1) Los datos de usuarios y autorizaciones son dependientes del cliente. Los usuarios para acceder al sistema / SO / BD son diferentes aunque pueda que exista un usuario identico en cada ambiente.
Los requerimientos de usuarios son atendidos por WP que acceden a la BD con un usuario generico para WP.
2)Autorizaciones: Cuando un usuario ingresa a una TCODE primero se verificia si puede acceder a la misma. Luego, una vez que accede, por cada acción que realice se verifica si tiene la autorización correspondiente para dicha acción.
Roles: Las autorizaciones son otorgadas a un usuario mediante Roles. Los roles se asignan en el registro maestro.
3) Tipos de usuario:
Dialogo: Para usuarios finales, accede al sapgui y tienen verificación de contraseña (expiración , inicial, etc)
Sistema: Se usa para comunicaciones aplicaciones que necesitan comunicaciones (RFC). No se les verifica expiración y solo administradores pueden cambiar su contraseña. No pueden acceder al SAPGUI
Comunicaciones: Para comunicaciones, se verifica expiración contraseña y no puede loguear sapgui.
SERVICIO: Un usuario de díalogo generico para muchos usuarios con pocos permisos.El admin puede cambiar su clave solamente y permite multiples sesiones.
REFERENCIA: (?)
4) Transacción SU01: Mantenimiento de usuarios.
Registro maestro son las pestañas que componen a un usuario:
Adress, Logon Data , Defaults, Parameters, Roles y perfiles, grupos.
El requisito minimo para creación es apellido y contraseña inicial.
SAPALL: El usuario del administrador debe tener el rol SAP_ALL o tener acceso a todas las transaccciones que se consideran importantes para un administrador.