✒️SAP BASIS Introducción a CUA

UNIDAD 6: ADMINISTRACIÓN AVANZADA DE CLIENTES Y USUARIOS

LECCIÓN 3: INTRODUCCIÓN A CUA

En esta lección se desarrollaran los siguientes temas:

1. Fundamentos
2. Concepto de la Administración Central de Usuarios
3. Prerrequisitos para una Implementación Eficiente de CUA

1) Fundamentos

La información de usuarios se almacena por cliente en los sistemas SAP. Esto significa que cada cliente en un sistema tiene su propio e independiente grupo de usuarios.

Si contamos con un landscape de sistemas complejo en la compañía, por ejemplo con tres sistemas productivos: un SAP ERP para la gestión de Recursos Humanos, otro sistema ERP para la producción los módulos contables y financieros y un sistema CRM, la gestión de usuarios podría ser muy tediosa y proclive a errores y una alta demanda de trabajo para todos estos si no contamos con una herramienta eficiente de gestión de usuarios.

En la forma clásica, los usuarios se mantienen en sus respectivos clientes. Si, por ejemplo, un desarrollador se retira de la compañía, como administradores deberemos asegurarnos que el usuario de sistemas sea eliminado de todos los clientes donde existe; idealmente, sería conveniente bloquear el mismo.

Si no conocemos con exactitud en todas las áreas donde la persona trabajó, tendríamos que ingresar a cada cliente donde podría haber trabajado y buscar y elminiar (o bloquear) el usuario. Esto puede resultar en enormes costos de mantenimiento para mantener la consistencia de usuarios.

Como podemos observar en la figura 631, el número de clientes de interés (otros que no sean 000,001 y 066) para ser administrados es 17. Los clientes que se muestran son para distintos propósitos, por ejemplo, el cliente 200 en el sistema R/3 Enterprise es un cliente de pruebas.

2) Concepto de la Administración Central de Usuarios

El objetivo de la Administración Central de Usuarios es reducir el costo para la administración de usuarios y también hacerla más segura con la centralización del trabajo. El concepto de CUA apunta a realizar el mantenimiento de usuarios desde un único cliente en todo el landscape.

¿Qué definimos con CUA?

• Que registros maestros de usuario existen en que clientes.
• Que roles y perfiles son asignados a estos registros maestros.
• Cual es la contraseña inicial.
• Si el usuario está bloqueado o no.

Los datos de usuarios son manejados desde solo un lugar.

3) Prerrequisitos para una Implementación Eficiente de CUA

Antes que decidamos implementar CUA, los siguientes prerrequisitos deberían existir en los sistemas del landscape; de otra manera la reducción de trabajo con la implementación de CUA no será la óptima.

• Hay un gran número de usuarios idénticos en múltiples clientes.
• Hay un landscape de sistemas complejo con un gran número de clientes para mantener.
• Necesitamos reducir el costo de administración de usuarios.

Por ejemplo, si tenemos un landscape estándar de tres sistemas en el cual los usuarios por lo general trabajan en un único cliente, y los grupos de usuarios no son los mismos, el beneficio de implementar CUA no es importante. La situación es similar si se usan usuarios idénticos en múltiples clientes, pero solo contamos con muy pocos clientes, o el número de usuarios a administrar no es especialmente muy alto.

Utilizando CUA, podemos distribuir y administrar la siguiente información desde el sistema central a los sistemas hijos mediante Application Link Enabling ALE:

• Cuales usuarios existen en cual sistema, en que cliente y con que roles y perfiles. También podemos distribuir la contraseña inicial.

Algunos puntos que tendremos que tener en cuenta para la implementación:

• Usar un sistema con al menos la versión SAP Basis 4.6C. También con las últimas actualizaciones de Support Package y Kernel.
• CUA puede ser utilizado entre diferentes versiones de SAP en un landscape, aunque un sistema conectado debe tener al menos SAP Basis 4.5B.
• CUA puede ser utilizado también para la administración de usuarios en BW, CRM y sistemas SRM por ejemplo. De todas maneras, deberemos buscar las notas sobre este tema en el marketplace de SAP.

En un sistema integrado mediante ALE, los clientes de cada sistema son conocidos como sistemas lógicos. Por lo tanto, un sistema SAP puede alojar múltiples sistemas lógicos en términos de ALE y CUA. El intercambio de datos se realiza mediante los documentos intermedios IDocs con conexiones remotas RFC.

Tendremos que asegurarnos que si CUA está en uso las definiciones de roles que se transporten en el landscape no contengan la asignación de usuarios ya que puede provocar discrepancias. Para evitar estos problemas tendremos que configurar la entrada USER_REL_IMPORT con el valor NO en la tabla PRGN_CUST en todos los sistemas hijos de CUA.