✒️SAP BASIS / Creación, copia y actualización de registros maestros de usuario Por Andrea Danila

Opciones para crear el REGISTRO MAESTRO DE USUARIOS:

1. SU01 - Se crea un registro maestro de usuario para iniciar una sesión en un sistema SAP:

2. SU10- transacción que permite administrar usuario de forma masiva. Se puede asignar roles, cambiar contraseñas, modificar atributos y bloquear múltiples usuarios al mismo tiempo.

Se puede crear un nuevo registro maestro de usuario creando uno nuevo o copiando datos de otro registro. El registro maestro de usuario contiene todos los datos y configuraciones necesarios para iniciar sesión en un mandante del sistema SAP.

Para la creación de un registro maestro de usuario se necesita:

- Apellido en la pestaña de DIRECCIÓN

-contraseña en la pestaña DATOS DE INICIO DE SESIÓN

y también se pueden aportar datos adicionales :

- pestaña DOCUMENTACIÓN que contiene una descripción breve y documentación detallada del usuario, también se puede añadir a una persona con responsabilidad técnica o funcional sobre el usuario;

-pestaña DIRECCIÓN muestra los datos de dirección.

En la tx. SU01 se hace distinción entre usuarios empresariales y usuarios técnicos , este último no tiene asociado un socio de negocio y no dispone de pestaña de datos de dirección( se usa la pestaña de "Documentación" para la descripción).

Los usuarios técnicos son, en general, usuarios que trabajan en segundo plano o en interfaces RFC entre sistemas. Al crear un usuario técnico por defecto se selecciona el tipo de usuario Diálogo, sin embargo, para fines técnicos, tiene sentido elegir Sistema o Comunicación de Datos como tipo de usuario.

Termino RFC:

Es una llamada a función remota como sus siglas en inglés lo indican ( Remote Function Call).

Se trata de un protocolo que permite a un programa ejecutar código en otra maquina remota sin tener que preocuparse por las comunicaciones entre ambos dado que ha sido configurada previamente por el administrador del sistema.

En SAP configuramos las RFC en la transacción SM59 y es allí donde se indica el tipo de RFC, si es de confianza o no, si los datos que viajan va a utilizar el sistema universal de codificación (unicode) o si utiliza un juego de caracteres especial en este caso configurado en la instalación del sistema, etc.

Conversión de usuarios en interlocutores comerciales

SAP recomienda que inviertas todos los usuarios SU01 (excepto los técnicos) en usuario empresariales después de una conversión a SAP S/4HANA. Esto es posible a partir de SAP S/4Hana 1709 FP02.

2. Elementos de Registro Maestro de Usuario

La pestaña DATOS LOGON muestra la contraseña y el periodo de validez del usuario, así como el tipo de usuario. NOTA SAP 622464 ofrece en detalle los requisitos de las contraseñas.

Requisitos de cambio de contraseña para el tipo de usuario SYSTEM.

• La pestaña SNC se utiliza para gestionar funciones de seguridad ( producto externo) que no están disponibles directamente, pero que han sido preparadas en los sistemas SAP.
• La pestaña VALORES fijos muestra valores por defecto como la impresora predeterminada, el idioma de inicio de sesión predeterminado, entre otros.
• La pestaña ROLES y PERFILES muestra los roles y perfiles asignados al usuario. Normalmente, los usuarios obtienen autorizaciones a través de roles. Las autorizaciones se combinan en perfiles de autorizaciones que se generan automáticamente con un rol correspondiente. Luego, los roles se ingresan en el registro maestro del usuario.
• La pestaña GRUPOS muestra la agrupación de usuarios para mantenimiento masivo.
• La pestaña PERSONALIZACIÓN muestra objetos de personalización. en algunas transaccione, se requieren configuraciones personales que afectan la apariencia de la transacción. Estas configuraciones pueden almacenarse o rellenarse mediante objetos de personalización.
• La pestaña DATOS de LICENCIA permite especificar el tipo de usuario contractual del usuario. Esta información se evalúa durante la medición del sistema.

3. Tipos de usuarios:

Existe diferentes tipos de usuarios para diferentes propósitos:

• Diálogo: un usuario de diálogo normal es utilizado para todo el tipo de inicio de sesión por una sola persona. Durante un inicio de sesión por una sola persona. Durante un inicio de sesión interactivo, el sistema verifica si la contraseña está vencida o es inicial, y el usuario puede cambiar su propria contraseña. Se aplican las configuraciones habituales para que el período de validez de la contraseña en este tipo de usuario. El usuario de diálogo puede iniciar sesión en el sistema varias veces, pero ten en cuenta que los múltiples inicios de sesión de este tipo son verificados y registrados.
• Sistema: Se utiliza el tipo de usuario de sistema para comunicación sin diálogo dentro de un sistema o para el procesamiento en segundo plano. Los usuarios de sistema también se usan para comunicación RFC en varias aplicaciones como ALE, Workflow, Sistema de gestión de transportes y Administración Central de Usuarios. No se puede utilizar este tipo de usuario para un inicio de sesión de diálogo. Las configuraciones habituales de validez de las contraseña ni se aplican a los usuarios de sistema. Solo los administradores de usuarios pueden establecer y cambiar la contraseña productiva. La nota SAP 622464- Cambio: Requisito de cambio de contraseña para el tipo de usuario "System".
• Comunicación: Se utiliza el tipo de usuario de comunicación de datos para comunicación sin diálogo entre sistemas. No se puede usar este tipo de usuario para un inicio de sesión de diálogo. Se aplican las configuraciones habituales para la validez de la contraseña.
• Servicio: Un usuario de tipo servicio es un usuario de diálogo que está disponible para un grupo amplio y anónimo de usuarios. En genera, solo se deben asignar autorizaciones altamente restringidas a este tipo de usuarios. Los usuarios de servicio se utilizan , por ejemplo, para accesos anónimos al sistema mediante un servicio ICF. El sistema no verifica contraseñas vencidas o iniciales durante el inicio de sesión. Solo el administrador de usuarios puede cambiar la contraseña . Se permite múltiples inicios de sesión.
• Referencia: Un usuario de referencia es un usuario general, no específico de una persona en particular. No se puede usar un usuario de referencia para inicia sesión. Solo se utiliza para signar autorizaciones adicionales. Puedes especificar un usuario de referencia para un usuario de diálogo en la pestaña ROLES para otorgar autorizaciones adicionales.

Habilitado para la interacción(SAP GUI/IFC/FIORI) No habilitado para la interacción

Cambio de contraseña SI DIÁLOGO COMUNICACIÓN

Cambio de contraseña NO SERVICIO SISTEMA

4.Grupos de usuarios

Una entrada en el campo de Grupo de usuarios ( en la pestaña Datos Logon) es necesaria si deseas dividir el mantenimiento de usuarios entre varios administradores. Solo el administrador que tenga autorización para ese grupo (objeto de autorización S_USER_GRP) puede mantener a los usuarios de ese grupo. Si dejas el campo en blanco, el usuario no se asigna a ningún grupo( en lo que respecta a la verificación de autorizaciones). Esto significa que el usuario puede ser mantenido por cualquier administrador de usuarios autorizado para mantener cualquier grupo. Esta asignación forma parte de lo datos de inicio de sesión en el registro maestro de usuario.

Para el mantenimiento masivo de datos de usuario ( tx. SU10), los usuarios pueden ser agrupados a un grupo en la pestaña GRUPOS. Las agrupaciones que haces en la pestaña GRUPOS no se utilizan para las verificaciones de autorización especificados en la pestaña DATOS LOGON mediante el campo Grupo de usuarios. Esta agrupación es adecuada para mantenimiento masivo.

Puedes crear grupos de usuarios en la tx. Mantener grupos de usuarios (SUGR).

Agradecimiento:

Ha agradecido este aporte: Fernando Escola