SU01: Hur man skapar en ny användare i SAP

Användaradministration är en av de första uppgifterna varje SAP Grundläggande eller säkerhetsadministratör utför. Följande är de detaljerade stegen för att skapa en användare i SAP, tillsammans med de viktigaste koncepten – användartyper, roller, profiler och bästa praxis – som håller varje konto säkert och kompatibelt.

Vad är SU01 i SAP?

SU01 är SAP transaktionskod för AnvändarunderhållAdministratörer använder den för att skapa, visa, ändra, låsa, låsa upp, kopiera och ta bort enskilda användarmappar i en SAP ABAP-system. Användarens huvudpost är det objekt som låter en person eller en tjänst logga in och definierar vad det kontot har behörighet att göra.

En enda SU01-post lagrar flera informationsgrupper: adressuppgifter som namn och e-postadress, inloggningsuppgifter inklusive användartyp och lösenord, användargruppen som används för administration, giltighetsdatum och de tilldelade roller och profiler som medför behörigheter. Eftersom SU01 styr både åtkomst och behörighet är det ett centralt verktyg för alla. SAP Bas och säkerhetsteam. Korrekt underhållna register säkerställer att systemet uppfyller revisionskraven och förhindrar att användare får mer åtkomst än vad deras jobb kräver.

Steg för att skapa en användare i SAP

Följande åtta steg går igenom hela processen för att skapa en ny användare i transaktion SU01, från att köra T-koden till att spara den färdiga huvudposten.

Steg 1) Kör T-kod SU01

Steg 2)

1. ange Användarnamn som du vill skapa.
2. Klicka på skapa-knappen

Steg 3) I nästa skärm

1. Klicka på Adress fliken.
2. Ange detaljer

Steg 4) Välj användartyp Inloggningsdata fliken.

Det finns 5 typer av användare i sap:-

1. Dialoganvändare: – Normalt används den för interaktiv systemåtkomst från GUI (används för mänskliga användare)
2. Systemanvändare: – Normalt används det för bakgrundsbearbetning, kommunikation inom ett system.
3. Kommunikationsanvändare: – Den används för extern RFC samtal.
4. Serviceanvändare: – Dialoganvändare tillgänglig för en större, anonym grupp av användare.
5. Referensanvändare: – Allmänna, icke-personrelaterade användare som tillåter tilldelning av ytterligare behörigheter. Exempel, Internetanvändare skapade med transaktion SU01. Ingen inloggning är möjlig.

Steg 5) skriver initialt lösenord för 2 gånger.

Vid första inloggningen av den nya användaren kommer systemet att be om att återställa lösenordet.

Steg 6)

1. Välj fliken roller
2. Tilldela roller enligt kraven

Steg 7)

1. Välj profiler fliken
2. Tilldela profiler enligt kraven

Du kan tilldela SAP_ALLA och SAP_Ny profil till användare för fullständig auktorisation.

• SAP_ALLA:Du tilldelar den här profilen till användare som ska ha alla R/3-behörigheter, inklusive superanvändarbehörighet.
• SAP_NY:Du tilldelar den här profilen till användare som har tillgång till alla för närvarande oskyddade komponenter. De SAP_NY profil ger obegränsad åtkomst till alla befintliga funktioner för vilka ytterligare behörighetskontroller har införts. Användare kan därför fortsätta att arbeta oavbrutet med funktioner som är föremål för nya behörighetskontroller som inte tidigare utförts.

Steg 8)

1. Klicka spara
2. Sedan bakåtknapp (F3) Knappen

Användare kommer att skapas!

Skillnaden mellan roller och profiler i SAP

Steg 6 och 7 ovan tilldelar roller och profiler, men de två objekten är inte samma sak. Att förstå skillnaden hjälper dig att bevilja åtkomst på ett säkert sätt istället för att överauktorisera ett konto.

A profil är ett tekniskt objekt på låg nivå som innehåller de faktiska auktoriseringsvärden som systemet kontrollerar vid körning. roll är en container på högre nivå som är inbyggd i profilen Generator (PFCG); den lagrar rollnamn, beskrivning, affärssyfte, meny och auktoriseringsdata. När du genererar en roll, SAP skapar automatiskt sin profil, så att tilldela en roll i SU01 tilldelar den underliggande profilen indirekt. För daglig administration, tilldela alltid roller snarare än råa profiler, eftersom roller är enklare att dokumentera, transportera och granska.

SU01 vs SU10: Underhåll för enskild användare vs. massanvändare

SU01 hanterar en användare åt gången, vilket är idealiskt när du skapar eller redigerar ett enda konto. När samma ändring måste nå många användare – till exempel tilldela en roll under en projektlansering eller en omorganisation – utför transaktion SU10 uppdateringen för en vald lista med användare i en operation. Båda transaktionerna redigerar samma användarmallposter, så valet beror på hur många konton du behöver beröra.

Bästa praxis för att skapa användare i SAP

En konsekvent process håller användaradministrationen säker och redo för granskning. Använd följande bästa praxis när du skapar ett konto i SU01:

• Använd en namngivningskonvention: Använd ett standardformat för användar-ID så att konton är enkla att identifiera och rapportera om.
• Tilldela en användargrupp: Gruppera användare efter avdelning eller funktion för att förenkla hantering och delegerad administration.
• Föredra roller framför profiler: Bevilja åtkomst via roller inbyggda i PFCG snarare än direkt profiltilldelning.
• Tillämpa lägsta privilegium: Ge endast de behörigheter som ett jobb kräver och undvik SAP_ALL för vanliga användare.
• Ange giltighetsdatum: Begränsa tillfälligt eller begränsattractor-konton med Giltigt från- och Giltigt till-datum.
• Revtitta regelbundet: Granska användare, roller och låsta konton regelbundet för att hålla systemet i linje med dina SAP Säkerhet politik.

Vanliga frågor