✒️SAP BASIS La administración de usuarios con CUA

Administración de Usuarios con CUA

Una vez que activamos CUA, los usuarios se siguen administrando desde la transacción SU01, pero existen algunos cambios, por ejemplo, los usuarios solo pueden ser creados desde el sistema central.

Una vez que entramos a la SU01 en el sistema central, procedemos a crear un nuevo usuario. La nueva solapa que aparecerá es "System". Cargamos los datos del usuario, donde ingresaremos una contraseña inicial la cual será válida en todos los usuarios hijos del sistema central. En la solapa "System", ingresamos el nombre del sistema hijo donde queremos que se cree el usuario. Al borrar esta entrada, se borrará también el usuario de dicho mandante hijo.

En la solapa "Roles" tendremos ahora una nueva columna llamada "System", donde indicaremos el mandante donde estaremos asignando el rol, es decir, de esta manera un usuario puede tener diferentes roles en distintos sistemas hijos y en el mismo sistema central también.

La función "Test comparation from child sys." obtiene el nombre de los roles que existen en los sistemas hijos. De esta forma podremos hacer la asignación de roles, ya que trae los roles existentes en los sistemas hijos al sistema central.

En el cambio de contraseña, aparecerá el listado de los sistemas hijos, por lo que deberemos seleccionar primero en cual de ellos queremos realizar el cambio de contraseña.

La función de bloqueo/desbloqueo nos permite realizar un bloqueo/desbloqueo de forma local o global.

En la transacción SCUM se ha seleccionado los atributos para la distribución de los campos del maestro registro de usuario.

En los sistemas hijos, si accedemos a la SU01, van a existir campos que no van a poder ser editados. No vamos a poder modificar los datos de Logon, y vemos que la última modificación que se realizó será por el usuario RFC que va del sistema central al sistema hijo. Las modificaciones realizadas en el sistema hijo no modificará el estado del usuario en el sistema central, pero sí viceversa.