✒️SAP BASIS / Introducción a CUA Por Mayra Gambin
SAP BASIS Introducción a CUA
FUNDAMENTOS
La informacion de usuarios se guarda por cliente en los sistemas SAP.
En cada cliente de un sistema tiene su propio e independiente grupo de usuarios.
Los usuarios que no usan el sistema SAP deben ser bloqueados nunca eliminados
CONCEPTOS DE LA ADMINISTRACION CRENTRAL DE USUARIOS
El objetivo del CUA es reducir el coste de la adminstracion de usuarios y hacerla mas segura.
La idea es gestionar los usuarios desde un unico cliente en todo el landscape
Con CUA se define:
-Que registros maestros de usuario existen en que cliente
-Que roles y perfiles son asignados a estos registros maestros
-Cual es la password inicial
-Si el usuario esta bloqueado o no
PRERREQUISITOS PARA UNA IMPLEMENTACION EFICIENTE DE CUA
-un numero elevado de usuarios indenticos en varios clientes
-landscape complejo con un gran numero de mandantes
-necesitamos reducir el coste de admin de usuarios
Con el CUA podemos distribuir y administrar la siguinete info desde el sistema central a los sistemas hijos mediante el ALE:
-Que usuarios existen en que sistema, que cliente y con que roles y perfiles. Podemos distribuir la password inicial
Puntos a tener en cuenta para la implementacion:
-Un sistema con al menso las version SAP BAseis 4.6C. Con las ultimas actualizaciones de SP y kernel
-El CUA se puede usar entre diferentes versiones de SAP en un landscape aunque un sistema conectado debe tener al menos SAP Basis 4.5B
-EL CUA puede usarse para la administacion de usuarios en BW, CRM y sistemas SRM
En un sistema ALE los mandantes de cada sistema se conocen como sistemas logicos. Por lo que un sistema SAP puede alojar varios sistemas logicos en terminos de ALE y CUA.
El intercambio de documentos intermedios (idocs) se hace por RFC
Hay que asegurarse que si el CUA esta en uso , las definiciones de roles que transporten en el landscape no contengan la asignacion de usuarios -> discrepancias
Para evitar esto, tendremos que configurar la entrada USER_REL_IMPORT con el valor NO en la tabla PRGN_CUST en todos los sistemas hijos de CUA. (NOTA 571276)
PRERREQUISITOS PARA UNA IMPLEMENTACION EFICIENTE DE CUA
Antes que decidamos implementar CUA, los siguientes prerrequisitos deberían existir en los sistemas de landscape; de otra manera la reducción de trabajo con la implementación de CUA no será la óptima.
· Hay un gran numero de usuarios idénticos en multiples clientes
· Hay un landscape de sistemas complejo con un gran numero de clientes para mantener.
· Necesitamos reducir el costo de administración de usuarios.
Por ejemplo, si tenemos un landscape estándar de tres sistemas en el cual los usuarios por lo general trabajan en un único cliente, y los grupos de usuarios no son los mismos, el beneficio de implementar CUA no es importante. La situación es similar si se usan usuarios idénticos en multiples clientes, pero solo contamos con muy pocos clientes, o el numero de usuarios a administrar no es especialmente muy alto.
NOTA: Los usuarios que ya no utilizaran el sistema SAP deberían ser bloqueados en vez de eliminados.
Podemos realizar todo el trabajo relacionado a la administración de datos de registros de usuarios desde un cliente central cuando implementamos CUA.
Utilizando CUA, podemos distribuir y administrar la siguiente información desde el sistema central a los sistemas hijos mediante Application Link Enabling ALE:
· Cuales usuarios existen en cual sistema, en que cliente y con que roles y perfiles. Tambien podemos distribuir la contraseña inicial.
Algunos puntos que tendremos que tener en cuenta para la implementación:
· Usar un sistema con al menos la versión SAP Basis 4.6C. Tambien con las ultimas actualizaciones de Support Package y Kernel
· CUA puede ser utilizado entre diferentes versiones de SAP en un landscape, aunque un sistema conectado debe tener al menos SAP Basis 4.5B.
· CUA puede ser utilizado también para la administración de usuarios en BW, CRM y sistemas SRM por ejemplo. De todas maneras, deberemos buscar las notas sobre este tema en el Marketplace de SAP.
En un sistema integrado mediante ALE, los clientes de cada sistema son conocidos como sistemas lógicos. Por lo tanto, un sistema SAP puede alojar multiples sistemas lógicos en términos de ALE y CUA. El intercambio de datos se realiza mediante los documentos intermedios IDocs con conexiones remotas RFC.
NOTA: Tendremos que asegurarnos que si CUA esta en uso las definiciones de roles que se transporten en el landscape no contengan la asignación de usuarios ya que puede provocar discrepancias.
Para evitar estos problemas tendremos que configurar la entrada USER_REL_IMPORT con el valor NO en la tabla PRGN_CUST en todos los sistemas hijos de CUA. Mas información en nota 571276.
Escanear / Compartir
Agradecimiento:
Ha agradecido este aporte: Sharly Aponte Escobar
Sobre el autor
Publicación académica de Mayra Yanina Gambin, en su ámbito de estudios para la Carrera Consultor SAP BASIS NetWeaver Nivel Avanzado.
SAP Master
Mayra Yanina Gambin
Profesión: Docente - Argentina - Legajo: NV61P
✒️Autor de: 102 Publicaciones Académicas
🎓Egresado de los módulos:
- Carrera Consultor SAP BASIS NetWeaver Nivel Avanzado
- Carrera Consultor SAP BASIS NetWeaver Nivel Inicial
Disponibilidad Laboral: FullTime
