ERP Microsoft Dynamics AX 2012: Estudio e implementación de un sistema de seguridad basado en roles y privilegios

Abstract

[ES] En este TFG se presentará la arquitectura del sistema de planificación de recursos empresariales (ERP) Microsoft Dynamics AX 2012 en un entorno real. Una vez analizado el ERP se propondrá e implementará un proyecto para garantizar la seguridad a través de roles, privilegios, permisos y políticas de seguridad. Es una empresa internacional que cuenta con varias delegaciones en España y numerosas filiales por todo el mundo, mayoritariamente en América. Esta empresa se dedica a proveer productos relacionados con persianas y toldos, comercializando una amplia gama de productos, servicios y soluciones. La empresa dispone en la actualidad una serie de sistemas de información que presentan un alto nivel de integración entre ellos. Gracias a los avances de las diferentes tecnologías de información en los últimos años, los ERP, son uno de estos sistemas. El ERP objeto de análisis (Microsoft Dynamics AX 2012) es un software de gestión empresarial que permite planificar y controlar todos los procesos operativos y recursos de una empresa integrando varias funciones de gestión en un único sistema. Este TFG se desarrollará en tres partes: (i) una introducción a los ERP y en concreto a Microsoft Dynamics AX 2012 poniendo especial hincapié en su arquitectura; (ii) un estudio e implementación de una serie de políticas de seguridad necesarias en el ERP objeto de estudio y (iii) una vez implementado el desarrollo, explicación del procedimiento de pruebas hasta su puesta en producción.

En la primera parte del TFG se procederá al análisis del ERP Microsoft Dynamics AX 2012 implantado en la empresa, teniendo en cuenta los siguientes puntos: 1.- Introducción a los sistemas de ERP: definición, ventajas y desventajas, etc. 2.- Bases de datos: Descripción, importancia e integración en el ERP 3.- ERP: Proceso de implantación inicial 4.- ERP: Arquitectura implantada en la empresa (Servidor de lógica de negocio, Servidor de BBDD, Red de comunicación)

En la segunda parte del TFG se procederá al estudio, implementación e implantación del área de seguridad sobre el ERP Microsoft Dynamics AX 2012. Para ello se desarrollarán los puntos siguientes: 1.- Análisis y estudio de seguridad en el ERP Microsoft Dynamics AX 2012 2.- Implementación del área de seguridad del ERP con la creación de roles y políticas de seguridad

Finalmente, en la tercera parte se describirá cómo los desarrollos de código efectuados en el ERP van avanzando por diferentes entornos hasta llegar al entorno de producción que es el utilizado por los clientes finales. Además también se detallarán las pruebas de código necesarias para garantizar el éxito de las mejoras y que estas no pongan en peligro la integridad de todo el ERP (y por extensión el del negocio de la empresa). Para ello se desarrollarán los puntos siguientes: 1.- ERP: Procedimiento de pruebas de código hasta su puesta en producción 2.- Entorno de desarrollo 3.- Entorno de integración de sistemas (Pre-producción) 4.- Entorno de producción

[EN] This TFG will present the architecture of the enterprise resource planning system (ERP) Microsoft Dynamics AX 2012 in a real environment. Once the ERP is analyzed, a project will be proposed and implemented to guarantee security through roles, privileges, permissions and security policies. It is an international company that has several delegations in Spain and numerous subsidiaries worldwide, mostly in America. This company is dedicated to providing products related to blinds and awnings, marketing a wide range of products, services and solutions. The company currently has a series of information systems that have a high level of integration between them. Thanks to the advances of different information technologies in recent years, ERPs are one of these systems. The ERP under analysis (Microsoft Dynamics AX 2012) is a business management software that allows you to plan and control all the operational processes and resources of a company by integrating several management functions into a single system. This TFG will be developed in three parts: (i) an introduction to ERP and specifically to Microsoft Dynamics AX 2012 with special emphasis on its architecture; (ii) a study and implementation of a series of necessary security policies in the ERP under study and (iii) once the development has been implemented, explanation of the testing procedure until it is put into production.

In the first part of the TFG, we will proceed to the analysis of the ERP Microsoft Dynamics AX 2012 implemented in the company, taking into account the following points: 1.- Introduction to ERP systems: definition, advantages and disadvantages, etc. 2.- Databases: Description, importance and integration in the ERP 3.- ERP: Initial implementation process 4.- ERP: Architecture implemented in the company (Business logic server, DB server, Communication network)

In the second part of the TFG we will proceed to the study, implementation and implementation of the security area on the ERP Microsoft Dynamics AX 2012. For this the following points will be developed: 1.- Analysis and study of security in the ERP Microsoft Dynamics AX 2012 2.- Implementation of the ERP security area with the creation of security roles and policies

Finally, in the third part it will be described how the code developments carried out in the ERP are moving through different environments until they reach the production environment that is used by the end customers. In addition, the code tests necessary to guarantee the success of the improvements and that these do not jeopardize the integrity of the entire ERP (and by extension of the company's business) will also be detailed. For this, the following points will be developed: 1.- ERP: Code testing procedure until it is put into production 2.- Development environment 3.- System integration environment (Pre-production) 4.- Production environment