16 de abril de 2026
En auditoría SAP, los controles pueden estar bien ejecutados… y aun así generar hallazgos. El problema suele estar en las evidencias. Errores comunes, cómo detectarlos y qué revisar antes de enviar.
INSIGHTS · BLOG
Análisis técnico desde la experiencia de proyecto
Compartimos análisis, aprendizajes y criterios sobre los problemas que aparecen en proyectos SAP: diseño de roles, autorizaciones, riesgos SoD, auditoría, licenciamiento y gobierno de accesos.
Contenido técnico pensado para entender qué está ocurriendo, qué merece la pena revisar y qué decisiones conviene plantear antes de actuar sobre el modelo.
Roles y autorizaciones
Riesgo SoD
Auditoría
Licenciamiento y FUE
S/4HANA y RISE
19 de marzo de 2026
En muchos proyectos de gestión de riesgos surge una pregunta clave: ¿quién debe ser el owner de la matriz de riesgos de una organización? Aunque a menudo se asocia a IT o a auditoría, la matriz de riesgos forma parte del gobierno corporativo del riesgo. Este artículo analiza qué función debería asumir esta responsabilidad y qué implica realmente gestionar y mantener una matriz de riesgos dentro de la compañía.
12 de marzo de 2026
Si los roles parecen correctos de forma individual, ¿por qué aparecen riesgos o incidencias en auditoría? En muchos entornos SAP, el problema no está en un rol concreto, sino en la suma de objetos de autorización que un usuario acumula con el tiempo. Este artículo explica cómo funciona realmente la evaluación de permisos en SAP, por qué se generan los llamados pools de autorizaciones y cómo la acumulación de accesos puede crear riesgos que no están visibles en ningún rol individual.
19 de febrero de 2026
El objeto S_SPO_DEV en SAP controla el acceso a dispositivos de impresión y colas de spool. Aunque suele considerarse un aspecto técnico menor, una mala configuración puede generar riesgos reales de seguridad, fugas de información y problemas de cumplimiento. Analizamos qué es, por qué se infravalora y cómo gestionarlo correctamente dentro de un modelo de gobernanza SAP maduro.
12 de febrero de 2026
En este artículo explicamos por qué es clave incluir AUTHORITY-CHECK antes de ejecutar una transacción y cómo aplicar esta buena práctica de forma sencilla, segura y alineada con los estándares SAP.
22 de enero de 2026
Descubre qué aporta realmente PFCGMASSVAL en SAP, cuándo usarlo, sus límites y las buenas prácticas para evitar riesgos en roles y autorizaciones.
15 de enero de 2026
Guía técnica y práctica para diagnosticar incidencias de autorizaciones en SAP de forma profesional. Aprende cuándo usar SU53, STAUTHTRACE, ST01 y SUIM, cómo interpretar correctamente las trazas y cómo corregir problemas de autorización sin sobre-autorizar ni introducir riesgos en el sistema.
30 de diciembre de 2025
Aplirh cierra un año de crecimiento, con nuevos proyectos estratégicos, la presentación de un caso de éxito en ASUG MX y la ampliación del equipo. Un balance que refuerza nuestra visión y prepara el camino para un 2026 lleno de hitos.
18 de diciembre de 2025
Descubre los principales riesgos en los proyectos de segregación de funciones (SoD) en SAP y las claves para abordarlos con éxito. Gobernanza, validaciones, gestión del cambio y equilibrio entre seguridad y operatividad. Enfoque práctico basado en la experiencia de APLIRH.