Problemáticas de contexto en autorizaciones
HR 
Descripción del problema
La separación técnica de perfiles de autorización estructurales y generales puede causar problemáticas de contexto para usuarios que desempeñan diferentes funciones en una empresa (véase el gráfico). Esto se debe al hecho de que no se puede añadir ningún número de perfiles de autorización estructural y general requerido para tareas diferentes (en contextos diferentes) sin sustituir algo.
Ejemplo
Un usuario (en este ejemplo, directivo 1) es el directivo de un grupo de trabajo y debe poder tratar los infotipos 0000 - 0007 para los empleados en su grupo de trabajo.
El directivo 1 también es el Encargado de nómina para otra estructura organizativa. En este segundo rol, el directivo 1 tiene acceso a todos los infotipos relevantes para el cálculo de nómina (0008 y 0015) para los empleados de esta estructura organizativa.
Los requisitos empresariales de los roles Directivo y Encargado de nómina se presentan otra vez en la tabla de resumen siguiente:
Perfil general empresarial del rol Directivo:
|
Objetos |
Clase de autorización |
|
Todos los empleados del grupo de trabajo del directivo |
Autorización de lectura y escritura completa para los infotipos 0000 a 0007 |
Perfil general empresarial del rol Encargado de nómina:
|
Objetos |
Clase de autorización |
|
Empleados de la estructura organizativa |
Autorización de lectura y escritura completa para los infotipos 0008 a 0015 |
Esto no se puede ilustrar sin la Solución contextual porque no hay ningún tipo de vinculación entre un perfil estructural individual y una autorización de base individual. Esto causa la sustitución.
No puede crear una asignación entre el perfil estructural específico de un usuario (aquí, por ejemplo, el perfil estructural 2) y un perfil general específico (perfil con P_ORGIN).
Lo que sucede en realidad es que se añaden los perfiles estructurales (es decir, el conjunto de objetos) y los perfiles generales (en este caso, utilizando P_ORGIN) para dar el perfil general. Por tanto, en el ejemplo anterior se produce el efecto siguiente: el directivo 1 tiene la autorización de lectura y escritura completa para todos los objetos en ambos perfiles estructurales. Cuando agregan los perfiles de autorización, se produce el perfil general siguiente:
|
Objetos |
Clase de autorización |
|
Todos los empleados del grupo de trabajo y la estructura organizativa del directivo |
Autorización de lectura y escritura completa para los infotipos 0000 a 0008 y para 0015 |
Solución provisional
Si utiliza un usuario nuevo por cada contexto, es más fácil asignar contextos diferentes (rol) con la autorización correcta.
Por ejemplo, si el directivo 1 quiere realizar sus actividades como directivo de su grupo de trabajo, éste sólo debe utilizar su nombre de usuario. Cuando quiera desempeñar su rol como encargado de nómina, necesita a un segundo usuario de sistema (con la autorización respectiva, como en el ejemplo anterior).
El problema es que necesitará que muchos usuarios asignen los contextos específicos de usuario en su empresa. Es por ello que se ha desarrollado la solución contextual para los datos maestros de personal.
Véase también: