✒️SAP BASIS Introducción a CUA

Apunte Creado OK - Iniciar Edición

1| Fundamentos

La información de usuarios se almacena por cliente en los sistemas SAP. Esto significa que cada cliente en un sistema tiene su propio e independiente grupo de usuarios.

Si tenemos un sistema complejo en la compañía, la gestión de usuarios podría ser muy tediosa y proclive a errores y una alta demanda de trabajo para todos estos si no contamos con una herramienta eficiente de gestión de usuarios.

Por ejemplo, cuando un usuario se retira de la compañía, como administradores debemos asegurarnos de que el usuario sea eliminado de todos los clientes donde existe; idealmente lo debemos bloquear. Esto puede resultar en enormes costos de mantenimiento para mantener la consistencia de usuarios.

Los usuarios que ya no utilizaran el sistema SAP deberían ser bloqueados en vez de eliminarlos.

En la administración clásica de usuarios, los usuarios son administrados individualmente en cada cliente.

2| Concepto de la Administración Central de Usuarios.

El objetivo es reducir el costo para la administración de usuarios y también hacerla mas segura con la centralización del trabajo.

El concepto CUa apunta a realizar el mantenimiento de usuarios desde un único cliente en todo el landscape.

CUA

Ø Que roles y perfiles son asignados a estos registros maestros.

Ø Si el usuario está bloqueado o no

3| Prerrequisitos para una Implementación Eficiente de CUA

Antes de implementar CUA, los siguientes prerrequisitos deberían existir en los sistemas del landscape; de otra manera la reducción de trabajo con la implementación de CUA no será la óptima.

Ø Hay un landscape de sistemas complejo con un gran numero de clientes para mantener

Ø Si tenemos un landscape estándar de 3 sistemas en el cual los usuarios por lo general trabajan en un único cliente, y los grupos de usuarios no son los mismos, el beneficio a implementar CUA no es importante.

Ø El numero de usuarios no es alto.

Ø Cuales usuarios existen en cual sistema, en que cliente y con que roles y perfiles. También podemos distribuir la contraseña inicial.

Puntos para tomar en cuenta para la implementación:

Ø CUA puede ser utilizado entre diferentes versiones de SAP en un landscape, aunque un sistema conectado debe tener al menos SAP Basis 4.5B

Ø CUA puede ser utilizado también para la administración de usuarios en BW, CRM y sistemas SRM.

En un sistema integrado mediante ALE, los clientes de cada sistema son conocidos como sistemas lógicos. Por lo tanto, un sistema SAP puede alojar múltiples sistemas lógicos en términos de ALE y CUA.

El intercambio de datos se realiza mediante los documentos intermedios IDocs con conexiones remotas RFC.

Tendremos que asegurarnos que si CUA está en uso en las definiciones de roles que se transportan en el landscape no contengan la asignación de usuarios ya que puede provocar discrepancias.

Para evitar estos problemas tendremos que configurar la entrada USER_REL_IMPORT con el valor NO en la tabla PRNG_CUST en todos los sistemas hijos de CUA. (ver nota 571276)