Protección de datos de la interfaz de usuario: cómo enmascarar valores de cifras clave confidenciales en consultas analíticas mediante el monitor de consultas (RSRT TCode) en el modo de visualización de consultas WD Grid (incrustado)

Introducción

En este blog, aprenderemos cómo configurar el enmascaramiento en Consultas Analíticas para proteger la información sensible que se muestra en él. Consultas Analíticas se utilizan para informes y análisis.

Análisis integrado de S/4HANA

Analítica es uno de los valores más típicos y tangibles de S/4HANA. Análisis integrado de S/4HANA es la función de análisis operativo en tiempo real en S/4HANA. Consiste en ABAP CDS Views como fuente de datos y la aplicación Fiori Analytical como interfaz. Como frontend, además de S/4HANA Embedded Analytics, está disponible SAP Analytics Cloud, que se utiliza junto con S/4HANA Embedded Analytics.

Monitor de consultas (RSRT TCode)

El Supervisión de consultas testing, checks, and se usa para probar o regenerar consultas y vistas de consultas, y para verificar o cambiar las propiedades de las consultas. Un análisis detallado de las consultas se puede hacer con la transacción RSRT (Query Monitor) de una forma muy cómoda. Con la ayuda de Query Monitor, puede ejecutar y analizar consultas sin una interfaz BW.

para lanzar el Supervisión de consultasejecutar transacción RSRT.

Aquí, usaremos Supervisión de consultas para mostrar el enmascaramiento de campos sensibles de consultas analíticas. Configuraremos el enmascaramiento a través de Enmascaramiento de protección de datos de interfaz de usuario para SAP S/4HANA 2011 solución basada en Control de autorización basado en roles (RBAC) concepto.

Requisito previo

Enmascaramiento de protección de datos de la interfaz de usuario para SAP S/4HANA es una solución para el enmascaramiento selectivo de datos confidenciales en las interfaces de usuario de SAP S/4HANA: SAP GUI, SAPUI5/SAP Fiori, Web Dynpro para ABAP y Web Client UI. Los datos se pueden proteger a nivel de campo, ya sea enmascarando el contenido (reemplazando los caracteres originales con caracteres genéricos, como asteriscos) o borrando o deshabilitando el campo.

Requisito

Aquí, queremos configurar el enmascaramiento para Balance inicial y Balance final campos de cifras clave en 2CIFIGLBALCUBO/2CCFITRIALBALANCE resultado de la consulta utilizando el concepto de autorización basada en roles.

Producto «Enmascaramiento de protección de datos de la interfaz de usuario para SAP S/4HANA 2011” se usa en este escenario para proteger datos confidenciales a nivel de campo y debe instalarse en el sistema S/4HANA.

Nota: Actualmente, el enmascaramiento en consultas analíticas se puede configurar según el concepto de autorización basado en roles únicamente.

Vamos a empezar

Configuración para lograr el enmascaramiento de los campos de cifras clave Saldo inicial y Saldo final

Atributo lógico es un modelo funcional de cómo cualquier atributo, como el número de seguro social, el número de cuenta bancaria, las cantidades, la información de precios, la cantidad, etc., debe comportarse con el enmascaramiento.

Configurar atributo lógico

Sigue el camino dado:

SPRO -> SAP NetWeaver -> Enmascaramiento de protección de datos de UI para SAP S/4HANA -> Mantener configuración de metadatos -> Mantener atributos lógicos

Siga los pasos mencionados a continuación:

Bajo «Mantener atributos lógicos”, mantener el siguiente atributo lógico.

Balance inicial

• Haga clic en «Nuevas entradas» botón
• Ingresar «Atributo lógico» como «LA_STARTING_BALANCE”
• Ingresar «Descripción» como «Balance inicial”
• Seleccionar «es sensiblecasilla de verificación
• Haga clic en «Ahorrar» botón

Balance final

• Haga clic en «Nuevas entradas» botón
• Ingresar «Atributo lógico» como «LA_ENDING_BALANCE”
• Ingresar «Descripción» como «Balance final”
• Seleccionar «es sensiblecasilla de verificación
• Haga clic en «Ahorrar» botón

Mantener la dirección técnica de Analytics

Para enmascarar los campos en Consultas AnalíticasInformación técnica (InfoProvider-Query-InfoObject) se requiere. Para recuperar el Dirección Técnica para Consulta analítica campos, necesita usar Herramienta de grabación característica para obtener la Dirección técnica como Información técnica en la prensa de F1 La clave no está disponible aquí.

Consulte esto Blog para saber cómo utilizar la herramienta de grabación.

Sigue el camino dado:

SPRO -> SAP NetWeaver -> Enmascaramiento de protección de datos de UI para SAP S/4HANA -> Mantener configuración de metadatos -> Mantener dirección técnica de análisis

Siga los pasos mencionados a continuación:

Bajo «Dirección técnica de análisis”, mantener la dirección técnica para el siguiente campo.

Balance inicial

• Haga clic en «Nuevas entradas» botón
• Ingresar «proveedor de información» como «2CIFIGLBALCUBO”
• Ingresar «Consulta» como «2CCFITRIALEQUILIBRIO”
• Ingresar «InfoObjeto» como «ELTUIDCMP1”
• Ingresar «Atributo lógico» como «LA_STARTING_BALANCE”
• Ingresar «Descripción» como «Balance inicial”
• Haga clic en «Ahorrar» botón

Balance final

• Haga clic en «Nuevas entradas» botón
• Ingresar «proveedor de información» como «2CIFIGLBALCUBO”
• Ingresar «Consulta» como «2CCFITRIALEQUILIBRIO”
• Ingresar «InfoObjeto» como «ELTUIDCMP4”
• Ingresar «Atributo lógico» como «LA_ENDING_BALANCE”
• Ingresar «Descripción» como «Balance final”
• Haga clic en «Ahorrar» botón

Mantener la configuración de enmascaramiento y seguridad a nivel de campo

Aquí, definiremos cómo se comportará el enmascaramiento con el atributo lógico que creamos en el paso anterior.

Sigue el camino dado:

SPRO -> SAP NetWeaver -> Enmascaramiento de protección de datos de interfaz de usuario para SAP S/4HANA -> Configuración de protección de datos -> Mantener configuración de enmascaramiento y seguridad a nivel de campo

Siga los pasos mencionados a continuación:

Balance inicial

• Haga clic en «Nuevas entradas» botón
• Ingresar «Entidad sensible» como «LA_STARTING_BALANCE” y presione “Ingresar» llave. “Descripción” se completará en los campos correspondientes
• Controlar «Habilitar configuracióncasilla de verificación
• Seleccionar «Autorización basada en funciones» opción
• Ingresar «Rol de PFCG» como «/UISM/PFCG_ROLE“. En este ejemplo, hemos utilizado un rol en blanco «/UISM/PFCG_ROLE”. Los clientes pueden usar cualquier función según sus requisitos.
• Ingresar «Acción a nivel de campo» como «MASK_TODO”
• Haga clic en «Ahorrar» botón

Balance final

• Haga clic en «Nuevas entradas» botón
• Ingresar «Entidad sensible» como «LA_ENDING_BALANCE” y presione “Ingresar» llave. “Descripción” se completará en los campos correspondientes
• Controlar «Habilitar configuracióncasilla de verificación
• Seleccionar «Autorización basada en roles» opción
• Ingresar «Rol de PFCG» como «/UISM/PFCG_ROLE“. En este ejemplo, hemos utilizado un rol en blanco «/UISM/PFCG_ROLE”. Los clientes pueden usar cualquier función según sus requisitos.
• Ingresar «Acción a nivel de campo» como «MASK_TODO”
• Haga clic en «Ahorrar» botón

Enmascaramiento en el modo de visualización de consulta WD Grid (incrustado)

Siga los pasos mencionados a continuación:

• Ejecutar «RSRT” Código T
• Ingresar «Consulta» como «2CIFIGLBALCUBO/2CCFITRIALBALANCE”
• Seleccionar «Pantalla de consulta«modo como»Cuadrícula WD (incrustada)”
• Haga clic en «Ejecutar» botón

• Ingrese los criterios de búsqueda resaltados en los campos correspondientes y haga clic en “Ir» botón

• Balance inicial y Balance final los valores de campo aparecerán enmascarados

Nota: Para Balance inicial y Balance final campos de moneda, Valor original será reemplazado por 0.00 ya que la misma es una Cifra clave y el sistema también mostrará una notificación para la misma.

Conclusión

En esta publicación de blog, hemos aprendido cómo Enmascaramiento basado en roles se logra en Consultas Analíticas en Supervisión de consultas (RSRT Código T) en Rejilla WD (integrada) Modo de visualización de consultas para enmascarar información confidencial Figura clave información de campo.