U5-L5. Administración Avanzada de Usuarios.
CUA (Central User Administration).
Servicio que reduce el trabajo de admon de usuarios para múltiples sistemas SAP.
Admon centralizada desde un cliente (Sistema Central-Central System). Desde aquí se trabaja con los (Sistemas Hijos-Child Systems).
Se puede indicar a nivel de usuario, para que clientes tendrá acceso.
Se puede indicar que info del maestro de usuario podrá ser mantenida de manera central y local.
ALE (Application Link Enabling). Se usa para intercambiar info, configurar y operar aplicaciones SAP distribuidas.
Info que puedes distribuir usando CUA:
- Registro Maestro de Usuarios: algunos datos maestros, asignar roles y perfiles.
- Contraseña inicial.
- Bloqueo: existe bloqueo general pero se puede desbloquear localmente.
Nota: los perfiles de autorización se mantienen localmente sobre todo por ser tema de SEGURIDAD.
Tomado de: https://wiki.scn.sap.com/wiki/display/Basis/Central+User+Administration%28CUA%29+configuration
Cada usuario solo tiene que ser administrado una vez de forma centralizada, lo que le da a la administración una visión general mucho más clara de todos los usuarios y autorizaciones.
El administrador debe tener acceso a SAP y tcodes SU01, BD54, BD64, SCC4, SCUA, SCUM, SM59.
Tomado de: https://help.sap.com/viewer/c6e6d078ab99452db94ed7b3b7bbcccf/7.4.21/en-US/8d270bea613d2443bad6ce0524f08ca0.html?q=cua
Mantenimiento de usuarios en un sistema central. Un grupo de sistemas incluye varios sistemas SAP con varios clientes. Con frecuencia se crean los mismos usuarios y se asignan los mismos roles en cada cliente. La Administración central de usuarios está diseñada para realizar estas tareas en un sistema central y distribuir los datos a los sistemas en el grupo de sistemas.
Sistema de Administración Central de Usuarios (CUA). Usted administra usuarios para todos los sistemas de la Administración central de usuarios y sus autorizaciones en el sistema central. Con la Administración centralizada de usuarios activa, solo puede crear y eliminar usuarios en el sistema central y no en los sistemas secundarios conectados. También puede bloquear y desbloquear usuarios, asignar roles a los usuarios y, por lo tanto, desde el sistema central, de acuerdo con la configuración que haya elegido en la transacción SCUM para la distribución de los datos.
CUA es un sistema SAP al que todos los sistemas SAP en paisaje están conectados a través de conexiones RFC.
2) Servicios de Directorio.
Funciona como una libreta de direcciones con información que comúnmente es usada en diferentes sistemas de un landscape. (datos personales, datos de usuario e info sobre recursos y serv. de sistemas.
Podemos mantener desde aquí la info de aplicaciones compatibles con directorios (Ej: usuarios (SU01)).
El protocolo de acceso es LDAP. Se especifica la dirección de sincronización para cada campo. SAP sobrescribe en el directorio o viceversa.
Este concepto puede extender el de CUA, funcionan bien juntos.