✒️SAP BASIS / Creación, copia y actualización de registros maestros de usuario Por Mayra Herrera Naranjo

Los usuarios pueden iniciar sesión en un sistema operativo, una base de datos o un sistema SAP utilizando una combinación de un ID de usuario y una contraseña. Un usuario se refiere a un registro maestro de usuario que consiste en un ID de usuario, una contraseña y otra información relacionada con e usuario. La combinación usuario/contraseña no garantiza que se pueda iniciar sesión en el sistema operativo de un host o en el servidor de base de datos con la misma combinación sin embargo si para los sistemas SAP y los sistemas operativos.

Las solicitudes de los usuarios son procesados por los procesos de trabajo (WP). Los datos de usuarios y autorizaciones dependen de cada mandante.

Un registro maestro de usuarios permie a los usuarios iniciar sesión en un sistema SAP basado en ABAP y se crean registros para cada usuario usando la tramsacción para el mantenimiento de usuarios SU01. Pudes crear un nuevo registro maestro de usuario creando un nuevo registro maestro o copiando uno existente, este contiene todos los datos y configuraciones necesarios para iniciar sesión en un mandante del sistema SAP. Se requiere:

• Apellido en la pestaña Dirección
• Nueva contraseña (inicial) y repetición idéntica de esta en la pestaña Datos de inicio de sesión

Los datos estan divididos en las pestañas:

• Documentación: Breve descripción y documentación detallada del usuario. Una persona con resposabilidad técnica o funcional sobre el usuario
• Dirección: Datos de dirección

Un usuario empresarial es una persona natural que esta representada por un socio de negocios y un vínculo con un usuario en el sistema, interactuan con el software en el contexto de un proceso empresarial. Es una relación (1:1) con un socio de negocios correspondiente del cual se referencian datos esenciales.

Se hace una distinción entre usuario empresarial y un usuario técnico. El usuario técnico no tiene un socio de negocio asociado y no dispone de la pestaña de datos de dirección se debe usar la de Documentación para la descripción. Son usuarios que trabajan en un segundo plano o en interfaces RFC entre sistemas, cuando se crean se selecciona el tipo de usuario Diálogo, sin mebargo, es mejor Sistemas o Comunicación de Datos como tipo de usuario.

La pestaña de datos logon muestra la contraseña y el período de validez del usuario, así como el tipo de usuario.

• La pestaña SNC se utiliza para gestionar funciones de seguridad que no estan disponibles directamente
• La pestaña valores fijos muestra valores por defecto
• La pestaña Parám contiene valores específicos del usuario para campos estándar
• La pestaña Roles y perfiles muestra los roles y perfiles asignados al usuario, las autorizaciones se combinan en perfiles de autorización que se generan con un rol y estos se integran en el registro maestro del usuario
• La pestaña grupos muestra la agrupación de usuarios para mantenimiento masivo
• La pestaña personalización muestra objetos de personalización, en tramsacciones se requieren configuraciones personales que afectan la apariencia de la transacción y se almacenan o prellenan mediante objetos de personalización
• La pestaña Datos de licencia permite especificar el tipo de usuario contractual del usuario

Los tipos de usuario:

• Diálogo: Es utilizado para todo tipo de inicio de sesión por una sola persona. Durante un inicio interactivo se verifica si la contraseña es vencida o inicial y se puede cambiar. Se aplican las configuraciones habituales para el período de validez de la contraseña y puede iniciar sesión en el sistema varias veces pero los inicios de este tipo son verificados y registrados.
• Sistemas: Se utiliza para comunicación sin diálogo dentro de un sistema o procesamiento en segundo plano. También se usan para comunicación RFC en varias aplicaciones. No se puede utilizar este tipo de usuario para un inicio de sesión de diálogo, no se aplican las configuraciones de validez de la contraseña. Solo los administradores de usuario pueden establecer y cambiar la contraseña productivo
• Comunicación: Se utiliza oara comunicación sin diálogo entre sistemas, no se puede utilizar para un inicio de sesión de diálogo. Se aplican configuraciones de validez en la contraseña.
• Servicio: Es un usuario de diálogo que esta disponible para un grupo amplio y anónimo de usuarios, solo se deben asignar autorizaciones altamente restringidas a este tipo de usuarios. Se utilizan para accesos anónimos al sistema mediante un servicio ICF. El sistema no verifica contraseñas vencidas o iniciales durante el inicio de sesión. Solo los administradores de usuario puede cambiar la contraseña, se permiten múltiples inicios de sesión
• Referencia: Es un usuario general no específico, no se pueden usar para iniciar sesión. Solo se utiliza para asignar autorizaciones adicionales, se puede asignar a un usuario de diálogo en la pestaña roles para otorgar autorizaciones adicionales

Una entrada en el campo de grupo de usuarios es necesaria si deseas dividir el mantenimiento de usuarios entre varios administradores. Solo el administrador del grupo puede mantener a los usuarios de ese grupo. Si se deja en blanco el usuario no se asigna a ningun grupo y cualquier administrador puede mantenerlo. Esta asignación forma parte de los datos de inicio de sesión en el registro maestro del usuario.

Para el mantenimiento masivo de datos de usuario, los usuarios pueden ser asignados a un grupo en la pestaña Grupos, no se utilizan para las verificaciones de autorización especificadas en la pestaña Datos Logon mediante el campo Grupo de usuarios. Se pueden crear grupos de usuario en la transacción Mantener Grupos de Usuarios (SUGR).