Cómo bloquear (SU01) y desbloquear (SU10) a SAP El sistema de reservas de escritorios, interactivo y fácil de usar, ayuda a gestores y empresas a adaptarse a la nueva rutina laboral. El sistema inteligente optimiza espacios y horarios según necesidades reales.
jessica blake
⚡ Resumen inteligente
Bloqueo y desbloqueo SAP Los usuarios, mediante los códigos de transacción SU01 y SU10, protegen el acceso al sistema desactivando temporalmente sus cuentas. Este recurso explica los procedimientos para usuarios individuales y masivos, los parámetros de bloqueo automático, la verificación del estado de bloqueo y las mejores prácticas administrativas para una gestión segura de usuarios.
Bloquear a un usuario
In SAPEl bloqueo de usuario es una medida de seguridad que impide temporalmente el inicio de sesión en una cuenta. Su objetivo es desactivar temporalmente la cuenta para que la persona no pueda acceder al sistema, mientras que el registro maestro del usuario permanece intacto y puede reactivarse en cualquier momento.
Los usuarios se pueden bloquear de 2 maneras: -
- Automáticamente
- Explícitamente/con fuerza
Automáticamente: – Existen dos posibilidades cuando los usuarios quedan bloqueados automáticamente:
- Número máximo de intentos fallidos: controlado mediante el parámetro iniciar sesión/fails_to_user_lock. Si se establece un valor de 3, significa que después de 3 intentos fallidos el usuario quedará bloqueado.
- Tiempo de desbloqueo automático: – “iniciar sesión/usuario_fallido_desbloqueo_automático” define si un usuario está bloqueado debido a un intento fallido intentos de inicio de sesión debería eliminarse automáticamente a medianoche.
Explícitamente/Contundentemente: Un administrador puede bloquear y desbloquear usuarios de dos maneras:
- Bloquear usuario único (SU01)
- Bloquear varios usuarios (SU10)
SU01 vs SU10: Diferencias clave
Antes de bloquear o desbloquear cuentas, conviene saber qué código de transacción se ajusta a la tarea. Ambos códigos gestionan el acceso de los usuarios, pero operan a diferente escala, por lo que elegir el correcto ahorra tiempo y evita errores.
| Base de comparación | SU01 (Mantenimiento del usuario) | SU10 (Mantenimiento masivo de usuarios) |
|---|---|---|
| Propósito primario | Mantener un único usuario | Mantener a muchos usuarios juntos |
| Mejores usados para | Bloquear o desbloquear una cuenta | Bloquear o desbloquear varias cuentas a la vez |
| Selección de usuario | Se ha introducido un nombre de usuario. | Se introduce o selecciona una lista de usuarios mediante la dirección y los datos de autorización. |
| Velocidad para cambios masivos | Más despacio, manejados uno por uno | Más rápido, una sola acción se aplica a todos. |
| Escenario típico | El servicio de asistencia está gestionando una solicitud. | Administrador encargado de la incorporación o desvinculación masiva de empleados. |
En resumen, utilice SU01 para realizar un cambio rápido en una cuenta y SU10 cuando deba aplicar la misma acción de bloqueo o desbloqueo a un grupo de usuarios simultáneamente.
Procedimiento para bloquear a un solo usuario
Siga estos pasos en la transacción SU01 para bloquear una cuenta específica.
Paso 1) Ejecutar código T SU01
Paso 2) Introduzca un nombre de usuario en el El sistema de reservas de escritorios, interactivo y fácil de usar, ayuda a gestores y empresas a adaptarse a la nueva rutina laboral. El sistema inteligente optimiza espacios y horarios según necesidades reales. .
Paso 3) Presione la tecla Bloquear / Desbloquear .
Paso 4) En la siguiente pantalla, pulse el Bloquear de nuevo para bloquear al usuario.
Procedimiento para bloquear múltiples usuarios
Cuando se deben bloquear varias cuentas simultáneamente, la transacción SU10 aplica la acción a toda la lista a la vez.
Paso 1) Ejecutar código T SU10
Paso 2) Introduzca los nombres de usuario en el El sistema de reservas de escritorios, interactivo y fácil de usar, ayuda a gestores y empresas a adaptarse a la nueva rutina laboral. El sistema inteligente optimiza espacios y horarios según necesidades reales. .
Paso 3) Presione la tecla Bloquear / Desbloquear .
Todos los usuarios que aparecen en la lista serán bloqueados.
Procedimiento para desbloquear un usuario
El desbloqueo revierte el bloqueo y restablece el acceso. Utilice la transacción SU01 para desbloquear una cuenta.
Paso 1) Ejecutar código T SU01
Paso 2) Ingrese el nombre de usuario en el El sistema de reservas de escritorios, interactivo y fácil de usar, ayuda a gestores y empresas a adaptarse a la nueva rutina laboral. El sistema inteligente optimiza espacios y horarios según necesidades reales. .
Paso 3) Presione la tecla Bloquear/Descubrir .
Paso 4) Presione la tecla Descubrir .
Procedimiento para desbloquear múltiples usuarios
Para restablecer el acceso a varias cuentas a la vez, desbloquéelas simultáneamente mediante la transacción SU10.
Paso 1) Ejecutar código T SU10
Paso 2) Introduzca los nombres de usuario en el El sistema de reservas de escritorios, interactivo y fácil de usar, ayuda a gestores y empresas a adaptarse a la nueva rutina laboral. El sistema inteligente optimiza espacios y horarios según necesidades reales. .
Paso 3) Presione la tecla Descubrir .
Los usuarios serán desbloqueados.
Cómo comprobar si un SAP El usuario está bloqueado
Tras bloquear las cuentas, los administradores suelen necesitar confirmar el estado actual o revisar todas las cuentas bloqueadas en el sistema. SAP Registra el estado de bloqueo en la tabla maestra de usuarios, y varias herramientas estándar lo muestran sin necesidad de modificar nada. Comprobar el estado durante las revisiones de seguridad rutinarias también es una buena práctica, ya que permite identificar cuentas que se bloquearon automáticamente y luego se olvidaron.
Puede consultar el estado del bloqueo utilizando cualquiera de los siguientes métodos:
- Transacción SU01: Abra el usuario en SU01. La pantalla Bloquear/Desbloquear muestra si la cuenta está bloqueada o desbloqueada y el motivo.
- Informe RSUSR200: Ejecute el informe RSUSR200, al que también se accede a través del Sistema de Información de Usuarios (transacción SUIM). Este informe muestra los usuarios por fecha de inicio de sesión y estado de la contraseña, y permite filtrar las cuentas bloqueadas en todo el cliente, lo que lo hace ideal para auditorías periódicas.
- Tabla USR02: Vea la tabla USR02 con SE16 o SE11 y verifique la UFLAG Campo para el usuario. Cualquier valor distinto de 0 indica que la cuenta está bloqueada. La misma tabla también almacena la fecha de bloqueo y el número de intentos de inicio de sesión fallidos, lo que facilita el análisis de la causa raíz.
El campo UFLAG también explica el motivo del bloqueo, lo que le ayuda a decidir la solución correcta:
- 0 – El usuario no está bloqueado.
- 64 – El usuario está bloqueado por un administrador (un bloqueo manual a través de SU01 o SU10).
- 128 – El usuario queda bloqueado tras demasiados intentos de inicio de sesión incorrectos.
- 192 – El usuario está bloqueado tanto por un administrador como por intentos fallidos de inicio de sesión.
Al leer primero el motivo, sabrá si debe desbloquear la cuenta o investigar los intentos de inicio de sesión fallidos repetidos antes de restablecer el acceso. Por ejemplo, un valor de 128 o 192 sugiere que debe confirmar la identidad del usuario y comprobar si hay un posible ataque de contraseña antes de desbloquear la cuenta.
Mejores prácticas para bloquear y desbloquear SAP Usuarios
Un proceso consistente mantiene la administración de usuarios segura y lista para auditorías. Tenga en cuenta las siguientes buenas prácticas al bloquear o desbloquear cuentas:
- Bloquear inmediatamente al dar de baja al usuario: Bloquea inmediatamente las cuentas de los empleados que se marchan o cambian de puesto, en lugar de eliminarlas, para que el historial de auditoría y las asignaciones permanezcan intactos.
- Prefiera SU10 para trabajos de gran volumen: Utilice SU10 para acciones de grupo, como traspasos de proyectos o cambios de departamento, para ahorrar tiempo y aplicar una acción coherente.
- Anota el motivo: Indica el motivo por el que se bloqueó una cuenta para que otros administradores comprendan el contexto antes de desbloquearla.
- RevVer bloqueos de inicio de sesión fallidos: Antes de desbloquear las cuentas bloqueadas por inicios de sesión incorrectos, investigue si los fallos repetidos pueden indicar que se ha olvidado la contraseña o que se ha producido un ataque.
- Restringir la autorización de bloqueo: Limite la autorización del grupo de usuarios S_USER_GRP para que solo los administradores de confianza puedan bloquear o desbloquear a los usuarios.
- Combinación de cerraduras automáticas y manuales: Configure el parámetro login/fails_to_user_lock para que las cuentas se bloqueen automáticamente después de intentos de inicio de sesión fallidos, y reserve los bloqueos manuales SU01 o SU10 para acciones administrativas planificadas, como permisos o bajas de empleados.
