✒️SAP BASIS La administración avanzada de usuarios
SAP BASIS La administración avanzada de usuarios
ADMINISTRACION CENTRAL DE USUARIOS
Cuando tenemos que operar multiples sistemas SAP con una determinada cantidad de clientes y tenemos que crear usuarios identicos varias veces en diferentes clientes, podemos reducir significativamente el esfuerzo de administracion usando Administracion central de usuarios por sus siglas en ingles CUA (Central User Aministration).
Puedes especificar que informacion del registro maestro de usuario podra ser mantenida de forma central y que informacion se podra mantener de forma local tambien. Algunas veces es util permitir que cierta informacion de usuario sea mantenida de forma local por los usuarios o por un administrador en los sistemas hijos.
La informacion del usuarios se intercambia mediante ALE. ALE, significa Applicacion Link Enabling y es una tecnologia para configurar y operar aplicaciones SAP distribuidas.
ALE permite un proceso de intercambio controlado de mensajes de negocio entre sistemas SAP que no tienen una conexion permanente.
La siguiente informacion puede ser distribuida utilizando CUA.
- Registro maestro de usuarios: Direccion, datos logon, valores fijos, parametros. Los usuarios son asignados a los roles simples o compuestos y los perfiles para todos los sistemas hijos.
- Contraseña inicial: Cuanlo los usuarios son creados una contraseña inicial es transferida a los sistemas hijos donde el usuario existira. Esta luego sera modificada de la forma tradicional.
- Bloqueo: adicionalmente a las formas normales de bloqueo hay un nuevo bloqueo general. Este tiene efecto en todos los sitemas hijos en los que un usuario existe y puede quitarse el bloqueo de forma local en cada cliente o de forma central desde el sistema central
Es posible asignar un rol simple o compuesto y perfiles de autorizacion desde el sistema central.
SERVICIOS DE DIRECTORIO
Permiten a varias aplicaciones en un landscape IT acceder a informacion compartida en un lugar central. La informacion se almacena en un servidor de un directorio central que varios sistemas del landscape IT puede acceder.
Podemos utilizar los servicios de directorio la informacion en elos sistemas SAP para las aplicaciones compatibles con directorios, tal como la administacion de usuarios (SU01)
El estandar LDAP (Lightweight Directory Access Protocol) se utiliza normalmente como protocolo de acceso.
Los sistemas SAP puede intercambiar datos con los servicios de directorio usando el protocolo LDAP. Se especifica la direcion de sincronizacion para cada campo, lo que significa, si el sistema SAP sobrescribe la informacion en el directorio o el directorio sobrescribe la informacion en el sistema SAP
Una conexion a un servicio de directorio puede extender el concepto de CUA. Esto no significa que estos dos conceptos deber ser inplmentados en conjunto pero funcionan bien juntos
 
 
 
Sobre el autor
Publicación académica de Loida Areli Moreno Pena, en su ámbito de estudios para la Carrera Consultor Basis NetWeaver.
Loida Areli Moreno Pena
Profesión: Ing. en Sistemas Computacionales - Mexico - Legajo: LD37R
✒️Autor de: 64 Publicaciones Académicas
🎓Cursando Actualmente: Consultor BASIS Nivel Avanzado
🎓Egresado del módulo:
Certificación Académica de Loida Moreno