✒️SAP BASIS La administración avanzada de usuarios
SAP BASIS La administración avanzada de usuarios
Administración Central de Usuarios:
Cuando tenemos múltiples sistemas SAP, los cuales tienen determinada cantidad de clientes y tenemos que crear usuarios idénticos en diferentes clientes, podemos usar el concepto de CUA (Administración Central de Usuarios).
Para ello, realizamos la administración de forma central desde el cliente Sistema Central utilizando CUA, la cual afectará a los Sistemas Hijos.
Se puede especificar para cada usuario en qué clientes podrá ingresar. También se puede especificar qué información del registro maestro de usuario podrá ser mantenida de forma central y qué información se podrá mantener de forma local.
La información del usuario se intercambia mediante ALE (Application Link Enabling), el cual permite configurar y operar aplicaciones SAP distribuidas.
ALE permite un proceso de intercambio controlado de mensajes de negocio entre sistemas SAP que no tienen una conexión permanente. El procesamiento asincrónico de la comunicación asegura que la operación sea libre de errores.
La siguiente información puede ser distribuida utilizando CUA:
- Registro Maestro de Usuarios: Dirección, Datos Logon, Valores Fijos, Parámetros. Los usuarios son asignados a los roles simples o compuestos y los perfiles para todos los sistemas hijos. (No requiere ingresar a cada cliente para gestionar asignaciones localmente)
- Contraseña inicial: Cuando los usuarios son creados, una contraseña inicial es transferida a los sistemas hijos donde el usuario existirá.
- Bloqueo: Adicionalmente a las formas de bloqueos tradicionales, existe un bloqueo general. Este tiene efecto en todos los sistemas hijos en los que un usuario existe.
Es posible asignar un rol simple o compuesto desde el sistema central, pero es mejor mantener las autorizaciones de forma local.
Servicios de Directorio:
Los servicios de directorio permiten a varias aplicaciones en un landscape acceder a información compartida en un lugar central. La información se almacena en un servidor de directorio central donde varios sistemas SAP pueden acceder. De esta forma, el servidor de directorio actúa como una libreta de direcciones IT para información que comúnmente es usadas por los diferentes sistemas.
Se puede utilizar los servicios de directorio para mantener la información en los sistemas SAP para las aplicaciones compatibles con directorios, tales como la administración de usuarios.
El estándar LDAP (Lightweight Directory Access Protocol) se utiliza normalmente como protocolo de acceso. Los sistemas SAP pueden intercambiar datos con los servicios de directorio usando este protocolo.
NOTA: Una conexión a un servicio de directorio puede extender el concepto de CUA. Esto no significa que estos dos conceptos deben ser implementados en conjunto, pero funcionan muy bien juntos.
 
 
 
Sobre el autor
Publicación académica de Rodrigo Leonardo Mar?a Garc?a, en su ámbito de estudios para la Carrera Consultor Basis NetWeaver.
Rodrigo Leonardo Mar?a Garc?a
Profesión: Analista de Administraci?n Sap - Argentina - Legajo: CM14L
✒️Autor de: 96 Publicaciones Académicas
🎓Egresado de los módulos:
Disponibilidad Laboral: FullTime
Presentación:
Me llamo rodrigo, tengo 23 a?os y vivo en argentina. soy ingeniero en sistemas de informaci?n y actualmente trabajo en una empresa nacional como administrador sap.
Certificación Académica de Rodrigo Mar?a