UNIDAD 5 Leccion 1 Conceptos de Administracion de Usuarios ABAP
El administrador crea y configura un ID de usuario para que los usuarios tengan los accesos apropiados.
1. Bases de Administración de Usuarios
El Termino USUARIO, se utiliza para hacer referencia al ID de Usuario. Para conectarse deben tener un Usuario y Contraseña Validos.
Las Solicitudes de los usuarios, son procesadas por los Work Process de SAP, utilizan el mismo usuario para accesar a la BD.
2. Autorizaciones
La protección de autorizaciones se realiza en 2 niveles.
- A nivel Transaccion
- A nivel autorizaciones sobre la transaccion (que puede o no puede hace en la transaccion)
A los Usuarios se les asignan autorizaciones mendiante roles, lo cuales se ingresan en el registro Maestro de Usuario.
3. Tipos de Usuario
El Tipo es una propiedad importante, ya que existen diferentes Tipos de Usuarios:
- DIALOGO: Se utiliza para todas las formas posibles de Logon, se verifica que este activo, tambien puede cambiar la contraseña, podria o no tener multiples sesiones.
- SISTEMA: Se utiliza en comunicaciones o para procesamiento de fondo. No puede utilizarse para accesar por SAP-Gui, se puede decir, que no es interactivo. Tambien pueden utilizarce para comunicaciones que requieren ((RFC tales como ALE, WorkFlow, Transport Management System, Central User Administration) No tienen periodos de validez. Solo los administradores pueden cambiar la contraseña.
- COMUNICACIONES:No interactivos entre sistemas, no accesan por medio del SAP-Gui, si aplica periodo de validez de contraseña.
- SERVICIO: Este tipo de usuarios son de dialogo, estan disponibles para muchos usuarios anominmos, estan resgringidos en autorizaciones. No se verifica la validez de la constraseña (estan excentos). Solo el administrador puede cambiar la contraseña, es multisesion.
- REFERENCIA: No esta vinculado a una persona, no se puede loguear al sistema. Es utilizado unicamente para asignar autorizaciones adicionales en la solapa de Roles del registro de Usuarios.
4. Transaccoin de Administracion de Usuarios SU01
La información y configuracion requerida para poder Loguearse a un cliente SAP se registra mediante esta transacción, se agrupa en la solapas:
- Address: Informacion Personal y de contacto
- Logon Data: Periodo de Valide de Contraseña. Tipo de Usuario.
- Defaults: Valores default para impresora, lenguaje, etc
- Parameters: Valores específicos de usuario para campos estándar en el sistema SAP
- Roles and Profiles: Roles u perfiles asigandos.
- Groupos: Asignacion de grupos al usuarios, utilizando el mantenimiento masivo.
El requisito minimo son: Apellido (last name) en la pestaña Adress y Contraseña inicial, en la pestaña Logon Data.