Note1: Client will create their own Roles and decide which authorization objects will be assigned to each User / Role. In any case, it is recommended that the deployment team has the ZESI_ADM authorization object in the development environment. It is also recommended that in the production environment the ZESI_ADM authorization object is assigned to selected users, since it allows any action in the SII environment. The rest of authorization objects can be assigned to the users according to the tasks to be carried out by each one (alarms, cockpit, reprocessing, reconciliation ...), and several can be assigned to the same user.
|
Note2: Note that the ZESI_ADM authorization object comprises the other five. For this purpose you have access to all the activities mentioned in the table below for companies that the client decides to give permissions. In addition, the functionality Exceptional Processing of the cockpit is only allowed if you have this object (ZESI_ADM).
|
The B+SII solution has 6 authorization objects. They can be accessed through transaction SU21, ZESI folder.
- The authorization objects set forth below are equally valid for IS-U.
- Standard authorization objects for GOS menu: S_OC_ROLE
Views in B+SII:
| Authorization Object | Description | Parameters |
|---|
| ZESI_ADM | Purpose of Authorization administrator. The user assigned a role with this authorization object will have all the necessary permissions to run the complete SII product. Both in the cockpit, which includes all kinds of actions (create batch, send XML, exceptional processing and undo exceptional processing among others), alarms (create alarm, notify alarm) and reprocess. | - BUKRS: Company. In the role to which this authorization object is assigned, you must specify for which companies authorization is available. Since it is an administrator object, it could have authorization for all companies.
|
| ZESI_ALARM | Authorization Object for alarms. The user who has this Obj. Aut. Will be authorized to execute the actions of the alarm monitor. | - BUKRS: Company. When this object is added to a role, it must be specified for which companies the authorization is sought.
- Activity: Cuando un rol tenga este objeto hay que indicar que actividades se quieren autorizar. Las actividades relacionadas con este objeto de autorización son las siguientes:
- Activity '03' - Visualizar. Con esta actividad se da autorización al usuario para leer la información de las sociedades a las que tiene acceso y para poder navegar al cockpit desde el monitor de alarmas.
- Activity '12' - Trigger Alarma: Con esta actividad se da permiso al usuario para cambiar de estado una alarma.
- Activity '13' - Notificar Alarma: con esta actividad se permite al usuario generar una notificación por medio del canal que tiene parametrizado.
|
| ZESI_EDOC | Objeto de Autorización para el cockpit. El usuario con este objeto de autorización podrá visualizar el cockpit y realizar las acciones que se le hayan asignado. | - BUKRS: Sociedad. Cuando este objeto sea añadido a un rol hay que especificar para qué sociedades se quiere dar autorización.
- Activity: Cuando un rol tenga este objeto hay que indicar que actividades se quieren autorizar. Las actividades relacionadas con este objeto de autorización son las siguientes:
- Activity ‘01’ - Crear Lote. Con autorización a esta actividad se da permiso para crear lotes.
- Activity '03' - Visualizar. Con esta actividad se da autorización al usuario para leer la información de las sociedades a las que tiene acceso y para poder visualizar el cockpit.
- Activity ‘04’ - Marcar como corregido. Con esta actividad se da permiso para corregir lotes.
- Activity ‘05’ – Retener. Con esta actividad damos permiso al usuario para retener un eDocument intermedio.
- Activity ‘06’ – Liberar- Con esta actividad se da permiso al usuario para liberar un eDocument intermedio.
- Activity ‘07’ - Añadir a Lote. Con esta actividad se da permiso al usuario para añadir un eDocument intermedio a un lote ya existente.
- Activity ‘08’ - Sacar de Lote. Con esta actividad se da permiso al usuario para sacar de un lote un eDocument intermedio.
- Activity ‘09’ - Generar y enviar XML. Con esta actividad se da permiso al usuario para enviar un lote a la AEAT.
- Activity ‘10’ - Descartar Lote. Con esta actividad se da permiso al usuario para descartar un lote.
- Activity ‘11’ - Corregir. Con esta actividad se da permiso al usuario para corregir un eDocument intermedio.
- Activity '16' - Recuperar compensados. Con esta actividad se da permiso al usuario para poder visualizar los documentos que compensa o el que lo compensa.
|
| ZESI_REPRO | Objeto de Autorización para Reproceso. El usuario que tenga este objeto tendrá permisos para reprocesar eDocuments. | - BUKRS: Sociedad. Cuando este objeto sea añadido a un rol hay que especificar para qué sociedades se quiere dar autorización.
- Activity: Cuando un rol tenga este objeto hay que indicar que actividades se quieren autorizar. Las actividades relacionadas con este objeto de autorización son las siguientes:
- Activity '03' - Visualizar. Con esta actividad se da autorización al usuario para leer la información de las sociedades a las que tiene acceso.
- Activity ‘15’ – Reproceso. Con esta actividad se da permiso al usuario para poder reprocesar un eDocument.
|
| ZESI_CONCI | Objeto de Autorización para Conciliación. El usuario que tenga este objeto tendrá permisos para crear y/o visualizar conciliaciones. | - BUKRS: Sociedad. Cuando este objeto sea añadido a un rol hay que especificar para qué sociedades se quiere dar autorización.
- Activity: Cuando un rol tenga este objeto hay que indicar qué actividades se quieren autorizar. Las actividades relacionadas con este objeto de autorización son las siguientes:
- Activity '03' - Visualizar. Con esta actividad se da autorización al usuario para leer la información de concilia de las sociedades a las que tiene acceso.
- Activity ‘02’ – Modificar. Con esta actividad se da autorización al usuario para crear y reanudar la conciliación de las sociedades a las que tiene acceso.
|
| ZESI_RFCS | Objeto de Autorización para ejecución de RFCs de actualización de Cockpit y de respuesta AEAT (/EDGE/SII_ESTADO_LOTE_MW y /EDGE/SII_RESPUESTA_AEAT). | - BUKRS: Company. En el rol al que se asigne este objeto de autorización se debe especificar para qué sociedades se tiene autorización. En el caso de indicar "*" se tendría autorización para todas sociedades.
|
A parte de estos objetos de autorización y aunque no sea un objeto desarrollado específicamente para el producto se hace uso del siguiente objeto para la visualización de las entradas relevantes al producto desde el menú SGOS:
Authorization Object | Description | Parameters |
|---|
| EDO_BUK | Objeto de autorización estándar para eDocument por sociedad. | - BUKRS: Sociedad. En el rol al que se asigne este objeto de autorización se debe especificar para qué sociedades se tiene autorización.
|