✒️SAP BASIS / El concepto de administración de usuarios ABAP Por Juan Poderoso Blasco
SAP BASIS El concepto de administración de usuarios ABAP
Bases de administración de usuarios:
El término usuario se usa para referenciar una identificación de usuario (ID Usuario). Normalmente se utiliza para logarse en en S.O., DB o sistema SAP, los cuales tienen diferentes conceptos de autenticación. Lo que nos indica que no necesariamente una persona puede logarse en los descritos anteriormente con el mismo ID.
- Las solicitudes de los usuarios son procesadas por un Work Process, estos Work Process utilizan el mismo usuario para acceder a la DB.
Autorizaciones: La protección de autorizaciones de realiza en 2 niveles:
1.- ¿Puede una transacción ser accedida?
2.- Autorizaciones para realizar acciones y tratamiento de datos durante el uso propio de la transacción.
Esto implica que un usuario podrá acceder a un sistema SAP cliente con un usuario y contraseña válidos, pero podrá ejecutar TX solo si tiene el ROL (encierran autorizaciones) y luego estas se ingresan en el registro maestro de usuarios.
Tipos de Usuarios: Es una propiedad importante de un usuario, estos puedes ser:
- Diálogo: Es el usuario normal para todas las formas posible de logon, el sistema verifica si la contraseña es inicial o expiró lo que le da la opción al usuario a cambiarla, también el sistema verifica si el usuario tiene múltiples sesiones con el mismo usuario y contraseña y permite que él mismo decida que hacer, en el caso de que sea posible utilizar múltiples sesiones.
- Sistema: Se utiliza para la comunicación dentro de un sistema o para procesamiento de fondo, este tipo no es interactivo. Estos usuario se pueden utilizar para comunicaciones RFC (ALE, Worlflow, Transport Management, Central User Administration), estos no tienen periodo de validez de la contraseña, es decir que solo los administradores pueden cambiar la contraseña.
- Comunicaciones: Se utiliza para el logon de usuarios no-interactivos entre sistemas, no es posible utilizar estos para un logon de diálogo, la configuración usual del período de validez de contraseña aplica para estos usuarios también.
- Servicio: Es un usuario de diálogo que está disponible para un gran número de usuarios anónimos, en general están muy restringidos en cuanto a autorizaciones, Estos comúnmente son utilizados para accesos anónimos al sistema utilizando ITS (computadoras y artefactos electrónicos) o servicios ICF (comunicarse a un sistema SAP a través de protocolos HTTP, HTTPS, ó SMTP, el ICF es un componente que e encuentra incorporado en el servidor de aplicaciones). Solo el administrador de usuarios puede cambiar la contraseña y se permiten múltiples sesiones para estos usuarios.
- Referencia: Estos usuarios no están vinculados a una persona, no es posible utilizar este tipo de usuarios para loguearse al sistema es utilizado para asignar autorizaciones adicionales en la solapa de Roles del registro de usuario.
Transacción SU01: Se utilizar para la gestión de los usuarios.
Los requisitos mínimos para creación de usuarios son apellido (Last Name) en la solapa Address y la contraseña inicial en la solapa Logon Data.
Escanear / Compartir
Sobre el autor
Publicación académica de Juan Poderoso Blasco, en su ámbito de estudios para la Carrera Consultor SAP BASIS NetWeaver Nivel Inicial.
SAP Senior
Juan Poderoso Blasco
Profesión: Técnico Soporte Informatico - España - Legajo: DO76V
✒️Autor de: 47 Publicaciones Académicas
🎓Egresado de los módulos:
- Carrera Consultor SAP BASIS NetWeaver Nivel Avanzado
- Carrera Consultor SAP BASIS NetWeaver Nivel Inicial
Disponibilidad Laboral: FullTime
Presentación:
Buena jornada. trabajo cómo técnico de soporte y sistemas, quiero aprender sap para tener una mejora laboral.
Certificación Académica de Juan Poderoso
