✒️SAP BASIS Introducción a CUA
SAP BASIS Introducción a CUA
INTRODUCCION A CUA
1.-FUNDAMENTOS: La información de usuarios se almacena por cliente en los sistemas SAP. Esto significa que cada cliente en un sistema tiene su propio e independiente grupo de usuarios.
Si contamos con un landscape de sistemas complejos en la compañía, por ejemplo con tres sistemas productivos: Un SAP ERP para la gestión de Recursos Humanos, otro sistema ERP para la producción de los modulos contables y financieros y un sistema CRM, la gestión de usuarios podría ser muy tediosa y proclive a errores y una alta demanda de trabajo para todos estos si no contamos con una herramienta eficiente de gestión de usuarios.
En la forma clásica, los usuarios se mantienen en sus respectivos clientes. Si, por ejemplo, un desarrollador se retira de la compañía, como administradores deberemos asegurarnos que el usuario de sistemas sea eliminado de todos los clientes donde existe; idealmente, seria conveniente bloquear el mismo.
Si no conocemos con exactitud en todas las áreas donde la persona trabajo, tendríamos que ingresar a cada cliente donde podría haber trabajado y buscar y eliminar (o bloquear) el usuario.
Esto puede resultar en enormes costos de mantenimiento para mantener la consistencia de usuarios.
NOTA: Los usuarios que ya no utilizaran el sistema SAP deberían ser bloqueados en vez de eliminados.
Los clientes son para distintos propósitos, por ejemplo, el cliente 200 en el sistema R/3 Enterprise es un cliente de pruebas.
2.- Concepto de la Administración Central de Usuarios : El objetivo de la Administración Central de Usuarios es reducir el costo para la administración de usuarios y también hacerla mas segura con la centralización del trabajo. El concepto de CUA apunta a realizar el mantenimiento de usuarios desde un único cliente en todo el landscape.
¿Qué definimos con CUA?
· Que registros maestros de usuarios existen en que clientes
· Que roles y perfiles son asignados a estos registros maestros
· Cual es la contraseña inicial
· Si el usuario esta bloqueado o no
Los datos de usuarios son manejados desde solo un lugar.
3.- PRERREQUISITOS PARA UNA IMPLEMENTACION EFICIENTE DE CUA
Antes que decidamos implementar CUA, los siguientes prerrequisitos deberían existir en los sistemas de landscape; de otra manera la reducción de trabajo con la implementación de CUA no será la óptima.
· Hay un gran numero de usuarios idénticos en multiples clientes
· Hay un landscape de sistemas complejo con un gran numero de clientes para mantener.
· Necesitamos reducir el costo de administración de usuarios.
Por ejemplo, si tenemos un landscape estándar de tres sistemas en el cual los usuarios por lo general trabajan en un único cliente, y los grupos de usuarios no son los mismos, el beneficio de implementar CUA no es importante. La situación es similar si se usan usuarios idénticos en multiples clientes, pero solo contamos con muy pocos clientes, o el numero de usuarios a administrar no es especialmente muy alto.
NOTA: Los usuarios que ya no utilizaran el sistema SAP deberían ser bloqueados en vez de eliminados.
Podemos realizar todo el trabajo relacionado a la administración de datos de registros de usuarios desde un cliente central cuando implementamos CUA.
Utilizando CUA, podemos distribuir y administrar la siguiente información desde el sistema central a los sistemas hijos mediante Application Link Enabling ALE:
· Cuales usuarios existen en cual sistema, en que cliente y con que roles y perfiles. Tambien podemos distribuir la contraseña inicial.
Algunos puntos que tendremos que tener en cuenta para la implementación:
· Usar un sistema con al menos la versión SAP Basis 4.6C. Tambien con las ultimas actualizaciones de Support Package y Kernel
· CUA puede ser utilizado entre diferentes versiones de SAP en un landscape, aunque un sistema conectado debe tener al menos SAP Basis 4.5B.
· CUA puede ser utilizado también para la administración de usuarios en BW, CRM y sistemas SRM por ejemplo. De todas maneras, deberemos buscar las notas sobre este tema en el Marketplace de SAP.
En un sistema integrado mediante ALE, los clientes de cada sistema son conocidos como sistemas lógicos. Por lo tanto, un sistema SAP puede alojar multiples sistemas lógicos en términos de ALE y CUA. El intercambio de datos se realiza mediante los documentos intermedios IDocs con conexiones remotas RFC.
NOTA: Tendremos que asegurarnos que si CUA esta en uso las definiciones de roles que se transporten en el landscape no contengan la asignación de usuarios ya que puede provocar discrepancias.
Para evitar estos problemas tendremos que configurar la entrada USER_REL_IMPORT con el valor NO en la tabla PRGN_CUST en todos los sistemas hijos de CUA. Mas información en nota 571276.
 
 
 
Sobre el autor
Publicación académica de Arnold Sevilla, en su ámbito de estudios para la Carrera Consultor Basis NetWeaver.
Arnold Sevilla
Profesión: Pasante de la Carrera Ing.informati - Honduras - Legajo: ML28W
✒️Autor de: 93 Publicaciones Académicas
🎓Egresado de los módulos:
Presentación:
Hola, buenos d?as, mi nombre es arnold sevilla, estudio la carrera de ing.informatica.
Certificación Académica de Arnold Sevilla