SU01: Sådan opretter du en ny bruger i SAP
Redaktionelle team
⚡ Smart opsummering
SU01 er den centrale SAP transaktion til oprettelse og vedligeholdelse af brugerstamdata. Oprettelse af en ny bruger i SAP etablerer sikker systemadgang, tildeler den korrekte brugertype og forbinder de roller og profiler, der styrer hver autorisation.
Brugeradministration er en af de første opgaver hver SAP Basis- eller sikkerhedsadministratoren udfører. Følgende er de detaljerede trin for at oprette en bruger i SAP, sammen med de vigtigste begreber – brugertyper, roller, profiler og bedste praksis – der holder hver konto sikker og kompatibel.
Hvad er SU01 i SAP?
SU01 er SAP transaktionskode for BrugervedligeholdelseAdministratorer bruger det til at oprette, vise, ændre, låse, låse op, kopiere og slette individuelle brugermasterposter i en SAP ABAP-system. Brugerens masterpost er det objekt, der tillader en person eller en tjeneste at logge på og definerer, hvad den pågældende konto har tilladelse til at gøre.
En enkelt SU01-post gemmer flere grupper af information: adressedata såsom navn og e-mail, logondata inklusive brugertype og adgangskode, den brugergruppe, der bruges til administration, gyldighedsdatoer og de tildelte roller og profiler, der bærer autorisationer. Fordi SU01 styrer både adgang og autorisation, er det et kerneværktøj for alle. SAP Basis og sikkerhedsteam. Korrekt vedligeholdte registre sikrer, at systemet overholder revisionskravene og forhindrer brugerne i at få mere adgang, end deres job kræver.
Trin til at oprette en bruger i SAP
De følgende otte trin gennemgår hele processen med at oprette en ny bruger i transaktion SU01, fra udførelse af T-koden til lagring af den færdige masterpost.
Trin 1) Udfør T-kode SU01
Trin 2)
- Indtast Brugernavn som du vil oprette.
- Klik på knappen Opret
Trin 3) I næste skærmbillede
- Klik på knappen Adresse fane.
- Indtast oplysninger
Trin 4) Vælg brugertype Logon data fane.
Der er 5 typer brugere i sap:-
- Dialogbruger: – Normalt bruges det til interaktiv systemadgang fra GUI (bruges til menneskelige brugere)
- Systembruger: – Normalt bruges det til baggrundsbehandling, kommunikation i et system.
- Kommunikationsbruger: – Det bruges til ekstern RFC opkald.
- Tjenestebruger: – Dialogbruger tilgængelig for en større, anonym gruppe af brugere.
- Referencebruger: – Generelle, ikke-personrelaterede brugere, der tillader tildeling af yderligere autorisationer. Eksempel, internetbrugere oprettet med transaktion SU01. Det er ikke muligt at logge på.
Trin 5) Indtast indledende adgangskode for 2 gange.
Ved første login af den nye bruger vil systemet bede om at nulstille adgangskoden.
Trin 6)
- Vælg fanen Roller
- Tildel roller efter krav
Trin 7)
- Vælg profiler fanen
- Tildel profiler efter krav
Du kan tildele SAP_ALLE og SAP_Ny profil til bruger for fuld autorisation.
- SAP_ALLE:Du tildeler denne profil til brugere, der skal have alle R/3-autorisationer, inklusive superbruger-autorisation.
- SAP_NY:Du tildeler denne profil til brugere, der har adgang til alle aktuelt ubeskyttede komponenter. De SAP_NY profil giver ubegrænset adgang til alle eksisterende funktioner, for hvilke der er indført yderligere autorisationstjek. Brugere kan derfor fortsætte med at arbejde uafbrudt med funktioner, som er underlagt nye autorisationskontroller, som ikke tidligere er udført.
Trin 8)
- Presse spare
- derefter tilbage knap (F3) .
Brugeren oprettes!
Forskellen mellem roller og profiler i SAP
Trin 6 og 7 ovenfor tildeler roller og profiler, men de to objekter er ikke ens. At forstå forskellen hjælper dig med at give adgang sikkert i stedet for at overautorisere en konto.
A profil er et teknisk objekt på lavt niveau, der indeholder de faktiske autorisationsværdier, som systemet kontrollerer under kørsel. rolle er en container på højere niveau bygget i profilen Generator (PFCG); den gemmer rollenavn, beskrivelse, forretningsformål, menu og autorisationsdata. Når du genererer en rolle, SAP opretter automatisk sin profil, så tildeling af en rolle i SU01 tildeler den underliggende profil indirekte. Til den daglige administration skal du altid tildele roller i stedet for rå profiler, da roller er nemmere at dokumentere, transportere og revidere.
| Aspect | roller | Profil |
|---|---|---|
| Niveau | Forretningsobjekt på højt niveau | Lavniveau teknisk objekt |
| Skabt med | Profil Generator (PFCG) | Genereret automatisk fra en rolle |
| Indeholder | Menu, beskrivelse og godkendelsesdata | Autorisationsværdier kontrolleret ved logon |
| Tildelt i SU01 | Fanen Roller | Fanen Profiler |
| Bedste praksis | Foretrukket til brugertildeling | Tildelt indirekte gennem roller |
SU01 vs SU10: Vedligeholdelse af enkeltbruger vs. massebruger
SU01 vedligeholder én bruger ad gangen, hvilket er ideelt, når du opretter eller redigerer en enkelt konto. Når den samme ændring skal nå mange brugere – for eksempel tildeling af en rolle under en projektudrulning eller en omorganisering – udfører transaktion SU10 opdateringen for en udvalgt liste over brugere i én operation. Begge transaktioner redigerer de samme brugerstamdata, så valget afhænger af, hvor mange konti du skal røre ved.
| Kriterier | SU01 | SU10 |
|---|---|---|
| Anvendelsesområde | Én bruger pr. transaktion | Mange brugere på én gang |
| Bedste for | Oprettelse eller redigering af en enkelt konto | Masseændringer af roller eller låse |
| Typisk brug | Nyansættelse, enkelt korrektion | Projektudrulning, reorganisering |
| Data vedligeholdt | Fuld brugermasterpost | Valgte felter på tværs af brugere |
Bedste fremgangsmåder til oprettelse af brugere i SAP
En ensartet proces holder brugeradministrationen sikker og klar til revision. Anvend følgende bedste praksis, når du opretter en konto i SU01:
- Brug en navngivningskonvention: Anvend et standard bruger-ID-format, så konti er nemme at identificere og rapportere om.
- Tildel en brugergruppe: Gruppér brugere efter afdeling eller funktion for at forenkle styring og delegering.
- Foretræk roller frem for profiler: Giv adgang via roller indbygget i PFCG i stedet for direkte profiltildeling.
- Anvend færrest rettigheder: Giv kun de autorisationer, et job kræver, og undgå SAP_ALL for almindelige brugere.
- Angiv gyldighedsdatoer: Begræns midlertidigt eller begrænsettractor-konti med Gyldig fra- og Gyldig til-datoer.
- Revse regelmæssigt: Revider brugere, roller og låste konti med jævne mellemrum for at holde systemet på linje med dine SAP Sikkerhed politik.
