✒️SAP BASIS / Introducción a CUA Por Israel Cespedes Penaloza
SAP BASIS Introducción a CUA
6.3 - Introducción a CUA
- Fundamentos
La información de usuarios se almacena por cliente en los sistemas SAP. Esto significa que cada cliente en un sistema tiene su propio e independiente grupo de usuarios.
Si contamos con landscape de sistemas complejos en la compañía, por ejemplo tres sistemas productivos. La gestión de usuarios podría ser muy tediosa y proclive a errores, además de una alta demanda de trabajo para todos estos en caso de no contamos con una herramienta eficiente de gestión de usuarios.
En la forma clásica, los usuarios se mantienen en sus respectivos clientes. Si por ejemplo, un desarrollador se retira de una compañía, cómo administradores debemos asegurarnos que el usuario del sistema sea eliminado de todos los clientes donde existe; idealmente, sería conveniente bloquear el mismo.
Si no conocemos con exactitud en todas las áreas donde la persona trabajó, tendríamos que ingresar a cada cliente donde podría haber trabajado, buscando y eliminando el usuario. Esto puede resultar en enormes costos de mantenimiento para mantener la consistencia de usuarios.
- El Concepto de la Administración Central de Usuarios.
El objetivo de la administración central de usuarios, es la de reducir el costo para la administración de usuarios y también hacerla más segura con la centralización del trabajo. El concepto de CUA apunta a realizar el mantenimiento de usuarios desde un único cliente en todo el landscape.
Que definimos con CUA?
- Que registros maestros de usuario existen en que clientes.
- Que roles y perfiles son asignados a estos registros maestros.
- Cual es la contraseña inicial.
- Si el usuario está bloqueado o no.
Los datos de usuario son manejados desde un solo lugar.
- Prerrequisitos para una Implementación Eficiente de CUA.
Antes que decidamos implementar CUA, los siguientes precios requisitos debería existir en los sistemas de landscape; de otra manera la reducción de trabajo con la implementación de CUA no será la óptima.
- Hay un gran número de usuarios idénticos en múltiples clientes.
- Hay un landscape de sistemas complejos con un gran número de clientes para mantener.
- Necesitamos reducir el costo de administración de usuarios.
Si tenemos un landscape estándar de tres sistemas en el cual los usuarios por lo general trabajan en un único cliente y los grupos de usuarios no son los mismos, el beneficio de implementar CUA no es importante. La situación es similar si se usan usuarios idénticos en múltiples clientes, pero solo contamos con muy pocos clientes, o el número de usuarios a administrar no es específicamente muy alto.
Podemos realizar todo el trabajo relacionado a la administración de datos de registro de usuarios desde un cliente central cuando logramos implementar CUA.
Utilizando CUA, podemos descubrir y administrar la siguiente información desde el sistema central a los sistemas hijos mediante Application Link Enablig (ALE).
- Cuáles usuarios existen en cuál sistema, en qué cliente y con que roles y perfiles. También podemos distribuir la contraseña inicial.
Algunos puntos que tendremos que tener en cuenta para la implementación:
- Usar al menos la versión SAP Basis 4.6c, Con las últimas actualizaciones del Support Package y Kernel.
- CUA puede ser utilizado en diferentes versiones de SAP en un landscape, aunque un sistema conectado debe tener al menos SAP Basis 4.5B.
- CUA Puede ser utilizado también para la administración de usuarios en BW, CRM y sistemas SRM por ejemplo. De todas maneras, debemos buscar las notas sobre este tema en el Marketplace de SAP.
Un sistema integrado mediante ALE, los clientes de cada sistema son conocidos como sistemas lógicos. Por lo tanto un sistema SAP puede alojar múltiples sistemas lógicos en términos de ALE y CUA. El intercambio de datos se realiza mediante los documentos intermedios iDocs con conexiones remotas RFC.
Tendremos que asegurarnos que si CUA está en uso, las definiciones de roles que se transporten en el landscape no contengan la asignación de usuarios ya que puede provocar discrepancias.
Para evitar estos problemas tendremos que configurar la entrada USER_REL_IMPORT con el valor NO en la tabla PRGN_CUST en todos los sistemas hijos de CUA. Mas información en nota 571276.
Escanear / Compartir
Sobre el autor
Publicación académica de Israel Cespedes Penaloza, en su ámbito de estudios para la Carrera Consultor SAP BASIS NetWeaver Nivel Avanzado.
SAP Senior
Israel Cespedes Penaloza
Profesión: Ingeniero Electrónico - Bolivia - Legajo: DO67A
✒️Autor de: 90 Publicaciones Académicas
🎓Egresado de los módulos:
- Carrera Consultor SAP BASIS NetWeaver Nivel Avanzado
- Carrera Consultor SAP BASIS NetWeaver Nivel Inicial
Disponibilidad Laboral: PartTime
