✒️SAP BASIS Introducción a CUA

FUNDAMENTOS
La informacion de usuarios se guarda por cliente en los sistemas SAP.
En cada cliente de un sistema tiene su propio e independiente grupo de usuarios.

Los usuarios que no usan el sistema SAP deben ser bloqueados nunca eliminados

CONCEPTOS DE LA ADMINISTRACION CRENTRAL DE USUARIOS
El objetivo del CUA es reducir el coste de la adminstracion de usuarios y hacerla mas segura.
La idea es gestionar los usuarios desde un unico cliente en todo el landscape

Con CUA se define:
-Que registros maestros de usuario existen en que cliente
-Que roles y perfiles son asignados a estos registros maestros
-Cual es la password inicial
-Si el usuario esta bloqueado o no

PRERREQUISITOS PARA UNA IMPLEMENTACION EFICIENTE DE CUA
-un numero elevado de usuarios indenticos en varios clientes
-landscape complejo con un gran numero de mandantes
-necesitamos reducir el coste de admin de usuarios

Con el CUA podemos distribuir y administrar la siguinete info desde el sistema central a los sistemas hijos mediante el ALE:
-Que usuarios existen en que sistema, que cliente y con que roles y perfiles. Podemos distribuir la password inicial

Puntos a tener en cuenta para la implementacion:
-Un sistema con al menso las version SAP BAseis 4.6C. Con las ultimas actualizaciones de SP y kernel
-El CUA se puede usar entre diferentes versiones de SAP en un landscape aunque un sistema conectado debe tener al menos SAP Basis 4.5B
-EL CUA puede usarse para la administacion de usuarios en BW, CRM y sistemas SRM

En un sistema ALE los mandantes de cada sistema se conocen como sistemas logicos. Por lo que un sistema SAP puede alojar varios sistemas logicos en terminos de ALE y CUA.
El intercambio de documentos intermedios (idocs) se hace por RFC

Hay que asegurarse que si el CUA esta en uso , las definiciones de roles que transporten en el landscape no contengan la asignacion de usuarios -> discrepancias
Para evitar esto, tendremos que configurar la entrada USER_REL_IMPORT con el valor NO en la tabla PRGN_CUST en todos los sistemas hijos de CUA. (NOTA 571276)

PRERREQUISITOS PARA UNA IMPLEMENTACION EFICIENTE DE CUA

Antes que decidamos implementar CUA, los siguientes prerrequisitos deberían existir en los sistemas de landscape; de otra manera la reducción de trabajo con la implementación de CUA no será la óptima.

· Hay un gran numero de usuarios idénticos en multiples clientes

· Hay un landscape de sistemas complejo con un gran numero de clientes para mantener.

· Necesitamos reducir el costo de administración de usuarios.

Por ejemplo, si tenemos un landscape estándar de tres sistemas en el cual los usuarios por lo general trabajan en un único cliente, y los grupos de usuarios no son los mismos, el beneficio de implementar CUA no es importante. La situación es similar si se usan usuarios idénticos en multiples clientes, pero solo contamos con muy pocos clientes, o el numero de usuarios a administrar no es especialmente muy alto.

NOTA: Los usuarios que ya no utilizaran el sistema SAP deberían ser bloqueados en vez de eliminados.

Podemos realizar todo el trabajo relacionado a la administración de datos de registros de usuarios desde un cliente central cuando implementamos CUA.

Utilizando CUA, podemos distribuir y administrar la siguiente información desde el sistema central a los sistemas hijos mediante Application Link Enabling ALE:

· Cuales usuarios existen en cual sistema, en que cliente y con que roles y perfiles. Tambien podemos distribuir la contraseña inicial.

Algunos puntos que tendremos que tener en cuenta para la implementación:

· Usar un sistema con al menos la versión SAP Basis 4.6C. Tambien con las ultimas actualizaciones de Support Package y Kernel

· CUA puede ser utilizado entre diferentes versiones de SAP en un landscape, aunque un sistema conectado debe tener al menos SAP Basis 4.5B.

· CUA puede ser utilizado también para la administración de usuarios en BW, CRM y sistemas SRM por ejemplo. De todas maneras, deberemos buscar las notas sobre este tema en el Marketplace de SAP.

En un sistema integrado mediante ALE, los clientes de cada sistema son conocidos como sistemas lógicos. Por lo tanto, un sistema SAP puede alojar multiples sistemas lógicos en términos de ALE y CUA. El intercambio de datos se realiza mediante los documentos intermedios IDocs con conexiones remotas RFC.

NOTA: Tendremos que asegurarnos que si CUA esta en uso las definiciones de roles que se transporten en el landscape no contengan la asignación de usuarios ya que puede provocar discrepancias.

Para evitar estos problemas tendremos que configurar la entrada USER_REL_IMPORT con el valor NO en la tabla PRGN_CUST en todos los sistemas hijos de CUA. Mas información en nota 571276.

Agradecimiento:

Ha agradecido este aporte: Sharly Aponte Escobar