✒️SAP BASIS La administración avanzada de usuarios
SAP BASIS La administración avanzada de usuarios
1. Administracion avanzada de usuarios: Cuando tenemos que operar multiples sistemas SAP con una determinada cantidad de clientes y tenemos que crear usuarios identicos varias veces en diferentes clientes, podemos reducir significativamente el esfuerzo de administracion usando Administracion Central de Usuarios, que por las siglas en ingles se conoce como CUA (Central User Administration).
Podremos realizar la administracion de forma central desde un cliente si utilizamos CUA. Este cliente se denomina Sistema Central (Central System). Los clientes para los cuales se realiza la administracion desde el sistema central se denominan Sistemas Hijos (Child Systems).
Puedes especificar para cada usuario en que clientes podrá ingresar. Utilizando CUA, no significa que todos los usuarios pueden ser usados en todos los clientes de landscape.
Puedes tambien especificar que informacion del registro maestro de usuario podra ser mantenida de forma central y que informacion se podra mantener de forma local tambien. Algunas veces es util permitir que cierta informacion de usuarios sea mantenida de forma local por los usuarios o por un administrador en los sistema hijos.
La informacion del usuario se intercambia mediante ALE (Application Link Enabling) y es una tecnologia para configurar y operar aplicaciones SAP distribuidas.
ALE permite un proceso de intercambio controlado de mensajes de negocio entre sistemas SAP, que no tienen una conexion permanente. El procesamiento asincronico de la comunicacion asegura que la operacion sea libre de errores.
La siguiente informacion puede ser distribuida utilizando CUA:
a. Registro maestro de usuarios: Direccion, Datos Logon, Valores fijos, Parametros (addresses, logon data, user
defaults y user parameters). Los usuarios son asignados a los roles simples o compuestos y los perfiles para todos los sistemas hijos. Utilizar CUA tiene la ventaja que como administradores no necesitamos ingresar a cada cliente para gestionar estas asignaciones localmente.
b. Contraseña inicial: Cuando los usuarios son creados, una contraseña inicial es trasferida a los sistemas hijos donde el usuario existirá. Esta luego sera modificada de la forma tradicional.
c. Bloqueo: Adicionalmente a las formas normales de bloqueo (intentos fallidos de logon o bloqueos por el administrador), hay un nuevo bloqueo general.Este tiene efecto en todos los sistemas hijos en los que un usuario existe y puede quitarse el bloqueo de forma local en cada cliente o de forma central desde el sistema central.
Es posible asignar un rol simple o compuesto y perfiles de autorizacion desde el sistema central. De todas formas, los perfiles de autorizacion se mantienen localmente mas bien que de forma central ya que diferentes configuraciones de sistema y versiones pueden requerir una administracion local de los perfiles de autorizacion.
2. Servicios de directorio
Los servicios de directorio permiten a varias aplicaciones en un landscape IT, acceder a informacion compartida en un lugar central. La informacion se almacena en un servidor de directorio central que varios sistemas del landscape IT pueden acceder. De esta manera, el servidor de directorio actua como una libreta de direcciones IT para informacion que comunmente es usada por los diferentes sistemas, tal como datos personales, datos de usuario e información sobre recursos y servicios de sistemas.
Podemos utilizar los servicios de directorio para mantener la informacion en los sistemas SAP para las aplicaciones compatibles con directorios, tal como la administracion de usuarios (SU01).
El estandar LDAP (Lighweight Directory Access Protocol), se utiliza normalmente como protocolo de acceso. Los servicios de directorio proveen un punto central de informacion y administracion y por lo tanto una forma simple de compartirla entre varias aplicaciones.
Los sistemas SAP pueden intercambiar datos con los servicios de directorio usando el protocolo LDAP. Se especifica la direccion de sincronizacion para cada campo, lo que significa; si el sistema SAP sobreescribe la informacion en el directorio o el directorio sobreescribe la informacion en el sistema SAP.
El sistema SAP puede intercambiar informacion con el servicio directorio de diferentes marcas. SAP provee extensiones de esquemas para los servicios de directorio que soporta, con esto logra que los directorios puedan entender atributos que son propios de los sistemas SAP.
NOTA: Una conexion a un servicio de directorio puede extender el concepto de CUA. Esto no significa que estos dos conceptos deben ser implementados conjuntamente, pero funcionan muy bien juntos.
 
 
 
Sobre el autor
Publicación académica de Luis Alberto Caro Montañez, en su ámbito de estudios para la Carrera Consultor Basis NetWeaver.
Luis Alberto Caro Montañez
Profesión: Ingeniero en Sistemas - Mexico - Legajo: ML16S
✒️Autor de: 106 Publicaciones Académicas
🎓Egresado de los módulos:
Disponibilidad Laboral: FullTime
Presentación:
Mi principal objetivo es formar parte de un equipo profesional, en el que los logros y éxitos de cada uno sean reconocidos en un ambiente de trabajo optimo y agradable.
Certificación Académica de Luis Caro