Por qué este usuario es Advanced: leer la traza, no el total
El ruleset oficial de SAP llega en Excel. Cómo Role Profiler lo vuelve una lectura propia, versionada y reproducible del FUE antes del true-up.
· 8 min de lectura
En la reunión de renovación del contrato RISE with SAP, el equipo de Basis proyecta el conteo de FUE que devolvió el reporte STAR, y Finanzas lo toma como base de la negociación. Entonces alguien de la gerencia comercial de la distribuidora hace una pregunta sencilla: ¿por qué la supervisora de cartera de la regional norte cuenta como usuaria Advanced? Nadie en la sala puede responder sin volver a correr el análisis. Aun así, la respuesta sería otro número, no una explicación.
En la pieza anterior de esta serie vimos que la licencia que un usuario tenía en ECC no predice su clasificación en RISE. Esta pieza da el paso siguiente: cómo convertir el ruleset oficial de licencias en una lectura propia que la utility o la operadora de oil & gas pueda explicar, repetir y defender, usuario por usuario.
El ruleset oficial está escrito para clasificar, no para explicar
SAP pone su marco de licencias a disposición mediante la nota 3113382 y lo entrega como un archivo Excel. Ese formato dificulta el análisis espontáneo y la verificación rápida de usuarios y roles (Xiting, 2024; SAPinsider, 2024). El marco no habla de cargos ni de transacciones: se construye sobre objetos de autorización, nombres de campo y valores de campo (Xiting, 2024).
Dos reglas de ese marco explican por qué un total no basta. La primera: cuando un usuario reúne combinaciones que caen en categorías distintas, siempre prevalece la más alta (Xiting, 2024). La segunda: basta un ajuste mínimo en un rol para alterar el tipo de licencia de uno o varios usuarios (Xiting, 2024).
En un paisaje con roles derivados por sociedad, regional o comercializadora, un diseño frecuente en los proyectos que acompañamos en la región, esto tiene una consecuencia directa: una sola combinación heredada puede mover de categoría a muchos usuarios sin que nadie la vea en el conteo final.
El resultado de STAR responde cuánto. La negociación necesita saber por qué.
Qué hace Role Profiler con ese ruleset
Xiting integra en su suite XAMS un marco de reglas construido según las directrices de SAP, dentro del sistema, para hacer más transparente la determinación de licencias (Xiting, 2024). Sobre ese marco, Role Profiler entrega una vista detallada del estado actual de las licencias de usuario y del impacto de cada rol (Xiting, 2024).
Dos capacidades documentadas convierten esa vista en algo más que un segundo conteo. La primera: Role Profiler permite transferir en forma masiva los tipos de licencia determinados, los de usuario a SU01 y los de rol a PFCG (Xiting, 2024). La segunda: funciona como monitor. Si después de modificar un rol la herramienta indica un tipo más caro, el cambio agregó autorizaciones que elevan la categoría del rol y, con ella, la de sus usuarios finales (Xiting, 2024).
El análisis de licencias parte de los datos de autorización existentes de usuarios y roles; el servicio de Xiting suma aparte un análisis basado en datos de uso de ST03N (Xiting, 2026).
Tres condiciones para que la lectura sea auditable
Correr la herramienta no vuelve auditable el resultado. En nuestros proyectos, la lectura propia solo resiste una revisión externa cuando cumple tres condiciones.
Traza de cada usuario Advanced hasta la combinación que lo clasifica
El expediente no presenta un total. Presenta, para cada usuario en la categoría más alta, la cadena completa: usuario, rol, objeto de autorización, campo y valor. Como el marco se expresa en esos mismos elementos (Xiting, 2024), la traza habla el idioma de la regla, y cualquier revisor puede cotejar una línea contra el ruleset sin interpretarla. Una cadena se verifica; un total solo se acepta o se discute.
Versión del ruleset declarada
El marco que entrega Xiting corresponde a la versión del marco de SAP vigente al momento del rollout, y SAP puede cambiarlo entre los ciclos de release de XAMS (Xiting, 2024; SAPinsider, 2024). Por eso el propio fabricante indica que el estado de las licencias en la herramienta debe revisarse y actualizarse con regularidad (Xiting, 2024).
Una lectura auditable declara contra qué versión se calculó. Si la utility y SAP corren versiones distintas, discuten dos números que no son comparables.
Resultado reproducible por un tercero
La misma extracción de roles y usuarios, con la misma versión del marco, debe producir la misma clasificación cuando la corre auditoría interna, el integrador o SAP. Eso exige congelar la fecha de extracción y conservar el insumo.
En operaciones con equipos de seguridad SAP pequeños, esta disciplina pesa más que la herramienta. Es lo que convierte la lectura en evidencia y no en opinión.
Lo que la lectura propia no cambia
La lectura propia aplica el ruleset de SAP; no lo reemplaza ni lo reinterpreta. Su valor está en transparentar la clasificación, no en imponer otra. Si una combinación clasifica como Advanced, la traza lo confirma con precisión. El margen de negociación aparece cuando esa combinación sobra en el rol, no cuando se discute la regla.
La calidad del insumo también cuenta. Según Xiting, los valores de propuesta SU24 optimizados mejoran la confiabilidad de la información (Xiting, 2026). Un rol con propuestas SU24 descuidadas producirá una traza exacta de un diseño deficiente.
Hay además un costo que conviene anticipar ante el comité: XAMS es software de un tercero. El servicio de análisis de Xiting empieza por instalar y configurar XAMS en el paisaje SAP del cliente, con una licencia de uso temporal (Xiting, 2026). En un contrato RISE, conviene confirmar con el proveedor cómo se habilita esa instalación antes de planificar el análisis.
Lo que viene
Con la traza armada, versionada y reproducible, la utility ya tiene el insumo; falta ordenarlo para la mesa. La última pieza de esta serie convierte esta lectura en una checklist para la conversación de licenciamiento con SAP.
Fuentes
- Xiting, License Analysis and Management with XAMS (2024): https://xiting.com/en/license-analysis-and-management-with-xams/
- Xiting, License Analysis for Cost Optimization in SAP S/4HANA (2026): https://xiting.com/en/consulting/authorization-management/license-analysis/
- SAPinsider, Efficient Optimization for License Management with Xiting (2024): https://sapinsider.org/map/efficient-optimization-for-license-management-with-xiting/
¿Este análisis mapea un mercado donde ya operas o estás evaluando entrar?
Revisamos tu caso específico, mapeamos los riesgos que aplican, y te decimos honestamente si es oportunidad para ti —sin pitch comercial, solo discusión técnica y estratégica.
