SU01: วิธีสร้างผู้ใช้ใหม่ใน SAP
ทีมบรรณาธิการ
⚡ สรุปอย่างชาญฉลาด
SU01 คือศูนย์กลาง SAP ธุรกรรมสำหรับการสร้างและบำรุงรักษาข้อมูลหลักของผู้ใช้ การสร้างผู้ใช้ใหม่ใน SAP สร้างการเข้าถึงระบบที่ปลอดภัย กำหนดประเภทผู้ใช้ที่ถูกต้อง และเชื่อมโยงบทบาทและโปรไฟล์ที่ควบคุมการอนุญาตทั้งหมด
การบริหารจัดการผู้ใช้งานเป็นหนึ่งในภารกิจแรกๆ ของทุกๆ SAP ผู้ดูแลระบบพื้นฐานหรือผู้ดูแลระบบความปลอดภัยจะเป็นผู้ดำเนินการ ขั้นตอนโดยละเอียดในการสร้างผู้ใช้มีดังต่อไปนี้ SAPพร้อมด้วยแนวคิดหลัก ได้แก่ ประเภทผู้ใช้ บทบาท โปรไฟล์ และแนวปฏิบัติที่ดีที่สุด ซึ่งจะช่วยให้แต่ละบัญชีมีความปลอดภัยและเป็นไปตามข้อกำหนด
SU01 คืออะไรใน SAP?
SU01 คือ SAP รหัสธุรกรรมสำหรับ การบำรุงรักษาผู้ใช้ผู้ดูแลระบบใช้ระบบนี้ในการสร้าง แสดง เปลี่ยนแปลง ล็อก ปลดล็อก คัดลอก และลบข้อมูลหลักของผู้ใช้แต่ละรายในระบบ SAP ระบบ ABAP ข้อมูลหลักของผู้ใช้คือวัตถุที่อนุญาตให้บุคคลหรือบริการเข้าสู่ระบบ และกำหนดว่าบัญชีนั้นได้รับอนุญาตให้ทำอะไรได้บ้าง
ระเบียน SU01 เพียงระเบียนเดียวสามารถจัดเก็บข้อมูลได้หลายกลุ่ม ได้แก่ ข้อมูลที่อยู่ เช่น ชื่อและอีเมล ข้อมูลการเข้าสู่ระบบ รวมถึงประเภทผู้ใช้และรหัสผ่าน กลุ่มผู้ใช้ที่ใช้สำหรับการบริหารจัดการ วันหมดอายุ และบทบาทและโปรไฟล์ที่ได้รับมอบหมายซึ่งมีสิทธิ์อนุญาต เนื่องจาก SU01 ควบคุมทั้งการเข้าถึงและการอนุญาต จึงเป็นเครื่องมือหลักสำหรับทุกองค์กร SAP ฐาน และทีมรักษาความปลอดภัย การดูแลรักษาบันทึกอย่างถูกต้องจะช่วยให้ระบบเป็นไปตามข้อกำหนดการตรวจสอบ และป้องกันไม่ให้ผู้ใช้ได้รับสิทธิ์การเข้าถึงมากกว่าที่จำเป็นสำหรับงานของตน
ขั้นตอนการสร้าง User ใน SAP
ขั้นตอนทั้งแปดต่อไปนี้จะอธิบายกระบวนการสร้างผู้ใช้ใหม่ภายในธุรกรรม SU01 อย่างครบถ้วน ตั้งแต่การเรียกใช้รหัสธุรกรรม (T-code) ไปจนถึงการบันทึกข้อมูลหลักที่เสร็จสมบูรณ์
ขั้นตอน 1) ดำเนินการรหัส T SU01
ขั้นตอน 2)
- เข้าสู่ ชื่อผู้ใช้ ที่คุณต้องการสร้าง
- คลิกปุ่มสร้าง
ขั้นตอน 3) ในหน้าจอถัดไป
- คลิก ที่อยู่ แถบ
- ใส่รายละเอียด
ขั้นตอน 4) เลือกประเภทผู้ใช้ ข้อมูลการเข้าสู่ระบบ แถบ
ผู้ใช้ SAP มี 5 ประเภท: -
- ผู้ใช้โต้ตอบ: – โดยปกติจะใช้สำหรับการเข้าถึงระบบแบบโต้ตอบจาก GUI (ใช้สำหรับผู้ใช้ที่เป็นมนุษย์)
- ผู้ใช้ระบบ: – โดยปกติจะใช้สำหรับการประมวลผลพื้นหลัง, การสื่อสารภายในระบบ
- ผู้ใช้การสื่อสาร: – ใช้สำหรับภายนอก RFC โทร
- ผู้ใช้บริการ: – ผู้ใช้กล่องโต้ตอบพร้อมใช้งานสำหรับกลุ่มผู้ใช้ที่ไม่ระบุตัวตนจำนวนมากขึ้น
- ผู้ใช้อ้างอิง: – ผู้ใช้ทั่วไปที่ไม่เกี่ยวข้องกับบุคคลที่อนุญาตให้มอบหมายการอนุญาตเพิ่มเติม ตัวอย่าง ผู้ใช้อินเทอร์เน็ตที่สร้างขึ้นด้วยธุรกรรม SU01 ไม่สามารถเข้าสู่ระบบได้
ขั้นตอน 5) พิมพ์ รหัสผ่านเริ่มต้น สำหรับ 2 ครั้ง
เมื่อเข้าสู่ระบบครั้งแรกของผู้ใช้ใหม่ ระบบจะขอให้รีเซ็ตรหัสผ่าน
ขั้นตอน 6)
- เลือกแท็บบทบาท
- กำหนดบทบาทตามความต้องการ
ขั้นตอน 7)
- เลือก โปรไฟล์ แถบ
- กำหนดโปรไฟล์ตามความต้องการ
คุณสามารถมอบหมายได้ SAP_ทั้งหมด และ SAP_ใหม่ โปรไฟล์ให้กับผู้ใช้สำหรับ การอนุญาตเต็มรูปแบบ
- SAP_ทั้งหมด: คุณกำหนดโปรไฟล์นี้ให้กับผู้ใช้ที่จะต้องมีการอนุญาต R/3 ทั้งหมด รวมถึงการอนุญาตผู้ใช้ขั้นสูง
- SAP_ใหม่: คุณกำหนดโปรไฟล์นี้ให้กับผู้ใช้ที่สามารถเข้าถึงส่วนประกอบที่ไม่ได้รับการป้องกันทั้งหมดในปัจจุบัน ที่ SAPโปรไฟล์ใหม่ให้สิทธิ์การเข้าถึงแบบไม่มีข้อจำกัดสำหรับฟังก์ชันที่มีอยู่ทั้งหมดที่มีการนำการตรวจสอบการอนุญาตเพิ่มเติมมาใช้ ดังนั้น ผู้ใช้จึงสามารถทำงานต่อไปโดยไม่หยุดชะงักด้วยฟังก์ชันที่อยู่ภายใต้การตรวจสอบการอนุญาตใหม่ที่ไม่ได้ดำเนินการมาก่อน
ขั้นตอน 8)
- ข่าวประชาสัมพันธ์ ประหยัด
- แล้ว ปุ่มย้อนกลับ (F3) ปุ่ม
ผู้ใช้จะถูกสร้างขึ้น!
ความแตกต่างระหว่างบทบาทและโปรไฟล์ใน SAP
ขั้นตอนที่ 6 และ 7 ข้างต้นเป็นการกำหนดบทบาทและโปรไฟล์ แต่ทั้งสองอย่างนั้นไม่เหมือนกัน การเข้าใจความแตกต่างจะช่วยให้คุณสามารถให้สิทธิ์การเข้าถึงได้อย่างปลอดภัย แทนที่จะให้สิทธิ์มากเกินไปกับบัญชีใดบัญชีหนึ่ง
A โปรไฟล์ เป็นอ็อบเจ็กต์ทางเทคนิคระดับต่ำที่ประกอบด้วยค่าการอนุญาตจริงที่ระบบตรวจสอบในขณะทำงาน บทบาท เป็นคอนเทนเนอร์ระดับสูงกว่าที่สร้างขึ้นในโปรไฟล์ Generator (PFCG) จะจัดเก็บชื่อบทบาท คำอธิบาย วัตถุประสงค์ทางธุรกิจ เมนู และข้อมูลการอนุญาต เมื่อคุณสร้างบทบาท SAP ระบบจะสร้างโปรไฟล์โดยอัตโนมัติ ดังนั้นการกำหนดบทบาทใน SU01 จะเป็นการกำหนดโปรไฟล์พื้นฐานโดยอ้อม สำหรับการบริหารจัดการในแต่ละวัน ควรใช้การกำหนดบทบาทแทนการกำหนดโปรไฟล์โดยตรง เพราะบทบาทนั้นง่ายต่อการจัดทำเอกสาร การส่งต่อ และการตรวจสอบ
| แง่มุม | บทบาท | บริษัท |
|---|---|---|
| ชั้น | วัตถุทางธุรกิจระดับสูง | วัตถุทางเทคนิคระดับต่ำ |
| ที่สร้างด้วย | บริษัท Generator (PFCG) | สร้างขึ้นโดยอัตโนมัติจากบทบาท |
| ประกอบด้วย | เมนู คำอธิบาย และข้อมูลการอนุญาต | ค่าการอนุญาตจะถูกตรวจสอบเมื่อเข้าสู่ระบบ |
| มอบหมายใน SU01 | แท็บบทบาท | แท็บโปรไฟล์ |
| ปฏิบัติที่ดีที่สุด | เหมาะสำหรับการกำหนดผู้ใช้ | มอบหมายโดยอ้อมผ่านบทบาทต่างๆ |
SU01 เทียบกับ SU10: การบำรุงรักษาผู้ใช้รายเดียวเทียบกับการบำรุงรักษาผู้ใช้จำนวนมาก
SU01 จะจัดการผู้ใช้ทีละราย ซึ่งเหมาะสำหรับการสร้างหรือแก้ไขบัญชีเดียว แต่หากต้องการเปลี่ยนแปลงข้อมูลของผู้ใช้หลายราย เช่น การกำหนดบทบาทระหว่างการเปิดตัวโครงการหรือการปรับโครงสร้างองค์กร ธุรกรรม SU10 จะทำการอัปเดตข้อมูลให้กับผู้ใช้ที่เลือกไว้ในครั้งเดียว ทั้งสองธุรกรรมแก้ไขข้อมูลหลักของผู้ใช้เดียวกัน ดังนั้นการเลือกใช้จึงขึ้นอยู่กับจำนวนบัญชีที่คุณต้องการแก้ไข
| หลักเกณฑ์ | SU01 | SU10 |
|---|---|---|
| ขอบเขต | หนึ่งผู้ใช้ต่อหนึ่งธุรกรรม | ผู้ใช้จำนวนมากพร้อมกัน |
| เหมาะสำหรับ | การสร้างหรือแก้ไขบัญชีเดียว | การเปลี่ยนแปลงบทบาทหรือการล็อกจำนวนมาก |
| การใช้งานทั่วไป | พนักงานใหม่ แก้ไขครั้งเดียว | การเปิดตัวโครงการ การปรับโครงสร้างองค์กร |
| ข้อมูลได้รับการดูแลรักษา | บันทึกข้อมูลผู้ใช้ฉบับสมบูรณ์ | ฟิลด์ที่เลือกไว้สำหรับผู้ใช้แต่ละราย |
แนวทางปฏิบัติที่ดีที่สุดสำหรับการสร้างผู้ใช้ใน SAP
กระบวนการที่สม่ำเสมอช่วยให้การบริหารจัดการผู้ใช้มีความปลอดภัยและพร้อมสำหรับการตรวจสอบ โปรดปฏิบัติตามแนวทางปฏิบัติที่ดีที่สุดต่อไปนี้ทุกครั้งที่คุณสร้างบัญชีใน SU01:
- ใช้หลักเกณฑ์การตั้งชื่อ: ใช้รูปแบบรหัสผู้ใช้มาตรฐานเพื่อให้ง่ายต่อการระบุและรายงานบัญชีผู้ใช้
- กำหนดกลุ่มผู้ใช้: จัดกลุ่มผู้ใช้ตามแผนกหรือหน้าที่เพื่อลดความซับซ้อนในการบริหารจัดการและการมอบหมายงาน
- ให้ความสำคัญกับบทบาทมากกว่ารายละเอียดส่วนตัว: ให้สิทธิ์การเข้าถึงผ่านบทบาทที่สร้างขึ้นใน PFCG แทนการกำหนดโปรไฟล์โดยตรง
- ใช้หลักการให้สิทธิ์ขั้นต่ำที่สุด: ให้สิทธิ์เฉพาะที่งานนั้นต้องการเท่านั้น และหลีกเลี่ยงการให้สิทธิ์ที่ไม่จำเป็น SAP_ALL สำหรับผู้ใช้ทั่วไป
- กำหนดวันหมดอายุ: จำกัดชั่วคราวหรือต่อเนื่องtracสำหรับบัญชีที่มีวันที่เริ่มต้นและวันที่สิ้นสุดการใช้งาน
- Revดูเป็นประจำ: ตรวจสอบผู้ใช้ บทบาท และบัญชีที่ถูกล็อกเป็นระยะ เพื่อให้ระบบสอดคล้องกับความต้องการของคุณอยู่เสมอ SAP ความปลอดภัย นโยบาย.
