ניהול פרטי משתמש

מהו הרקע לטרנזקציה SU01 וכיצד היא משמשת לניהול משתמשים?

טרנזקציה SU01 משמשת לניהול פרטי המשתמש, ניתן ליצור ולערוך בה משתמשים, לאפס סיסמא ולקשר למשתמשים רולים ופרופילים (כל עוד לא עובדים עם מערכת CUA)

כיצד משתמשים בטרנזקציה SU01 לניהול משתמשים ב-SAP?

נקליד את שם הטרנז' SU01.

לאחר שנכנסנו אל הטרנז' נקבל את המסך הבא:

את הכפתורים במסך זה ניתן למדר ע"י אובייקט הרשאה S_USER_GRP. 

על מנת ליצור משתמש חדש יש להגדיר שם משתמש, על פי הפורמט שנקבע בארגון, וללחוץ על כפתור היצירה. כעת ייפתח עבורינו פרופיל המשתמש החדש המכיל את הלשוניות הבאות:

• לשונית ADDRESS שבה יש להקליד את פרטי המשתמש – שם פרטי ושם משפחה, תיאור תפקיד, מחלקה, מספרי טלפון, מייל וכו'.
• לשונית LOGON DATA בה נגדיר את סוג המשתמש (משתמש רגיל יהיה DIALOG, משתמשים מיוחדים יוגדרו בהתאם לצורך), סיסמה ראשונית – שדה חובה שיש להזין סיסמה ראשונית, USER GROUP מאפשר לאגד קבוצות של משתמשים על פי בסיס משותף כמו: חברה, מחלקה וכו'. ), תאריכי תוקף מגדירים את התקופות בהן המשתמש פעיל. ברגע שתאריך התוקף עבר לא יוכל המשתמש להמשיך לעבוד.
• לשונית SNC בה נגדיר את צורת ההתחברות של המשתמש. התחברות באמצעות SNC תוגדר בשורת SNC NAME או שנסמן את התיבה בשורה PERMIT PASSWORD כדי לאפשר התחברות עם סיסמה
• לשונית DEFAULTS, שבה נגדיר את כל הגדרות ברירת המחדל של המשתמש שפת התחברות, הצגת מספרים, פורמט תאריכים, מדפסת, אזור זמן  ועוד.
• לשונית PARAMETERS בה נגדיר את הפרמטרים הרלוונטיים הדרושים למשתמש כדי לעבוד  במידה ופרמטרים כאלו הוגדרו על ידי היישום.
• לשונית ROLES  שבה נגדיר את הרולים הדרושים למשתמש אשר הוקמו בטרנזקציה PFCG:
  • נזין את השם הטכני של הרול. חשוב: כדי להוסיף רולים למשתמשים נצטרך שתהיה לנו הרשאת עריכה דרך אובייקט הרשאה S_USER_AGR עבור אותם רולים.
  • Start date – התאריך שמופיע כאן הוא תאריך שיוך הרול למשתמש. ניתן להגדיר גם תאריך עתידי ממנו יוכל המשתמש לקבל את ההרשאות המוגדרות ברול זה.
  • End date – התאריך שמופיע כאן הוא תאריך התחימה של הרול. המשמעות היא שלאחר תאריך זה לא יוכל המשתמש לקבל את ההרשאות המוגדרות ברול זה.

• לשונית PROFILES תכלול את כל הפרופילים שנוצרו לרולים שהוספו למשתמש או פרופילים שניתנו למשתמש ישירות.  בדרך כלל לא נשייך למשתמש פרופילים ישירות אלא באמצעות רולים למעט פרופיל SAP_ALL שאותו יש לשייך ידנית.

בסוף התהליך חשוב לשמור

טרנזקציות קשורות

SU10 – יצירת יוזרים באופן מאסיבי, מתן/הסרת הרשאות בצורה גורפת

SUIM – דו”חות מידע עבור הרשאות למשתמשים, הרשאות הקיימות ברולים, אובייקטים וכדומה

PFCG – הקמת רולים

טבלאות קשורות

טבלה USR01 – יוזרים ונתוני ברירת המחדל שלהם.

טבלה USR02 – יוזרים ונתוני ההתחברות שלהם.

טבלה USR05 – יוזרים והפרמטרים שלהם.

טבלה USRACL – יוזרים ופרטי ה-SNC שלהם.

טבלה USER_ADDR – יוזרים ופרטי הכתובות שלהם.