![](/cvo_files/imgs_sap_abap/logos/logo_cvo_academy_it.png)
✒️SAP BASIS Introducción a CUA
SAP BASIS Introducción a CUA
![SAP BASIS Introducción a CUA SAP BASIS Introducción a CUA](https://www.cvosoft.com/cvo_files/imgs_sap_abap/og-images/170.jpg)
FUNDAMENTOS
La informacion de usuarios se guarda por cliente en los sistemas SAP.
En cada cliente de un sistema tiene su propio e independiente grupo de usuarios.
Los usuarios que no usan el sistema SAP deben ser bloqueados nunca eliminados
CONCEPTOS DE LA ADMINISTRACION CRENTRAL DE USUARIOS
El objetivo del CUA es reducir el coste de la adminstracion de usuarios y hacerla mas segura.
La idea es gestionar los usuarios desde un unico cliente en todo el landscape
Con CUA se define:
-Que registros maestros de usuario existen en que cliente
-Que roles y perfiles son asignados a estos registros maestros
-Cual es la password inicial
-Si el usuario esta bloqueado o no
PRERREQUISITOS PARA UNA IMPLEMENTACION EFICIENTE DE CUA
-un numero elevado de usuarios indenticos en varios clientes
-landscape complejo con un gran numero de mandantes
-necesitamos reducir el coste de admin de usuarios
Con el CUA podemos distribuir y administrar la siguinete info desde el sistema central a los sistemas hijos mediante el ALE:
-Que usuarios existen en que sistema, que cliente y con que roles y perfiles. Podemos distribuir la password inicial
Puntos a tener en cuenta para la implementacion:
-Un sistema con al menso las version SAP BAseis 4.6C. Con las ultimas actualizaciones de SP y kernel
-El CUA se puede usar entre diferentes versiones de SAP en un landscape aunque un sistema conectado debe tener al menos SAP Basis 4.5B
-EL CUA puede usarse para la administacion de usuarios en BW, CRM y sistemas SRM
En un sistema ALE los mandantes de cada sistema se conocen como sistemas logicos. Por lo que un sistema SAP puede alojar varios sistemas logicos en terminos de ALE y CUA.
El intercambio de documentos intermedios (idocs) se hace por RFC
Hay que asegurarse que si el CUA esta en uso , las definiciones de roles que transporten en el landscape no contengan la asignacion de usuarios -> discrepancias
Para evitar esto, tendremos que configurar la entrada USER_REL_IMPORT con el valor NO en la tabla PRGN_CUST en todos los sistemas hijos de CUA. (NOTA 571276)
PRERREQUISITOS PARA UNA IMPLEMENTACION EFICIENTE DE CUA
Antes que decidamos implementar CUA, los siguientes prerrequisitos deberían existir en los sistemas de landscape; de otra manera la reducción de trabajo con la implementación de CUA no será la óptima.
· Hay un gran numero de usuarios idénticos en multiples clientes
· Hay un landscape de sistemas complejo con un gran numero de clientes para mantener.
· Necesitamos reducir el costo de administración de usuarios.
Por ejemplo, si tenemos un landscape estándar de tres sistemas en el cual los usuarios por lo general trabajan en un único cliente, y los grupos de usuarios no son los mismos, el beneficio de implementar CUA no es importante. La situación es similar si se usan usuarios idénticos en multiples clientes, pero solo contamos con muy pocos clientes, o el numero de usuarios a administrar no es especialmente muy alto.
NOTA: Los usuarios que ya no utilizaran el sistema SAP deberían ser bloqueados en vez de eliminados.
Podemos realizar todo el trabajo relacionado a la administración de datos de registros de usuarios desde un cliente central cuando implementamos CUA.
Utilizando CUA, podemos distribuir y administrar la siguiente información desde el sistema central a los sistemas hijos mediante Application Link Enabling ALE:
· Cuales usuarios existen en cual sistema, en que cliente y con que roles y perfiles. Tambien podemos distribuir la contraseña inicial.
Algunos puntos que tendremos que tener en cuenta para la implementación:
· Usar un sistema con al menos la versión SAP Basis 4.6C. Tambien con las ultimas actualizaciones de Support Package y Kernel
· CUA puede ser utilizado entre diferentes versiones de SAP en un landscape, aunque un sistema conectado debe tener al menos SAP Basis 4.5B.
· CUA puede ser utilizado también para la administración de usuarios en BW, CRM y sistemas SRM por ejemplo. De todas maneras, deberemos buscar las notas sobre este tema en el Marketplace de SAP.
En un sistema integrado mediante ALE, los clientes de cada sistema son conocidos como sistemas lógicos. Por lo tanto, un sistema SAP puede alojar multiples sistemas lógicos en términos de ALE y CUA. El intercambio de datos se realiza mediante los documentos intermedios IDocs con conexiones remotas RFC.
NOTA: Tendremos que asegurarnos que si CUA esta en uso las definiciones de roles que se transporten en el landscape no contengan la asignación de usuarios ya que puede provocar discrepancias.
Para evitar estos problemas tendremos que configurar la entrada USER_REL_IMPORT con el valor NO en la tabla PRGN_CUST en todos los sistemas hijos de CUA. Mas información en nota 571276.
 
 
 
Sobre el autor
Publicación académica de Johanny Espinoza Loaiza, en su ámbito de estudios para la Carrera Consultor Basis NetWeaver.
Johanny Espinoza Loaiza
Profesión: Emprendedor, Director Proyectos It - Costa Rica - Legajo: MM39A
✒️Autor de: 195 Publicaciones Académicas
🎓Cursando Actualmente: Consultor en SAP FI Nivel Avanzado
🎓Egresado de los módulos:
- Carrera Consultor en SAP FI Nivel Inicial
- Carrera Consultor Basis NetWeaver Nivel Avanzado
- Carrera Consultor Basis NetWeaver Nivel Inicial
Disponibilidad Laboral: FullTime
Presentación:
soy johanny, emprendedor, director de proyectos de it, experto en planificacion de negocios, habilidades analíticas, gestion de relaciones con los clientes y servicios compartidos.
Certificación Académica de Johanny Espinoza