15 de octubre de 2026
Clonar usuarios en SAP puede parecer una forma rápida de asignar accesos, pero también puede replicar autorizaciones innecesarias y riesgos SoD. Descubre por qué el modelo debe partir del puesto y las funciones.
8 de octubre de 2026
Migrar a S/4HANA no significa necesariamente rediseñar todos los roles. En este artículo analizamos cuándo tiene sentido conservar el modelo actual, cuándo conviene intervenir y cómo evitar trasladar a S/4HANA los problemas acumulados en ECC.
20 de agosto de 2026
Preparar una auditoría de autorizaciones SAP no debería limitarse a revisar SAP_ALL o ejecutar una matriz SoD. En esta guía repasamos los controles básicos para revisar accesos administrativos, identificar privilegios críticos y preparar la auditoría con mayor seguridad. Incluye plantilla descargable de checklist para la revisión inicial.
13 de agosto de 2026
S_TABU_DIS ha sido durante años un objeto clave para controlar el acceso a tablas en SAP, pero su uso basado en grupos puede generar sobreautorización y riesgos difíciles de gobernar. En este artículo analizamos por qué se considera un objeto crítico, cuándo utilizar S_TABU_NAM y cómo avanzar hacia un modelo de seguridad más granular y sostenible.
16 de julio de 2026
La segregación de funciones en SAP permite separar tareas críticas, reducir riesgos de fraude y mejorar el control interno mediante una matriz de riesgos y una correcta gestión de roles.
9 de julio de 2026
Guía práctica para entender qué es el buffer de usuario en SAP, cuándo resetearlo con SU56 y cómo resolver errores de autorización.
18 de junio de 2026
La migración a RISE with SAP no es solo técnica: los roles y autorizaciones impactan directamente en seguridad, compliance y consumo FUE. Te explicamos cómo preparar y optimizar el modelo antes del cambio.
21 de mayo de 2026
Descubre errores frecuentes en roles y autorizaciones SAP que pueden generar riesgos silenciosos, conflictos SoD y problemas de control en auditoría.
23 de abril de 2026
En muchos entornos SAP, el control mitigante está correctamente definido, pero falla cuando llega el momento de ejecutarlo. El problema no suele estar en el modelo, sino en la dificultad de llevar el riesgo a documentos concretos y revisables.