SU01: Yeni Kullanıcı Nasıl Oluşturulur SAP
Editoryal Takım
⚡ Akıllı Özet
SU01 merkezdir. SAP Kullanıcı ana kayıtlarını oluşturma ve sürdürme işlemi. Yeni bir kullanıcı oluşturma SAP Güvenli sistem erişimini sağlar, doğru kullanıcı türünü atar ve her yetkilendirmeyi yöneten rolleri ve profilleri birbirine bağlar.
Kullanıcı yönetimi, her işletmenin ilk görevlerinden biridir. SAP Temel sistem veya güvenlik yöneticisi tarafından gerçekleştirilir. Aşağıda, bir kullanıcı oluşturmak için ayrıntılı adımlar verilmiştir. SAPBunlara ek olarak, her hesabın güvenliğini ve uyumluluğunu sağlayan temel kavramlar; kullanıcı türleri, roller, profiller ve en iyi uygulamalar.
SU01 nedir? SAP?
SU01 şudur: SAP işlem kodu için Kullanıcı BakımıYöneticiler bunu, bireysel kullanıcı ana kayıtlarını oluşturmak, görüntülemek, değiştirmek, kilitlemek, kilidini açmak, kopyalamak ve silmek için kullanır. SAP ABAP sistemi. Kullanıcı ana kaydı, bir kişinin veya hizmetin oturum açmasına olanak tanıyan ve bu hesabın ne yapmasına izin verildiğini tanımlayan nesnedir.
Tek bir SU01 kaydı, çeşitli bilgi gruplarını depolar: ad ve e-posta gibi adres verileri, kullanıcı türü ve parola dahil olmak üzere oturum açma verileri, yönetim için kullanılan kullanıcı grubu, geçerlilik tarihleri ve yetkilendirmeleri taşıyan atanmış roller ve profiller. SU01 hem erişimi hem de yetkilendirmeyi kontrol ettiği için her işletme için temel bir araçtır. SAP Temel ve güvenlik ekibi. Doğru şekilde tutulan kayıtlar, sistemin denetim gereksinimlerine uygun kalmasını sağlar ve kullanıcıların işlerinin gerektirdiğinden daha fazla erişim elde etmelerini önler.
Kullanıcı Oluşturma Adımları SAP
Aşağıdaki sekiz adım, SU01 işleminde yeni bir kullanıcı oluşturma sürecinin tamamını, işlem kodunun yürütülmesinden tamamlanmış ana kaydın kaydedilmesine kadar ayrıntılı olarak açıklamaktadır.
) 1 Adım T kodunu SU01 yürütün
) 2 Adım
- Keşfet Kullanıcı Adı oluşturmak istediğinizi seçin.
- Oluştur düğmesine tıklayın
) 3 Adım Bir sonraki ekranda
- Tıkla Adres sekmesi.
- Ayrıntıları girin
) 4 Adım Kullanıcı türünü seçin Oturum Açma Verileri sekmesi.
Sap'ta 5 tür kullanıcı vardır: -
- İletişim kutusu kullanıcısı: – Normalde etkileşimli sistem erişimi için kullanılır. GUI (insan kullanıcılar için kullanılır)
- Sistem kullanıcısı: – Normalde bir sistem içindeki Arka Plan işleme ve iletişim için kullanılır.
- İletişim kullanıcısı: – Harici olarak kullanılır RFC çağırır.
- Hizmet kullanıcısı: – Daha büyük, anonim bir kullanıcı grubunun kullanımına açık diyalog kullanıcısı.
- Referans kullanıcı: – Ek yetkilerin atanmasına olanak tanıyan genel, kişiyle ilişkili olmayan kullanıcılar. Örnek, SU01 işlemiyle oluşturulan İnternet kullanıcıları. Oturum açmak mümkün değil.
) 5 Adım Yaz ilk şifre 2 kez.
Yeni kullanıcının ilk oturum açmasında sistem şifrenin sıfırlanmasını isteyecektir.
) 6 Adım
- Roller sekmesini seçin
- Gereksinimlere göre rolleri atayın
) 7 Adım
- seçmek profiller çıkıntı
- Profilleri gereksinimlere göre atayın
atayabilirsiniz SAP_TÜM hem de SAP_Yeni için kullanıcıya profil tam yetki.
- SAP_TÜM:Bu profili, süper kullanıcı yetkilendirmesi de dahil olmak üzere tüm R/3 yetkilerine sahip olacak kullanıcılara atarsınız.
- SAP_YENİ:Bu profili, şu anda korumasız olan tüm bileşenlere erişimi olan kullanıcılara atarsınız. SAP_NEW profili, ek yetkilendirme kontrollerinin tanıtıldığı tüm mevcut işlevlere sınırsız erişim sağlar. Kullanıcılar bu sayede daha önce yürütülmemiş yeni yetkilendirme kontrollerine tabi olan işlevlerle kesintisiz çalışmaya devam edebilir.
) 8 Adım
- Basın kayıt etmek
- sonra geri düğmesi (F3) düğmesine tıklayın
Kullanıcı oluşturulacak!
Roller ve Profiller Arasındaki Fark SAP
Yukarıdaki 6. ve 7. adımlar rolleri ve profilleri atar, ancak bu iki nesne aynı değildir. Aradaki farkı anlamak, bir hesaba aşırı yetki vermek yerine güvenli bir şekilde erişim izni vermenize yardımcı olur.
A profil Bu, sistemin çalışma zamanında kontrol ettiği gerçek yetkilendirme değerlerini içeren düşük seviyeli, teknik bir nesnedir. rol Profilde oluşturulan daha üst düzey bir kapsayıcıdır. Generator (PFCG); rol adını, açıklamasını, iş amacını, menüsünü ve yetkilendirme verilerini saklar. Bir rol oluşturduğunuzda, SAP Otomatik olarak profilini oluşturur, bu nedenle SU01'de bir rol atamak, dolaylı olarak altta yatan profili de atar. Günlük yönetim için, her zaman ham profiller yerine roller atayın, çünkü rollerin belgelendirilmesi, taşınması ve denetlenmesi daha kolaydır.
| Görünüş | Rol | Profil |
|---|---|---|
| Seviye | Üst düzey iş nesnesi | Düşük seviyeli teknik nesne |
| Ile düzenlendi | Profil Generator (PFCG) | Bir rolden otomatik olarak oluşturuldu. |
| İçeren | Menü, açıklama ve yetkilendirme verileri | Oturum açma sırasında yetkilendirme değerleri kontrol edilir. |
| SU01'de görevlendirildi | Roller sekmesi | Profiller sekmesi |
| En iyi pratik | Kullanıcı ataması için tercih edilir. | Dolaylı olarak roller aracılığıyla atanır |
SU01 ve SU10: Tek Kullanıcı Bakımı ve Toplu Kullanıcı Bakımı
SU01 işlemi, tek seferde yalnızca bir kullanıcıyı yönetir; bu, tek bir hesap oluştururken veya düzenlerken idealdir. Aynı değişikliğin birçok kullanıcıyı etkilemesi gerektiğinde (örneğin, bir proje yayılımı veya yeniden yapılanma sırasında rol atama), SU10 işlemi seçilen bir kullanıcı listesi için güncellemeyi tek bir işlemde gerçekleştirir. Her iki işlem de aynı kullanıcı ana kayıtlarını düzenler, bu nedenle seçim, kaç hesaba dokunmanız gerektiğine bağlıdır.
| Kriterler | SU01 | SU10 |
|---|---|---|
| kapsam | İşlem başına bir kullanıcı | Aynı anda birçok kullanıcı |
| İçin en iyisi | Tek bir hesap oluşturma veya düzenleme | Toplu rol veya kilit değişiklikleri |
| Tipik kullanım | Yeni işe alım, tek düzeltme | Proje hayata geçirme, yeniden yapılanma |
| Veriler muhafaza edilmektedir. | Tam kullanıcı ana kaydı | Kullanıcılar genelinde seçilen alanlar |
Kullanıcı Oluşturmada En İyi Uygulamalar SAP
Tutarlı bir süreç, kullanıcı yönetimini güvenli ve denetime hazır tutar. SU01'de hesap oluştururken aşağıdaki en iyi uygulamaları uygulayın:
- Bir adlandırma kuralı kullanın: Hesapların kolayca tanımlanmasını ve raporlanmasını sağlamak için standart bir kullanıcı kimliği formatı benimseyin.
- Kullanıcı grubu atama: Yönetimi ve yetki devrini kolaylaştırmak için kullanıcıları departman veya fonksiyona göre gruplandırın.
- Profillerden ziyade rollere öncelik verin: PFCG'de oluşturulan roller aracılığıyla erişim izni verin, doğrudan profil ataması yapmayın.
- En az ayrıcalık ilkesini uygulayın: Sadece işin gerektirdiği yetkilendirmeleri verin ve gereksiz yetkilendirmelerden kaçının. SAP_ALL normal kullanıcılar için.
- Geçerlilik tarihlerini belirleyin: Geçici veya kalıcı kısıtlamalar getirin.tracGeçerlilik Başlangıç ve Geçerlilik Bitiş tarihleri olan hesaplar.
- RevDüzenli olarak inceleyin: Sistemin hedeflerinize uygun kalmasını sağlamak için kullanıcıları, rolleri ve kilitli hesapları düzenli olarak denetleyin. SAP Güvenlik politikası.
