediar las deficiencias técnicas y, dependiendo de estos resultados, si se puede realizar o no una migración SAP S/4HANA que cumpla con los estándares. La siguiente figura muestra el análisis de roles en Xiting Role Profiler:

Figura 3: Evaluación de la calidad de los roles para objetos manuales en Xiting Role Profiler

PROYECTO BROWNFIELD OPCIÓN 1: Conversión técnica: un compromiso

La conversión técnica es una solución de compromiso para las empresas que no tienen un concepto de rol que cumpla con los estándares y no pueden llevar a cabo un rediseño holístico de los roles de autorización debido a limitaciones de tiempo y posibles tiempos de inactividad. Sin embargo, en última instancia, se debe considerar un rediseño de todo su concepto de autorización para poder garantizar la mantenibilidad y la seguridad de los roles en el futuro. Dado que el concepto de rol existente no se implementó de manera compatible con SU24, una comparación de perfiles tiene un impacto negativo correspondiente en las características existentes y, por lo tanto, contiene altos riesgos. Durante la conversión técnica, las aplicaciones S/4HANA necesarias deben proporcionarse a través de nuevos roles adicionales y los roles antiguos deben conservarse. Este procedimiento puede implicar un esfuerzo aún mayor en su transformación digital.

PROYECTO BROWNFIELD OPCIÓN 2: Migración de autorización de SAP S/4HANA que cumple con los estándares: mejores prácticas

Totalmente de acuerdo con las mejores prácticas de Xiting, mostraré el procedimiento para una migración de SAP S/4HANA que cumpla con los estándares y entraré en las características de XAMS que pueden ser una ayuda bienvenida en el manejo de paquetes de trabajo complejos. La figura 4 muestra las tres fases principales del proyecto. Si compara ambos enfoques de migración, Greenfield y Brownfield, encontrará que difieren entre sí en una sola fase, a saber, la fase de diseño de roles. La simulación de prueba y la puesta en marcha protegida se llevan a cabo de manera similar. Estas dos fases ya se han explicado en la primera parte del blog y, por lo tanto, no se describen en detalle aquí.

Figura 4: Metodología de proyecto Brownfield Migración conforme a la norma

Fase 1 de la migración de autorizaciones de SAP S/4HANA que cumplen con los estándares: diseño/migración de roles

En este paso del proyecto, todos los cambios relacionados con SAP S/4HANA en sus roles se analizan y finalmente migran en función de la «Lista de simplificación para SAP S/4HANA», de SAP, que también está integrada en el XAMS y se le entrega en un base de liberación. Esto le ahorra la ardua tarea de comparar manualmente el contenido de su función con la lista de simplificación.

Por ejemplo, con XAMS Role Profiler, los roles asignados a los usuarios se verifican en busca de transacciones no válidas en SAP S/4HANA. Recibirá una lista de resultados con roles que deben ajustarse si desea usarlos después de la migración del sistema a SAP S/4HANA.

Figura 5: Evaluación de la calidad del rol para objetos manuales en el Perfilador de roles XAMS

Otra característica atractiva de este informe es la lista de nuevos objetos de reemplazo, por ejemplo, transacciones, aplicaciones SAP Fiori u otras aplicaciones web. Como puede verse en la siguiente figura, recibirá información completa que también es crucial para sus áreas de negocio.

Figura 6: Migración de roles con XAMS Role Profiler

En la Figura 7 se pueden ver las transacciones obsoletas, por ejemplo, “XK01” (Crear cliente), que es reemplazada por la transacción “BP” (Editar socio comercial), o, si es necesario, por las aplicaciones Fiori F3163. En la columna «Personalizar», puede reemplazar las aplicaciones obsoletas ad hoc en sus roles o ampliarlas usando la casilla de verificación en la columna «Agregar». Finalmente, el menú de roles en PFCG se ajusta y el perfil de autorización del rol se puede procesar más en el generador de perfiles.

Figura 7: Personalización ad hoc en XAMS Role Profiler

Nota:

Servicios de OData que se enumeran como reemplazos que indican que se requieren aplicaciones SAP Fiori de interfaz de usuario.

Como se mencionó al principio, también puede reaccionar de manera flexible a pequeñas mejoras de procesos con el enfoque Brownfield, por ejemplo, mediante la creación de roles adicionales. Tomemos como ejemplo la necesidad de una asignación restrictiva de la transacción «BP» (interlocutor comercial de proceso). Con XAMS Role Profiler, obtiene una función de extensión en la que puede agregar criterios de SAP S/4HANA directamente a un nuevo rol:

Figura 8: Creación de un nuevo rol para los criterios de SAP S/4HANA en XAMS Role Profiler

En resumen, se puede afirmar lo siguiente: Con el XAMS recibe herramientas importantes para todos los pasos de trabajo de esta fase de migración, teniendo en cuenta el procedimiento correcto, para migrar sus roles de manera conveniente y sostenible de acuerdo con el estándar.

Nota al margen: desarrollos internos: la reestructuración del modelo de datos que tuvo lugar en SAP S/4HANA podría tener efectos secundarios en sus desarrollos internos. Por lo tanto, los programas del cliente deben verificarse para una mayor usabilidad y, si es necesario, ajustarse en el código fuente, por ejemplo, si los programas acceden a tablas obsoletas en SAP S/4HANA.

Conclusión: ¿Greenfield o Brownfield?

Ahora conoce las opciones de proyecto de los enfoques de migración de autorización Greenfield y Brownfield mediante el uso de XAMS. No hay una recomendación general al elegir el enfoque correcto. Esta toma de decisiones requiere la evaluación de muchos factores específicos del cliente y, en última instancia, depende de sus preferencias y recursos. Un análisis integral del sistema realizado por Xiting, incluida una verificación de preparación de S/4HANA o compartir conocimientos sobre este tema con uno de nuestros consultores experimentados como parte de un taller de SAP S/4HANA, puede ayudarlo a tomar la decisión correcta. El XAMS ofrece soluciones prácticas para ambos enfoques.

Además, Xiting ofrece una amplia gama de servicios en todos los temas relacionados con la seguridad de SAP, SAP S/4HANA y las autorizaciones de SAP. También puede asistir a nuestros seminarios web regulares centrados en diferentes temas relacionados con la seguridad de SAP. No dude en contactarnos y preguntar a uno de nuestros expertos sobre los enfoques Brownfield y Greenfield y sobre las mejores prácticas al migrar sus autorizaciones a SAP S/4HANA.

vanessa albuera

Consultor de Seguridad SAP | Autorizaciones SAP a Xiting GmbH

Vanessa Albuera se desempeña como SAP Security Consultant y SAP Trainer para Xiting en Alemania desde 2015. Especializada en temas relacionados con el rediseño de autorizaciones ERP, migración SAP S/4HANA y autorizaciones SAP Fiori, lidera a diferentes clientes de Xiting a través de sus proyectos.

vanessa albuera
Últimos mensajes de Vanessa Albuera (ver todo)



Source link


autorizacionesBrownfieldMigraciónS4HANASAP

Artículos relacionados


Business Process Automation  ·  business process improvement  ·  Product Information
Mejora de procesos de extremo a extremo: cómo SAP Signavio permite la capacidad de acción al unir la minería de procesos y la automatización de procesos
node-RED  ·  SAP DMC  ·  sfc  ·  Technical Articles
Cómo llamar a SAP DMC WebServices a través de Node-RED
api  ·  automation  ·  iRPA  ·  oauth  ·  RPA  ·  Technical Articles  ·  workflow
SAP Build Process Automation: cómo desencadenar procesos desde una automatización

Deja tu comentario Cancelar la respuesta

Tu dirección de correo electrónico no será publicada. Los campos obligatorios están marcados con *

*

*

Opciones de solución rápida de problemas de Python
Previo
Creación y uso de una variante de datos de propuesta SU24N de transacción (Parte 2)
Siguiente

Madrid

Calle Eloy Gonzalo, 27
Madrid, Madrid.
Código Postal 28010

México

Paseo de la Reforma 26
Colonia Juárez,  Cuauhtémoc
Ciudad de México 06600

Costa Rica

Real Cariari
Autopista General Cañas, 
San José, SJ 40104

Perú

Av. Jorge Basadre 349
San Isidro
Lima, LIM 15073

Twitter Linkedin Instagram
Copyright 2022 | All Right Reserved.
Cookies Para que este sitio funcione adecuadamente, a veces instalamos en los dispositivos de los usuarios pequeños ficheros de datos, conocidos como cookies. La mayoría de los grandes sitios web también lo hacen.
Aceptar
Cambiar ajustes
Configuración de Cookie Box
Configuración de Cookie Box

Ajustes de privacidad

Decida qué cookies quiere permitir. Puede cambiar estos ajustes en cualquier momento. Sin embargo, esto puede hacer que algunas funciones dejen de estar disponibles. Para obtener información sobre eliminar las cookies, por favor consulte la función de ayuda de su navegador. Aprenda más sobre las cookies que usamos.

Con el deslizador, puede habilitar o deshabilitar los diferentes tipos de cookies:

  • Bloquear todas
  • Essentials
  • Funcionalidad
  • Análisis
  • Publicidad

Este sitio web hará:

Este sitio web no:

  • Esencial: recuerde su configuración de permiso de cookie
  • Esencial: Permitir cookies de sesión
  • Esencial: Reúna la información que ingresa en un formulario de contacto, boletín informativo y otros formularios en todas las páginas
  • Esencial: haga un seguimiento de lo que ingresa en un carrito de compras
  • Esencial: autentica que has iniciado sesión en tu cuenta de usuario
  • Esencial: recuerda la versión de idioma que seleccionaste
  • Functionality: Remember social media settings
  • Functionality: Remember selected region and country
  • Analytics: Keep track of your visited pages and interaction taken
  • Analytics: Keep track about your location and region based on your IP number
  • Analytics: Keep track of the time spent on each page
  • Analytics: Increase the data quality of the statistics functions
  • Advertising: Tailor information and advertising to your interests based on e.g. the content you have visited before. (Currently we do not use targeting or targeting cookies.
  • Advertising: Gather personally identifiable information such as name and location
  • Recuerde sus detalles de inicio de sesión
  • Esencial: recuerde su configuración de permiso de cookie
  • Esencial: Permitir cookies de sesión
  • Esencial: Reúna la información que ingresa en un formulario de contacto, boletín informativo y otros formularios en todas las páginas
  • Esencial: haga un seguimiento de lo que ingresa en un carrito de compras
  • Esencial: autentica que has iniciado sesión en tu cuenta de usuario
  • Esencial: recuerda la versión de idioma que seleccionaste
  • Functionality: Remember social media settings
  • Functionality: Remember selected region and country
  • Analytics: Keep track of your visited pages and interaction taken
  • Analytics: Keep track about your location and region based on your IP number
  • Analytics: Keep track of the time spent on each page
  • Analytics: Increase the data quality of the statistics functions
  • Advertising: Tailor information and advertising to your interests based on e.g. the content you have visited before. (Currently we do not use targeting or targeting cookies.
  • Advertising: Gather personally identifiable information such as name and location
Guardar y cerrar