Unidad 5, Lección 1: Concepto de Administración de usuarios Abap
El administrador es quien crea y configura un ID de usuario en el sistema para cada usuario
1- Bases de Administración de usuarios:
-El termino usuario hace referencia a una identificación de usuario (ID de usuario) para loguearse a un sistema operativo, a una base de datos o a un sistema SAP, utilizando una cta de usuario y contraseña válidos.
-Los sistemas operativos, las bases de datos y el sistema SAP tienen diferentes conceptos de autorización.
-Una cuenta de usuario y contraseña creada en SAP, no significa que esa persona pueda loguearse al sistema operativo del servidor con el mismo usuario y contraseña.
-Pero sí pueden crearse dos cuentas idénticas de usuario y contraseña para loguearse la sistema operativo y al sistema SAP
-Las solicitudes de los usuarios son procesadas por los work process de SAP, utilizando un mismo usuario para acceder a la base de datos.
-Los datos de usuarios y autorizaciones son dependientes del cliente.
-El acceso al sistema operativo de un servidor de aplicación SAP y al servidor de la base de datos deben ser protegidos y no ponerlos en riesgo.
2- Autorizaciones
Protección de autorizaciones:
- Puede una transacción ser accedida? si, pero solo si tiene la autorización.
- Autorizaciones para realizar acciones y tratamiento de datos durante el uso propio de la trx. Las autorizaciones se asignan mediante roles. Y estos después se ingresan en el registro maestro de usuario
3- Tipos de Usuarios :
- Diálogo: Se utiliza para todas las formas posibles de logon; Verifica contraseña;
- Sistema: se utiliza en comunicaciones dentro de un sistema o en procesamiento de fondo; NO se utiliza para acceder mediante SAP GUI; No es interactivo; También se usan para aplicaciones que requieren comunicaciones RFC; NO validan contraseña; Solo los administradores pueden cambiar la contraseña.
- Comunicaciones: No se puede utilizar para un logon de dialogo; Aplica configuración de "validez de contraseña"; Se utiliza para el logon de usuarios no-interactivos entre sistemas;
- Servicio: Usuario de diálogo disponible para gran número de usuarios anónimos; Están muy restringidos en cuanto a autorizaciones; son usados para accesos anónimos al sistema (ITS o servicios ICF); No verifica validez de contraseña; Solamente el administrador de usuarios puede cambiar a contraseña; Se le permiten múltiples sesiones
- Referencia: NO está vinculado a una persona; No se ocupa para loguearse al sistema; Se utiliza solamente para asignar autorizaciones adicionales en la solapa de roles del registro de usuarios
4- Transacción de Administración de Usuarios SU01
El registro maestro de usuarios contiene toda la información y configuraciones que se requieren para poder loguearse a un cliente del sistema SAP (Address, Logon data, Defaults, Parameters, Roles and Profiles, Groups)