En SAP, el maestro de usuarios es el registro central que define y gestiona los datos, accesos y autorizaciones de cada usuario del sistema. Es fundamental para el control de seguridad, ya que determina quién puede entrar al sistema, qué puede hacer y con qué restricciones.
¿Qué contiene el maestro de usuarios?
El maestro de usuarios almacena tanto información básica del usuario como su configuración de roles, perfiles, autorizaciones y parámetros personales.
Se gestiona principalmente con la transacción SU01 (o SU01D para modo lectura).
Estructura del maestro de usuarios
Aquí los componentes principales que encontrarás al ingresar a SU01:
Pestaña / Sección
Contenido
Datos generales
Nombre, correo, idioma, teléfono, etc.
Datos de inicio de sesión
ID de usuario, estado del usuario (bloqueado/activo), fecha de expiración, tipo de usuario (Dialog, System, etc.)
Roles
Roles asignados al usuario (controlan acceso a transacciones y objetos de autorización).
Perfiles
Perfiles generados por los roles o definidos manualmente.
Grupos de usuarios
Agrupación lógica para gestión masiva de usuarios.
Parámetros
Valores específicos que afectan el comportamiento de transacciones.
Licencias
Tipo de licencia asignada al usuario (para control comercial).
Tipos de usuario en SAP
Tipo
Descripción
Dialog
Usuario humano que inicia sesión con SAP GUI.
System
Usuario técnico para conexiones RFC, jobs de fondo.
Communication
Para conexiones externas (por ejemplo, IDOCS, RFC), sin acceso GUI.
Service
Usuarios anónimos para accesos públicos, por ejemplo en portales.
Reference
Usuario que sirve como plantilla para autorizaciones (no inicia sesión directamente).
Transacciones clave relacionadas:
Transacción
Descripción
SU01
Crear, modificar o visualizar un usuario.
SU01D
Solo visualizar.
SU10
Gestión masiva de usuarios.
SUIM
Reportes e informes sobre usuarios, roles, autorizaciones.
PFCG
Asignación y creación de roles.
¿Por qué es importante el maestro de usuarios?
Controla quién tiene acceso al sistema y qué puede hacer.
Es fundamental para la seguridad del sistema.
Ayuda a cumplir con auditorías y normativas como SoX, GDPR, etc.
Permite gestionar accesos según departamento, función o cargo.
Buenas prácticas:
Asignar roles por función, no por persona.
Desactivar usuarios inactivos o con fecha de expiración.
No usar perfiles manuales si puedes evitarlo (usa roles).
Registrar siempre los cambios para trazabilidad (tablas USR02, USR04, etc.).
Ejecutar comparación de usuarios (PFUD) después de asignar roles.
✒️+Comunidad Académica CVOSOFT
Para continuar aprendiendo, le invitamos a conocer las últimas 10 Publicaciones Académicas sobre el tema "Maestro de Usuarios" creadas y compartidas abiertamente por nuestros alumnos.
SAP Master
El nivel del sistema operativo, el nivel de la base de datos y el nivel del sistema SAP suelen tener conceptos de autorización diferentes.En el entorno SAP, un "usuario" generalmente se refiere a un registro maestro de usuario que consiste en un ID de usuario, una contraseña y otra información relacionada con el usuario. Importante: La recomendación es convertir todos los usuarios técnicos en usuarios empresariales menos los usuarios técnicos Una entrada en el campo Grupo de usuarios (en la pestaña Datos Logon) es necesaria si deseas dividir el mantenimiento de usuarios entre varios administradores. Solo el administrador que tenga autorización para ese grupo (objeto de autorización...
*** CVOSOFT - Nuestros Alumnos - Nuestro Mayor Orgullo como Academia ***
SAP Senior
Se basan en un rol maestro o de referencia, un rol ya existente. Los roles derivados heredan la estructura del menú y las funciones definidas en el rol de diferencia, lo que incluye transacciones, reportes, enlaces web, catálogos, entre otros elementos necesarios para el trabajo del usuario. No heredan las asignaciones de usuario del rol maestro y cada rol derivado peude ser asignado a diferentes usuarios de acuerdoa sus necesidades específicas de autorización. Esto facilita la administración de roles en organizaciones donde varios usuarios requieren las mismas funciones pero con autorizaciones diferenciadas basadas en criterios como ubicación geográfica, división, planta o cualquier otra...
Mi objetivo es aprender sap para desarrollarme como consultora funcional, dominar el sistema y utilizar sus herramientas para optimizar procesos y potenciar la toma de decisiones basada en datos.
*** CVOSOFT - Nuestros Alumnos - Nuestro Mayor Orgullo como Academia ***
SAP Senior
Para todos los Bancos que utiliz el sistema, debe crearse un registro maestro de bancos. Este dato maestro se crea a nivel pais. Generalmente se dan de alta con la misma codificacion con que el banco central de un pais identifica las entidades financieras habilitadas. Hay diferentes formas de crear los datos maestros de bancos. Desde el menu usuarios, hay varios accesos que nos permiten llegar a la creacion o modificacion de bancos. Tambien se peden crear desde el registro maestro de deudor/acreedor Al momento de gestionar un dato maestro de deudor/acreedor, si deseamos ingresar los datos bancarios en la solapa pagos podremos crear la clave banco si la misma no existe. Idependientemente de la ruta qe se elija para crear un dato maestro de...
*** CVOSOFT - Nuestros Alumnos - Nuestro Mayor Orgullo como Academia ***
SAP Senior
Cuando tengo varios usuarios que hacen exactamente las mismas tareas pero en centros, sociedades o áreas distintas, me conviene usar roles derivados. Armo un solo rol maestro o de referencia, donde defino el menú completo (transacciones, reports, enlaces, etc.) y las funciones que corresponden al puesto. A partir de ese rol maestro creo los roles derivados, que heredan toda la estructura del menú y las funciones, pero les cambio únicamente los niveles organizativos (centro, sociedad, área de negocio, etc.) para limitar las autorizaciones según dónde trabaja cada uno. Los roles derivados no heredan las asignaciones de usuarios, eso lo manejo aparte usuario por usuario. El menú de los...
*** CVOSOFT - Nuestros Alumnos - Nuestro Mayor Orgullo como Academia ***
SAP Junior
1 | Usuarios en el entorno SAP. Los usuarios pueden iniciar sesion en un SO, una Database o un sistema SAP utilizando un ID de usuario y una password, estos 3 suelen tener conceptos de autorizacion distintos. Un "usuario" se refiere a un registro maestro que consiste en un ID de user, una password y otra infomacion relacionada al usuario. 2 | Opciones para crear el registro maestro de usuarios. Un registro maestro permite a los usuarios iniciar sesion en un sistema SAP basado en ABAP. se crean los Registros maestros de usuario para cada usuario utilizando la transaccion para el mantenimiento de usuarios de la SU01. El registro maestro de usuario contiene todos los datos y configuraciones necesarios para iniciar sesion en un mandante...
*** CVOSOFT - Nuestros Alumnos - Nuestro Mayor Orgullo como Academia ***
SAP Junior
Apunte Creado OK - Iniciar Edición LOS DATOS MAESTROS DE BANCOS 1.Los datos maestros de bancos Clave de bancos: para todos los bancos que utilizan el sistema, debe crearse un registro maestro de bancos. Este dato maestro se crea a nivel pais. Generalmente se dan de alta con la misma codificacion que el banco central de un pais identifica a las entidades financieras habilitadas. Hay diferentes formas de crear los datos maestros de bancos: hay varios accesos para llegar a la creacion o modificacion de bancos: Finanzas - gestion financiera-acreedores-datos maestro-bancos Finanzas- gestion financiera-deudores-datos maestros-banco Finanzad-gestion financiera-bancos-datos maestros-maestro de bancos Tambien se pueden crear...
Buen dia, mi nombre es norma, soy licenciada en psicopedagogia, ademas trabajo como asistente contable en una empresa hace mas de 20 años, en la cual se utiliza el sistema sap.
*** CVOSOFT - Nuestros Alumnos - Nuestro Mayor Orgullo como Academia ***
SAP Master
Sustituciones y Validaciones: Audio Tips: Ejemplos de validaciones: Cuando en determinadas transacciones no se utilizan ciertas cuentas (ej.: en transacciones de pagos manuales no pueden usarse cuentas de resultados). Completar de manera obligatoria un dato Validación de usuarios autorizantes (si queremos limitar que el campo bloqueo lo modifiquen sólo determinadas personas, se puede crear una tabla z, donde se ingresen los usuarios autorizantes y el sistema validen que los usuarios que quieran modificar el bloqueo, estén autorizados en la tabla z).
*** CVOSOFT - Nuestros Alumnos - Nuestro Mayor Orgullo como Academia ***
SAP Senior
Los usuarios pueden iniciar sesión en un sistema operativo, una base de datos o un sistema SAP utilizando una combinación de un ID de usuario y una contraseña. Un usuario se refiere a un registro maestro de usuario que consiste en un ID de usuario, una contraseña y otra información relacionada con e usuario. La combinación usuario/contraseña no garantiza que se pueda iniciar sesión en el sistema operativo de un host o en el servidor de base de datos con la misma combinación sin embargo si para los sistemas SAP y los sistemas operativos. Las solicitudes de los usuarios son procesados por los procesos de trabajo (WP). Los datos de usuarios y autorizaciones dependen de cada mandante....
Mi objetivo es aprender sap para desarrollarme como consultora funcional, dominar el sistema y utilizar sus herramientas para optimizar procesos y potenciar la toma de decisiones basada en datos.
*** CVOSOFT - Nuestros Alumnos - Nuestro Mayor Orgullo como Academia ***
SAP Master
La Planificacion en CO-PA Ofrece a todas las personas implicadas en el proceso de planificacion una interfase de planificacion grafica y uniforme, directa y moderna. Esta interfase garactiza a los usuarios expertos y ocasionales trabajar al unisono con los datos de planificacion. La planificacion se puede ejecutar en muchos niveles y en cualquiero objeto PA. La pantalla de planificacion permite estructurar la planificacion de forma selectiva de acuerdo con niveles y contenidos de planificacion especificos y asignar la estructura a usuarios individuales. Tiene una estructura en forma de arbol, desde aca se puede ejecutar funciones, supervisar tareas y entrada manuela de datos de planificacion. Layout de planificacion, son pantallas personalizada...
*** CVOSOFT - Nuestros Alumnos - Nuestro Mayor Orgullo como Academia ***
SAP Senior
Crear cuenta en SAP Cuenta de prueba Cuenta empresarial Cuenta de prueba BTP Entrar con la cuenta de SAP que se creó anteriormente Gestión de Usuarios y miembros Dos tipos de usuarios usuarios de la plataforma usuarios comerciales Entorno Cloud Foundry Una plataforma como servicio (PaaS) de código abierto que permite a los desarrolladores construir, implementar y gestionar aplicaciones en la nube sin la complejidad de la infraestructura subyacente Acá se aprende a: Crear cuenta en SAP Luego crear una cuenta en el SAP ES5 (Gateway) para probar entornos de desarrollo en SAP Fiori Crear cuenta en SAP BTP (Business Thecnology Platform) Plataforma para desarrollar...
Técnico electrónico con experiencia en sistemas, ti y telecomunicaciones, administración de servidores/centrales telefónicas, sitios web/crm/ecommerce. orientado a la optimización y automatización.
👉Bueno, estos fueron los últimos artículos de más de 99.000 publicaciones académicas abiertas, libres y gratuitas compartidas con la comunidad, para acceder a ellas le dejamos el enlace a CVOPEN ACADEMY.