Los datos de usuarios y autorizaciones son dependientes del cliente. Autorizaciones: Puede una transacción ser accedida? Autorizaciones para realizar acciones y tratamientos de datos durante el uso propio de la transacción. A los usuarios se les asignan autorizaciones mediante roles. Las autorizaciones son combinadas en roles y los roles luego se ingresan en el user master record. Tipos de usuarios: Diálogo: Se utiliza para todas las formas posibles de logón normal por una persona. El sistema verifica si la contraseña es inicial o expiró entonces el usuario tiene la oportunidad de cambiar su contraseña. System: Se utiliza en comunicaciones dentro de un sistema o para procesamiento de fondo. No sirve para iniciar por SAP GUI o ningún otro método. no es interactivo. Sirven para RFC con ALE, Workflow, transport Management System, Central User Administration. Quedan exentos del periodo de validez de contraseña, solo los administradores pueden cambiarla. Communication: Logon de usuarios no-interactivos entre sistemas. No es posible utilizar estos usuarios para aún logon de diálogo. La configuración inicial del periodo de contraseña aplica para este tipo de usuario. Services: Es un tipo de usuario de diálogo que está disponible para un gran número de usuarios anónimos. Están muy restringidos en cuanto a autorizaciones. Son usados por ejemplo para accesos anónimos al sistema utilizando ITS (internet transaction Services) o Servicios ICF (internet communication framework). No se verifica validez de contraseña. Solo el administrador puede cambiar la contraseña, se permiten múltiples sesiones de usuarios. Reference: Como el de services no está vinculado a una persona. No es posible loguearse al sistema con este usuario. Es utilizado solo para asignar autorizaciones adicionales en la solapa de roles del registro de usuarios. El USER MASTER RECORD tiene toda la información y configuraciones que se requieren para poder loguearse a un cliente del sistema SAP. SU01: ADMINISTRACIÓN DE USUARIOS. Address: Información personal y de contracto. Logon data: Período de validez de la contraseña y del usuario. Tipo de usuario. Defaults: Valores por defecto para una impresora, lenguaje de logon, etc. Parameters: Valores específicos de usuario para campos estándar en el sistema SAP. Roles and Profiles: Roles y perfiles que son asignados al usuario. Groups: Asignación de grupos para el usuario, utilizado para el mantenimiento masivo de usuarios. Requisitos mÍnimos para crear un usuario es ingresar al menos el apellido en LAST NAME en la solapa Address y la contraseña inicial en la solapa LOGON DATA. Perfil SAP ALL: asignados a los usuarios BASIS. Para un área de auditoria ningún usuario deberÍa tener el perfil SAP ALL.