![](/cvo_files/imgs_sap_abap/logos/logo_cvo_academy_it.png)
✒️SAP BASIS La administración avanzada de usuarios
SAP BASIS La administración avanzada de usuarios
![SAP BASIS La administración avanzada de usuarios SAP BASIS La administración avanzada de usuarios](https://www.cvosoft.com/cvo_files/imgs_sap_abap/og-images/482.jpg)
Administración Centrl de Usuarios.
Cuando tenemos que operar múltiples sistemas SAP con una determinada cantidad de clientes y tenemos que crear usuarios idénticos varias veces en diferentes clientes, podemos reducir significativamente el esfuerzo de administración usando administración Central de Usuarios, que por las siglas en ingés se conoce como CUA (Central User Administración).
Se puede realizar la administración de forma central desde un cliente si utilizamos CUA. Este cliente se denomina Sistema Central. Los clientes para los cuales se realiza la administración desde el sistema central se denominan Sistemas Hijos.
La informacion de un usuario se intercambia mediante ALE. que significa Application Link Enabling, es una tecnología para configurar y operar aplicaciones SAP distribuidas.
ALE Permite un proceso de intercambio controlado de mensajes de negocio entre sistemas SAP que no tienen una conexión permanente. El procesamiento asincrónico de la comunicación asegura que la operación sea libre de errores.
La siguiente información puede ser distribuida utilizando CUA:
- Registro Maestro de usuarios:
- Contraseña inicial
- Bloqueo:
Es posible asignar un rol simple o compuesto y perfiles de autorización desde el sistema central. De todas formas, los perfiles de autorización se mantienen localmente más bien de forma central ya que diferentes configuraciones de sistema y versiones pueden requerir una administración local de los perfiles de autorización.
Servicios de Directorio:
Los servicios de directorio permiten a varias aplicaciones en un landspace IT acceder a información compartida en un lugar central. La información se almacena en un servidor de directorio central que varios sistemas del landspace IT pueden acceder. De esta manera el servidor de directorio actua como una libreta de direcciones IT para información que comúnmente es usada por los diferentes sistemas, tal como datos personales, datos de usuario e información sobre recursos y servicios de sistemas.
El estándar LDAP (Lighweight Directory Access Protocol) se utiliza normalmente como protocolo de acceso. Los sistemas SAP pueden intercambiar datos con los servicios de directorio usando el protocolo LADP, El sistema SAP puede intercambiar información con el servicio directorio de diferentes marcas, SAP provee extensiones de esquemas para los servicios de directorio que soporta, con esto se logra que los directorio puedan extender atributos que son propios de los sistemas SAP.
"Una conexión a un servicio de directorio puede extender el concepto de CUA. Esto no significa que estos dos conceptos deben ser implementados conjuntamente, pero funcionan muy bien juntos.
 
 
 
Sobre el autor
Publicación académica de Miguel Angel Mazariegos, en su ámbito de estudios para la Carrera Consultor Basis NetWeaver.
Miguel Angel Mazariegos
Profesión: Ingeniero en Ciencias y Sistemas - Guatemala - Legajo: CO73X
✒️Autor de: 79 Publicaciones Académicas
🎓Egresado de los módulos:
Certificación Académica de Miguel Mazariegos