✒️SAP BASIS La administración avanzada de usuarios
SAP BASIS La administración avanzada de usuarios
Administración Avanzada de Usuarios
Administración Central de Usuarios
Se puede utilizar Central User Administration (CUA) o Administración Central de Usuarios, para reducir el esfuerzo de administración.
Desde el Sistema Central (Central System) se realiza la administración, los sistemas administrados se llaman Sistemas Hijos (Child Systems)
Se puede especificar el acceso para cada usuario, no necesariamente un usuario podrá usarse en todos los clientes.
Se puede especificar la información del registro maestro que será mantenida de forma central, y qué información será de forma local.
La información de usuario se intercambia mediante Application Link Enabling (ALE), tecnología para configurar y operar aplicaciones SAP distribuidas. Permite un proceso de intercambio controlado de mensajes, entre sistemas que no tienen conexión permanente. Al ser asincrónico se asegura que sea libre de errores.
Información distribuida por CUA:
· Registro Maestro de Usuarios: Dirección, Datos Logon, Valores Fijos, Parámetros (addresses, logon data, user defaults, y user parameters). Los usuarios son asignados a roles simples o compuestos y los perfiles a todos los sistemas hijos. CUA permite no tener que ingresar a cada cliente para gestionar esas asignaciones.
· Contraseña Inicial: Al ser creados, la contraseña inicial es transferida a los sistemas hijos donde existirá el usuario. Luego puede ser modificada de manera tradicional.
· Bloqueo: Existe un bloqueo general, adicional a las formas normales. Tiene efecto en todos los sistemas hijo que cuenten con el usuario, puede quitarse de forma local o central.
Es posible asignar rol simple o compuesto y perfiles de autorización desde el CS. Los perfiles de autorización se mantienen local, debido a las posibles diferentes configuraciones de sistemas y versiones.
Servicios de Directorio
Permiten a apps acceder a información compartida de manera centralizada. La información se almacena de un servidor de directorio central que actúa como libreta de direcciones IT para información usada comúnmente, como datos personales, de usuario e información sobre recursos y servicios.
Se puede usar para mantener información, tal como la de administración de usuarios SU01
Se utiliza Lightweight Directory Access Protocol (LDAP), se específica la dirección de sincronización para cada campo, por lo que si SAP sobrescribe la información en el directorio o el directorio sobrescribe en SAP.
Puede intercambiar información con servicios de diferentes marcas. Se proveen extensiones para servicios soportados, con la finalidad de entender atributos propios de SAP.
CUA y Directorio son conceptos que pueden implementarse en conjunto, pero no es necesario.
 
 
 
Sobre el autor
Publicación académica de Abel Franco Garrido Letelier, en su ámbito de estudios para la Carrera Consultor Basis NetWeaver.
Abel Franco Garrido Letelier
Profesión: Ingeniero en Infraestructuras - Chile - Legajo: OG36X
✒️Autor de: 40 Publicaciones Académicas
🎓Egresado de los módulos:
Certificación Académica de Abel Garrido