Copiar usuarios y perfiles de producción a calidad

[javier9215]

Buenos días, ¿podrían informarme sobre las posibles opciones para copiar usuarios y perfiles de producción a calidad? Necesito certificar los usuarios y perfiles en ambos entornos.

[SidV]

Hola Javier, a qué te refieres? Usuarios a nivel SAP como tarea Basis o usuarios a nivel RRHH ?

Producción a calidad? Te refieres a los módulos de PP y QM, o dos ambientes distintos?

Recuerda que quienes leermos los temas en el foro no estamos en tu cabeza, no vemos lo que tú ves en tu sistema. Debes ser más específico cuando preguntas, así podemos ayudarte cuando leemos el debate en el foro

[javier9215]

Hola, disculpa por no expresarme mejor, sí me refiero a usuarios como tarea BASIS, personas que interactuan con el sistema, usuarios que se le asignan roles y perfiles en la transacción su01. Tengo una lista de 1000 usuarios creados en producción que quiero pasarlos al sistema de calidad para realizar unas validaciones, necesito tener ambos ambientes homologados con los mismos usuarios y roles asignados.

[SidV]

Mmmm tienes CUA configurado?

Siendo tema de admin SAP (BASIS), aclarar que los usuarios son considerados datos específicos de cada sistema (client-dependent), y por diseño no se transportan entre ambientes (como de desarrollo a calidad o producción). Es decir, no se crean en DEV y se transportan, como sí ocurre con roles (PFCG) u objetos de customizing.

Esto aplica tanto para:

• Los usuarios SU01

• Sus contraseñas

• Parámetros de usuario

• Algunos perfiles asignados

• Fechas de expiración, bloqueos, etc.

Por una razón de seguridad y control:
Cada ambiente (DEV, QAS, PRD) puede tener diferentes usuarios, accesos y necesidades. No tendría sentido, por ejemplo, transportar usuarios de desarrollo con permisos de prueba hacia producción, donde se requiere control mucho más estricto.

Amplío con mayor información relacionada:

¿Qué sí se transporta?

• Los roles y autorizaciones (PFCG) se transportan desde DEV → QAS → PRD.

• Los usuarios se crean manualmente o mediante herramientas automáticas, pero no por órdenes de transporte.

¿Qué opciones hay para replicar usuarios entre sistemas?

• Herramientas como CUA (Central User Administration)

• Scripts o BAPIs que lean de PRD y creen en QAS

• Exportar desde SU10 o usar LSMW, BAPI_USER_CREATE1, etc.

Consideraciones importantes

• Contraseñas no se migran por seguridad. Los usuarios deberán establecer nuevas contraseñas en QAS.

• Asegúrate de que los roles existen en QAS antes de asignarlos.

• Evita mover usuarios sensibles como SAP*, DDIC, TMSADM, etc.

• Es recomendable documentar los cambios para propósitos de auditoría.

Tablas útiles para extraer información

• USR02 – Datos de usuario

• AGR_USERS – Usuarios asignados a roles

• UST10S – Perfiles asignados a usuarios

• UST04 – Roles asignados a usuarios

• USR04 – Parámetros de usuario