SU01: Kako stvoriti novog korisnika u SAP
Uredništvo
⚡ Pametni sažetak
SU01 je središnji SAP transakcija za stvaranje i održavanje glavnih zapisa korisnika. Stvaranje novog korisnika u SAP uspostavlja siguran pristup sustavu, dodjeljuje ispravnu vrstu korisnika i povezuje uloge i profile koji upravljaju svakom autorizacijom.
Administracija korisnika jedan je od prvih zadataka svakog SAP Osnovni ili sigurnosni administrator izvodi. Slijede detaljni koraci za stvaranje korisnika u SAP, zajedno s ključnim konceptima - vrstama korisnika, ulogama, profilima i najboljim praksama - koji osiguravaju sigurnost i usklađenost svakog računa.
U čemu se nalazi SU01 SAP?
SU01 je SAP kod transakcije za Održavanje korisnikaAdministratori ga koriste za stvaranje, prikaz, promjenu, zaključavanje, otključavanje, kopiranje i brisanje pojedinačnih glavnih zapisa korisnika u SAP ABAP sustav. Glavni zapis korisnika je objekt koji omogućuje osobi ili usluzi prijavu i definira što taj račun smije raditi.
Jedan SU01 zapis pohranjuje nekoliko skupina informacija: podatke o adresi kao što su ime i e-pošta, podatke za prijavu uključujući vrstu korisnika i lozinku, korisničku grupu koja se koristi za administraciju, datume važenja te dodijeljene uloge i profile koji nose autorizacije. Budući da SU01 kontrolira i pristup i autorizaciju, on je ključni alat za svakog SAP Temelj i sigurnosni tim. Ispravno održavani zapisi održavaju sustav u skladu sa zahtjevima revizije i sprječavaju korisnike da dobiju više pristupa nego što im posao zahtijeva.
Koraci za stvaranje korisnika u SAP
Sljedećih osam koraka vodi kroz cijeli proces stvaranja novog korisnika unutar transakcije SU01, od izvršavanja T-koda do spremanja gotovog glavnog zapisa.
Korak 1) Izvršite T-kod SU01
Korak 2)
- ući Korisničko ime koje želite stvoriti.
- Pritisnite gumb za izradu
Korak 3) Na sljedećem ekranu
- kliknite Adresa Tab.
- Unesite detalje
Korak 4) Odaberite upis korisnika Podaci za prijavu Tab.
Postoji 5 vrsta korisnika u sapu:-
- Korisnik dijaloga: – Obično se koristi za interaktivni pristup sustavu iz GUI (koristi se za ljudske korisnike)
- Korisnik sustava: – Obično se koristi za obradu u pozadini, komunikaciju unutar sustava.
- Korisnik komunikacije: – Koristi se za vanjske RFC poziva.
- Korisnik usluge: – Korisnik dijaloga dostupan većoj, anonimnoj skupini korisnika.
- Referentni korisnik: – Opći korisnici koji nisu povezani s osobama koji dopuštaju dodjelu dodatnih ovlaštenja. Primjer, korisnici interneta kreirani transakcijom SU01. Prijava nije moguća.
Korak 5) Upišite početna lozinka 2 puta.
Prilikom prve prijave novog korisnika, sustav će tražiti poništavanje lozinke.
Korak 6)
- Odaberite karticu uloga
- Dodijelite uloge prema zahtjevima
Korak 7)
- Odaberite profili kartica
- Dodijelite profile prema zahtjevima
Možete dodijeliti SAP_SVE i SAP_Novi profil korisniku za puno ovlaštenje.
- SAP_SVE: Ovaj profil dodjeljujete korisnicima koji trebaju imati sve R/3 ovlasti, uključujući autorizaciju super-korisnika.
- SAP_NOVI: Ovaj profil dodjeljujete korisnicima koji imaju pristup svim trenutno nezaštićenim komponentama. The SAP_NOVI profil omogućuje neograničeni pristup svim postojećim funkcijama za koje su uvedene dodatne provjere autorizacije. Korisnici stoga mogu nastaviti raditi bez prekida s funkcijama koje podliježu novim provjerama autorizacije koje prethodno nisu izvršene.
Korak 8)
- Press spasiti
- Tada gumb za povratak (F3) dugme
Korisnik će biti kreiran!
Razlika između uloga i profila u SAP
Koraci 6 i 7 iznad dodjeljuju uloge i profile, ali ta dva objekta nisu ista. Razumijevanje razlike pomaže vam da sigurno odobrite pristup umjesto da previše autorizirate račun.
A profil je tehnički objekt niske razine koji sadrži stvarne vrijednosti autorizacije koje sustav provjerava tijekom izvođenja. A Uloga je kontejner više razine izgrađen u profilu Generator (PFCG); pohranjuje naziv uloge, opis, poslovnu svrhu, izbornik i podatke o autorizaciji. Kada generirate ulogu, SAP automatski stvara svoj profil, pa dodjeljivanje uloge u SU01 neizravno dodjeljuje temeljni profil. Za svakodnevnu administraciju uvijek dodijelite uloge, a ne sirove profile, jer je uloge lakše dokumentirati, prenositi i revidirati.
| Aspekt | Uloga | Profil |
|---|---|---|
| Nivo | Poslovni objekt visoke razine | Tehnički objekt niske razine |
| Kreirano s | Profil Generator (PFCG) | Automatski generirano iz uloge |
| sadrži | Podaci o izborniku, opisu i autorizaciji | Vrijednosti autorizacije provjerene pri prijavi |
| Dodijeljeno u SU01 | Kartica Uloge | Kartica Profili |
| Najbolja vježba | Poželjno za dodjelu korisnika | Neizravno dodijeljeno putem uloga |
SU01 vs SU10: Održavanje jednog korisnika vs. masovno održavanje
SU01 održava jednog korisnika istovremeno, što je idealno kada kreirate ili uređujete jedan račun. Kada ista promjena mora dosegnuti mnogo korisnika - na primjer dodjeljivanje uloge tijekom implementacije projekta ili reorganizacije - transakcija SU10 izvršava ažuriranje za odabrani popis korisnika u jednoj operaciji. Obje transakcije uređuju iste glavne zapise korisnika, tako da izbor ovisi o tome koliko računa trebate obraditi.
| Kriteriji | SU01 | SU10 |
|---|---|---|
| Djelokrug | Jedan korisnik po transakciji | Mnogo korisnika odjednom |
| Najbolje za | Izrada ili uređivanje jednog računa | Masovne promjene uloga ili zaključavanja |
| Tipična upotreba | Novo zapošljavanje, jednokratna korekcija | Uvođenje projekta, reorganizacija |
| Podaci održavani | Potpuni glavni zapis korisnika | Odabrana polja među korisnicima |
Najbolje prakse za stvaranje korisnika u SAP
Dosljedan proces osigurava sigurnost administracije korisnika i spremnost za reviziju. Primijenite sljedeće najbolje prakse svaki put kada stvarate račun u SU01:
- Koristite konvenciju imenovanja: Usvojite standardni format korisničkog ID-a kako bi računi bili jednostavni za identifikaciju i izvještavanje.
- Dodijelite korisničku grupu: Grupirajte korisnike po odjelu ili funkciji kako biste pojednostavili upravljanje i delegiranu administraciju.
- Preferirajte uloge u odnosu na profile: Odobri pristup putem uloga ugrađenih u PFCG umjesto izravnog dodjeljivanja profila.
- Primijeni najmanje privilegije: Dajte samo ovlaštenja koja su potrebna za posao i izbjegavajte SAP_SVE za redovne korisnike.
- Postavite datume važenja: Privremeno ili trajno ograničitetracTor računi s datumima Vrijedi od i Vrijedi do.
- Revredovito pregledavati: Povremeno provjeravajte korisnike, uloge i zaključane račune kako biste sustav održali usklađenim s vašim SAP Sigurnost u članu broj XNUMX.
