Que perfis de acesso devem ser liberados no SAP para operar o GUEPARDO Tax?

Para situar vocês: discordo de que o relatório mensal basta. O pulo do gato, né, é testar o conflito antes de liberar: peça a dois usuários de teste, um por papel, para tentar a ação do outro, e registre o resultado. Depois o relatório mensal confirma que nada mudou. Relatório sem teste prova só o que foi configurado, não o que funciona. Sobre consultor externo: acesso individual, nunca credencial compartilhada, e revogado no fim do trabalho.

Ainda estou aprendendo, então me corrijam, mas aqui a gente fez de outro jeito: em vez de três perfis fixos, criamos um perfil por atividade e combinamos por pessoa. Quando alguém muda de função, troca-se a combinação, sem criar perfil novo. Olha, por via das dúvidas, o custo é um relatório de conflito mais trabalhoso, porque o conflito aparece na combinação, não no perfil. A matriz do Leonardo serve nos dois modos.

Situação atual: a documentação que consultamos não lista os perfis de acesso nem os objetos de autorização do GUEPARDO Tax, então não existe uma lista oficial para eu passar. Olha, o risco é inventar o perfil por tentativa e erro em produção. O caminho é pedir à NTT, por escrito, a lista de funções e objetos de autorização por atividade, e usar enquanto isso o que você já tem: três papéis (apurar, revisar, transmitir) e uma regra simples, a mesma pessoa não ocupa dois deles na mesma obrigação.

Um pouco de história: já vi segregação desenhada em planilha e esquecida. Veja, sem rodeio: transforme os três papéis em uma matriz, com a atividade nas linhas e o papel nas colunas, marcando o que cada papel pode fazer, só ver ou nada. Linha de exemplo: gerar arquivo, apurar pode, revisar só vê, transmitir nada. Com a matriz pronta, a TI traduz para perfil, e você tem o que mostrar ao auditor.