Bases de Administración de Usuarios.
Una combinación de usuario y contraseña es creado en SAP pero no quiere decir que es posible loguearse en el sistema operativo del servidor con los mismos datos.
Nota: Las solicitudes son procesadas por los Work process de SAP los cuales utilizan un mismo usuario para acceder a la BD.
Autorizaciones
La protección de las autorizaciones se realiza en dos niveles:
1. Puede una transacción ser accedida?
2. Autorizaciones para realizar acciones y tratamiento de datos durante el uso de la transacción.
Un usuario puede loguearse y al tratar de ingresar a una transacción no autorizada, el sistema lo rechaza.
Si el usuario cuenta con autorización el sistema muestra la pantalla inicial de la transacción y después de ello puede realizar acciones en la pantalla.
A los usuarios se les asigna roles. los cuales contienes autorizaciones combinadas.
Tipos de usuarios
Dependiendo del tipo es el propósito del usuario:
1. Dialogo:
Se utiliza para todas las formas posibles de logon, el sistema verifica si la contraseña es inicial o expiró, también verifica si múltiples sesiones están abiertas con el mismo usuario.
2. Sistema:
Se utiliza en comunicaciones dentro de un sistema o para procesamiento de fondo. no se puede acceder mediante SAP GUI (No es interactivo)
Los usuarios de éste tipo quedan exentos de la validez de contraseña. solo los admon pueden cambiarla.
3. Comunicaciones:
Usuarios no interactivos entre sistemas. aplica la validez de la cuenta.
4. Servicio:
Usuario de diálogo que está disponible para gran número de usuarios anónimos, están muy restringidos.
Son usados para accesos anónimos ITS o ICF, el sistema no verifica validez y solo el admon puede cambiar la contraseña y se permiten múltiples sesiones.
5. Referencia:
No está vinculado a una persona, un usuario de referencia es utilizado solamente para autorizaciones.
Transacción de Administración de Usuarios
SU01: Administración de Usuarios.
Para crear un usuario mínimo se solicita el apellido y la clave inicial.
Nota: El perfil SAP ALL permite tener accesos a todo lo del sistema por tanto nosotros como Basis debemos tener acceso a la misma.
Cuando un error sucede en el sistema podemos traer grandes problemas de igual manera somos responsables de las transacciones que no podemos ejecutar por temas de auditoria.