APUNTES SOBRE ROLES

Hay 3 tipos de roles : Unicos , Hijos o Derivados y Compuestos. Para poder analizar los roles
nos apoyamos en la trx SUIM y en las Tablas: AGR_DEFINE, AGR1251 y AGR_1252.

Tomemos 1 rol de cada Tipo

ZCUSUIINTE es único

ZAPVAP0083 es hijo o derivado

ZFIVISINTE es compuesto (un rol que abarca muchos roles, solo se le agegan roles)

Si los busco en la tabla AGR_DEFINE

Se ve que el hijo es ZAPVAP0083 porque en la columna Parent_Agr está el rol padre

ZAPVAP0000.

Como distingo de los otros dos cual es el compuesto, me fijo en la tabla AGR_AGRS y ahí solo
salen los roles compuestos. Los roles compuestos son una agrupación de roles para facilitar la
solicitud de los mismos. En el ejemplo ZFIVISINTE es el compuesto que agrupa todos los
visualizadores/reportes de FI del integrador. En la instalación hay muy pocos roles compuestos
así que los saltearé.

Para ver los objetos que tiene un rol tengo 2 Opciones: x SUIM o con la suma de las tablas
AGR_1251 y AGR_1252.

X SUIM
Y veo el rol de forma muy similar a la que vería x PFCG. Tengan en cuenta la columna
Activo/Inactivo, si está inactivo (con un rombo) no se suma el permiso.

Con la suma de las tablas AGR_1251 y AGR_1252. Aclaro que en el caso de los roles únicos no
hay datos en AGR_1252.

Tabla AGR_1251: Esta tabla contiene todos los objetos que tiene el rol , pero con valores solo
para los campos que NO sean Niveles Organizacionales .

Tabla AGR_1252: Contiene los valores para los campos que son niveles organizacionales.

Nivel Organizacional en roles: Se definen x sistema y son campos que se tratan como variables
en los roles hijos o derivados.
Para ver que Valores Organizacionales hay en ECC, voy x AGR_1252

Presiono en matchcode y los tengo

Entonces repasando : En el modelo Rol Padre / Roles Hijos todos los hijos tienen la misma
estructura y solo varian los valores Organizacionales. O para ser más gráfica todos los roles
hijos del mismos padre son rodajas de pan lactal igualitas y solo variarán con los que les pongo
arriba, manteca, dulce de leche, mermelada, queso blanco …… o sea los valores
organizacionales.
Vuelvo al ejemplo del ZAPVAP0083 en la AGR_1252 tiene

Y un pantallazo de la AGR_1251 para el mismo rol

Ahora pasemos al documento de Diseño de roles que no es un documento rígido, sino que voy
a completar las pestañas según el tipo de rol a crear o a modificar.
Siempre que piden un ROL nuevo hay que poner el propietario del Rol para que lo generen en
GRC

Las Solapas “Carátula” y “Registro Cambios” contienen datos de quien la confeccionó/

modificó y fechas.

“Definiciones”: Acá es necesario que escriban en palabras lo que hay que hacer, tengan en
cuenta que nosotros no leemos la Esfu ni el Blue Print. Veamos Ejemplos para que escriban en

Las actividades y transacciones van en el rol padre. No son campos organizacionales, no varían.
Si la nueva transacción valida la sociedad podría ir en el rol padre, sino hay que pedir rol único.

.1 Crear un rol hijo ZAPVAP8888, se detallan solo los valores Organizacionales en solapa
“Valores Organizacionales”.

Acá se bajan de la tabla AGR_1252 los valores organizacionales de otro rol hijo y tienen la base.

Es necesario para que demos de alta el rol en GRC que indiquen en solapa Definiciones el
propietario del rol con userid y mail.

En este caso las solapas “Objetos Padre” y “Objetos Hijos” quedan en blanco.

.2 Modificar un rol Hijo, el alcance son solo los valores Organizacionales. Ver solapa “Valores
Organizacionales”.

Se reduce al caso anterior, bajando los valores de la tabla AGR_1252, en la solapa “Valores
Organizacionales” /columna Acción marcan Borrar, Mantener, Agregar.

No es tan rígido si solamente tienen que agregar un valor organizacional en muchos roles,
agregan esa línea y detallan el caso en Definición Técnica.
Todo cambio que no sea un nivel Organizacional, va en el Rol Padre. Con Todo cambio
abarcamos, ABM de transacciones, ABM objetos, cambiar valores en Actividades, cambiar
valores en campos NO organizacionales

.3 Agregar una trx al Rol Padre o a un Rol Único. Ver solapa “Rol Padre”. Este cambio afectará
a todos los roles hijos.

En este caso les aconsejo siempre que miren primero la tabla AGR_Define para asegurarse que
todos son hijos que derivan del padre y que no hay únicos con nomenclatura de rol hijo,
ejemplo ZLGALG*

En un caso así tienen que detallar en la pestaña definiciones los roles únicos de nomenclatura
ZLGALG a los que quieren agregar la trx.

En la solapa “Rol Padre/ Unicos”

Quedan en blanco las solapas de “Valores Organizacionales” y de “Roles Hijos”.