Ejecución de estrategias de firmas (Biblioteca SAP - Coordinación de proceso (PP-PI-PMA))

Ejecución de estrategias de firmas

Utilización

Lleve a cabo este procedimiento en las instrucciones de producción si se requieren diversas firmas digitales individuales definidas en una estrategia de firmas para las funciones siguientes:

Concluir un paso de proceso

Aceptar un valor de entrada en una verificación de entrada

Nota

Si otra persona ya ha iniciado un proceso de firmas y por alguna razón desea cancelarlo, puede retirar las firmas ejecutadas hasta el momento (véase Cancelación del procesos de firmas).

Condiciones previas

Si utiliza la firma de usuario como método de firma necesitará un producto de seguridad externo que se enlaza a su sistema SAP utilizando el componente de Base Secure Store and Forward (SSF).

En el Customizing para el receptor de receta de control, se ha especificado que debe ejecutar una firma digital cuando firme un paso del proceso en las instrucciones de producción.

Se ha asignado una estrategia de firmas al receptor de receta de control o a la instrucción de proceso, es decir, deben ejecutarse diversas firmas individuales.

La instrucción de proceso especifica cómo se lleva a cabo el proceso de firmas:

Sincrónicamente, es decir, las firmas individuales deben ejecutarse una inmediatamente después de otra.

Asincrónicamente, es decir, pueden llevarse a cabo otras funciones entre las firmas individuales.

Puede utilizar este procedimiento únicamente para firmar instrucciones de producción.

Se le han asignado las autorizaciones siguientes:

La autorización para ejecutar firmas digitales en instrucciones de producción (objeto de autorización C_CRPI_BER)

Si es necesario, una autorización de actualización para las instrucciones de producción, que se define en la instrucción de proceso (objeto de autorización C_CRPI_BER).

La autorización para la firma individual relevante (objeto de autorización C_SIGN_BGR)

Todavía no ha ejecutado una firma para el objeto que ha seleccionado.

Si se utiliza la misma autorización o grupo de usuarios más de una vez en una estrategia de firmas, las firmas individuales deben ejecutarse por parte de usuarios diferentes del grupo.

Procedimiento

Registre su nombre de usuario como firma.

En cambio, en instrucciones de producción de ABAP basadas en lista, debe seleccionar el icono para la firma digital.

Aparece la ventana de diálogo en la que puede ejecutar firmas digitales.
La sección Firmas a ejecutar muestra las firmas individuales que deben ejecutarse a continuación y qué autorización o grupo de usuarios son responsables de ello. En caso necesario, avise al usuario que debe ejecutar la firma.

Si es necesario, registre un comentario en el campo de texto.
En la sección Firmas a ejecutar, seleccione la firma individual asignada a su grupo de autorizaciones.

Si utiliza la firma de usuario como método de firma asegúrese de que el sistema puede acceder a su Personal Security Environment (PSE).

La manera de proceder dependerá de su producto de valor. Si utiliza un lector de tarjetas electrónicas, por ejemplo, registre su tarjeta en el lector.

Registre su ID de usuario y su clave de acceso y seleccione Continuar.

El sistema verifica:

Si está autorizado a ejecutar una firma digital

Si las entradas que efectúa se corresponden con los datos de su registro maestro de usuario
Si las entradas que efectúa se corresponden con los datos de su PSE (si utiliza firmas de usuario)

Según los resultados de dichas verificaciones, el tratamiento continúa del siguiente modo:

Si no tiene la autorización requerida o las entradas que efectúa no son válidas, o bien si el sistema no puede acceder a su PSE, el sistema le devuelve a la ventana de diálogo donde puede ejecutar de nuevo su firma (pasos 3 a 5).

Después de cierto número de intentos fallidos, que se puede definir específicamente para cada cliente, la función se cancela. Se bloquea al usuario y ya no puede ejecutar firmas digitales. Si se utilizara una firma de sistema, se impide al usuario incluso volver a conectarse al sistema.

Si las entradas que efectúa son correctas, aparece la ventana de diálogo para firmas digitales si sigue un proceso de firmas sincrónico. En este caso, debe continuar el proceso de firmas inmediatamente.

En procesos de firmas asincrónicos, el sistema le lleva a la pantalla resumen de las instrucciones de producción donde puede cancelar el proceso de firmas. El firmante siguiente continúa el proceso más tarde.

Avise a la persona que debe ejecutar la siguiente firma individual. Debe llevar a cabo los pasos siguientes:

En los procesos de firmas sincrónicos, los pasos 2 a 5.
En los procesos de firmas asincrónicos, los pasos 1 a 5.

Resultado

Tan pronto como se haya alcanzado un estado de liberación de la estrategia de firmas y no se requieren más firmas, el sistema concluirá el proceso de firmas.

Los mensajes de proceso de este paso del proceso se transfieren a coordinación de procesos, que los enviará a los receptores correspondientes. Ya no puede modificar los datos pertenecientes al mensaje en las instrucciones de producción.

Los nombres de los firmantes se transfieren a las instrucciones de producción.
Se graban datos detallados acerca de las firmas, tales como la denominación y el ID de usuario del firmante, el comentario, la fecha y la hora, junto con la firma.