PDA

Ver la Versión Completa : Tablas de usuarios en SAP


odestefan
05/07/07, 18:16:00
Gente, se que la tabla que almacena los usuarios, paswword, etc., es la USR02 (es una tabla transparente en la base de datos), pero quisiera saber si los Roles/Perfiles estan almacenados en cual tabla de SAP, y que otras tablas estan involucradas y en que, respecto siempre de usuarios, roles, perfiles, seteos de usuarios, passwrods.

Muchas gracias.

Saludos.

Odestefan.

Escono
05/07/07, 19:32:09
Hola, no se para que precisas ésta información, pero tu sugiero que veas los datos que obtienes desde el sistema de información de roles/perfiles/usuarios. La transacción es la SUIM y la verdad que para mi ha sido de gran utilidad.
Espero que te ayude mi consejo y no dudes en consultar sobre el tema, si tienes algún problema.
Saludos.

Esteban

odestefan
05/07/07, 19:40:09
Gracias de todos modos Esteban, conozco la Suim, pero necesito las tablas involucradas en la seguridad de Sap, a nivel base de datos.

johangonz
06/07/07, 01:36:04
Gracias de todos modos Esteban, conozco la Suim, pero necesito las tablas involucradas en la seguridad de Sap, a nivel base de datos.

Revisa la tabla: agr_agrs y me comentas :cool: ,

Johan González
Moderador

Izzy
06/07/07, 07:55:05
Hola
Tambien puedes mirar esta tabla AGR_USERS Asignación de roles a usuarios
AGR_DEFINE Definición roles
Espero que te sirva,
Saludos

odestefan
06/07/07, 16:23:38
Muchas gracias, efectivamente esas son las tablas a nivel base de datos.

Estoy interesado en tener el modulito o modelo de las tablas involucradas en todo el tema de Seguridad de Sap.

Saludos.

Odestefan.

Mitzi Teijeiro
27/06/08, 23:39:12
Hola

Las tablas que puedes revisar son las siguientes:
AGR_DEFINE (Definición del rol)
AGR_TCODES (Definición de las transacciones)
AGR_1251 (Objetos y valores)
AGR_1252 (Objetos y valores de Niveles organizacionales)
AGR_USERS (Usuarios con la asignación de rol)
AGR_AGRS (Roles compuestos)

Estas son como las principales utilizadas en la PFCG.

Saludos,

Mitzi

h_rossi
29/06/08, 02:10:55
Ademas de las tablas que indicaron los colegas, tambien tienes las siguientes:

USR05 (Variables de los usuarios)
TOBJ (Tansaccion y objetos chequeados)
ADRP (Esta es para vincular los nombres de los usuarios con los nombre reales)
ADCP (Persona / Direccion)

gfr
30/06/08, 19:23:25
ODESTEFAN, como estas. Te adjunto las tablas con reportes.

Table Description Reports
USR02 Users Data (logon data) RSUSR020
USR04 User master authorization (one row per user)
UST04 User profiles (multiple rows per user)
USR10 Authorisation profiles (i.e. &_SAP_ALL)
UST10C Composit profiles (i.e. profile has sub profile)
USR11 Text for authorisation profiles
USR12 Authorisation values RSUSR030
USR13 Short text for authorisation
USR40 Tabl for illegal passwords
USGRP User groups
USGRPT Text table for USGRP
USH02 Change history for logon data
USR01 User Master (runtime data)
USER_ADDR Address Data for users
AGR_1016 Role and Profile RSUSR020
AGR_1016B Role and Profile
AGR_1250 Role and Authorization data
AGR_1251 Role Object, Authorization, Field and Value RSUSR040
AGR_1252 Organizational elements for authorizations
AGR_AGRS Roles in Composite Roles
AGR_DEFINE To See All Roles (Role definition) RSUSR070
AGR_HIER2 Menu structure information - Customer vers
AGR_HIERT Role menu texts
AGR_OBJ Assignment of Menu Nodes to Role
AGR_PROF Profile name for role
AGR_TCDTXT Assignment of roles to Tcodes
AGR_TEXTS File Structure for Hierarchical Menu - Cus
AGR_TIME Time Stamp for Role: Including profile
AGR_USERS Assignment of roles to users
USOBT Relation transaction to authorization object (SAP)
USOBT_C Relation Transaction to Auth. Object (Customer)
USOBX Check table for table USOBT
USOBXFLAGS Temporary table for storing USOBX/T* chang
USOBX_C Check Table for Table USOBT_C
TSTCA Transaction Code, Object, Field and Value

Reportes de seguridad.
SAP Security Report Name Description
RSUSR_SYSINFO_ROLE (YOU NEED TO LOG ON TO THE CENTRAL SYSTEM FOR THIS) Report cross-systm information/role STANDARD SELECTION, User name, Receiving system, SELECT ROLE Role
RSUSR_SYSINFO_PROFILE (YOU NEED TO LOG ON TO THE CENTRAL SYSTEM FOR THIS) Report cross-systm information/profile STANDARD CRITERIA User Name, Receiving system, Profile
RSUSRSUIM Same as SUIM User Information System


RSUSR402 Download user data for CA manager from Secude


RSUSR300 Set External Security Name for all Users


RSUSR200 List of Users According to Logon Date and Password Change


RSUSR102 Change Documents for Authorizations


RSUSR000 Currently Active Users Tcodes SU04 and AL08


RSUSR002 Users by Complex Selection Criteria (search by User, Group, User Group, Reference User, User ID Alias, Role, Profile Name, Tcode, SELECTION BY FIELD NAME, Field Name, SELECTION BY AUTHORIZATIONS Authorizatrion Object, Authorization, SELECTION BY VALUES, Authorization Object 1, AND Authorization Object 2, AND Authorization Object3, ADDITIONAL SELECTION CRITERIA, Account number, Start Menu, Output Device, Valid Until, Locked Users ONLY, Unlocked Users Only, CATT Check ID


RSUSR002_ADDRESS Select User According to Address, NAMES, First Name, Last Name, User, COMMUNICATION PATHS, Company, City, Buildings, Room, Extension, OTHER DATA, Department, Cost Center


RSUSR003 Check the Passwords of Users SAP* and DDIC in All Clients (SAP* DDIC SAPCPIC )


RSUSR004 Restrict User Values to the following Simple Profiles and Auth Objs SELECTION CRITERIA Single Profiles, Authorization Objs


RSUSR005 List of Users with Critical Authorizations (SAME AS RSUSR009 but difference is here you can't chose)


RSUSR006 List of Users According to Logon Date and Password Change


RSUSR007 List Users Whose Address Data is Incomplete (here give the Required Address Data)
RSUSR008 Critical Combinations of Authorizations at Transaction Start (Can view either Critical Combinations or Users)


RSUSR009 List of User with Critical Authorizations SAME AS RSUSR005 but here you can (Check using either customer data of Check using SAP data)


RSUSR010 Transaction for User with Profile or Authorization (Transaction executable either by, User, with Role, Profile, Authorization


RSUSR011 Lists of transactions after selection by User, profile or obj SELECTION FOR User


RSUSR012 Search authorizations, profiles and users with specified object value (DISPLAY authorization objects, DISPLAY authorizations, DISPLAY profiles, DISPLAY users)


RSUSR020 Profiles by Complex Criteria SELECTION CRITERIA Profile, Profile test, ADDITIONAL CRITERIA FOR PROFILES, Composite Profile, Single Profile, Generated Profiles, SELECTION BY CONTAINED PROFILES Profile, SELECTION BY AUTHORIZATIONS, Authorization Object, Authorization, SELECTION BY VALUES, Auth obj, auth obj2, auth obj3, SELECTION BY ROLE
RSUSR030 Authorizations by Complex Selection Criteria SELECTION CRITERIA, Auth Object, Authorization, BY VALUES
RSUSR040 Authorization Objects by Complex Criteria, STANDARD SELECTIONS, Authorization object, ADDITIONAL CRITERIA Object class, Obj class text, Field


RSUSR050 COMPARISIONS, Compare Users, USER A ------** USER B--------, ROLES, PROFILES< AUTHORIZATIONS, Across Systems
RSUSR070 Roles by Complex Selection Criteria STANDARD SELECTION Role, Description, SELECTION BY USER Assignments


RSUSR100 Change Documents for Users


RSUSR101 Change Document for Profiles


Espero que te sirva.
Saludos
Gustavo

jjcarlos
23/09/09, 08:58:07
Hola a todos,

Deseo saber en que tabla o que tablas contiene los usuarios SAP y los nombres completos de estos para el mandante actual, ya que, lo que necesito es por programación obtener el ID de usuario ( sy-uname ) y luego averiguar su nombre completo.

En la transacción de usuarios SU01 estan los datos del nombre pero hacen referencia a una estructura mas no una tabla, seguro la información se encuentra repartida por eso espero puedan ayudarme con esta consulta, gracias.

gfr
23/09/09, 12:56:23
jjcarlos Hola a todos

en el post anterior al tuyo estan todas las tablas y las descripciones de cada una, en ellas encontraras lo que buscas.

Saludos
Gustavo

h_rossi
23/09/09, 14:42:45
Deberias bajar las tablas:

USR02
ADRP
ADCP

Y vincularlas.

msidoti
30/09/09, 21:33:58
Es verdad, otra opción es correr el reporte rsusr002 sin criterios de selección.
saludos,
M.

Vercroand
13/10/10, 19:04:56
Para obtener el nombre completo del usuario SAP, debes buscar en la Tabla/vista. USER_ADDR, campo NAME_TEXTC.

Saludos.:D

Bernardita
25/10/10, 01:10:28
Estimado Gustavo

Tienes manuales de seguridad SAp , Auditoria GRC
sabes algo der la ultima version del AIS ??

Cualquier ayuda te lo agradezco

Mandame porfa a mi correo
*

desde ya muchisimas gracias

jjcarlos Hola a todos

en el post anterior al tuyo estan todas las tablas y las descripciones de cada una, en ellas encontraras lo que buscas.

Saludos
Gustavo

MIKE_JIMBO
05/12/11, 17:40:49
Hola,, Excelente Informacion.

SALUDOS

mborreguero
02/03/12, 09:44:07
ODESTEFAN, como estas. Te adjunto las tablas con reportes.

Table Description Reports
USR02 Users Data (logon data) RSUSR020
USR04 User master authorization (one row per user)
UST04 User profiles (multiple rows per user)
USR10 Authorisation profiles (i.e. &_SAP_ALL)
UST10C Composit profiles (i.e. profile has sub profile)
USR11 Text for authorisation profiles
USR12 Authorisation values RSUSR030
USR13 Short text for authorisation
USR40 Tabl for illegal passwords
USGRP User groups
USGRPT Text table for USGRP
USH02 Change history for logon data
USR01 User Master (runtime data)
USER_ADDR Address Data for users
AGR_1016 Role and Profile RSUSR020
AGR_1016B Role and Profile
AGR_1250 Role and Authorization data
AGR_1251 Role Object, Authorization, Field and Value RSUSR040
AGR_1252 Organizational elements for authorizations
AGR_AGRS Roles in Composite Roles
AGR_DEFINE To See All Roles (Role definition) RSUSR070
AGR_HIER2 Menu structure information - Customer vers
AGR_HIERT Role menu texts
AGR_OBJ Assignment of Menu Nodes to Role
AGR_PROF Profile name for role
AGR_TCDTXT Assignment of roles to Tcodes
AGR_TEXTS File Structure for Hierarchical Menu - Cus
AGR_TIME Time Stamp for Role: Including profile
AGR_USERS Assignment of roles to users
USOBT Relation transaction to authorization object (SAP)
USOBT_C Relation Transaction to Auth. Object (Customer)
USOBX Check table for table USOBT
USOBXFLAGS Temporary table for storing USOBX/T* chang
USOBX_C Check Table for Table USOBT_C
TSTCA Transaction Code, Object, Field and Value

Reportes de seguridad.
SAP Security Report Name Description
RSUSR_SYSINFO_ROLE (YOU NEED TO LOG ON TO THE CENTRAL SYSTEM FOR THIS) Report cross-systm information/role STANDARD SELECTION, User name, Receiving system, SELECT ROLE Role
RSUSR_SYSINFO_PROFILE (YOU NEED TO LOG ON TO THE CENTRAL SYSTEM FOR THIS) Report cross-systm information/profile STANDARD CRITERIA User Name, Receiving system, Profile
RSUSRSUIM Same as SUIM User Information System


RSUSR402 Download user data for CA manager from Secude


RSUSR300 Set External Security Name for all Users


RSUSR200 List of Users According to Logon Date and Password Change


RSUSR102 Change Documents for Authorizations


RSUSR000 Currently Active Users Tcodes SU04 and AL08


RSUSR002 Users by Complex Selection Criteria (search by User, Group, User Group, Reference User, User ID Alias, Role, Profile Name, Tcode, SELECTION BY FIELD NAME, Field Name, SELECTION BY AUTHORIZATIONS Authorizatrion Object, Authorization, SELECTION BY VALUES, Authorization Object 1, AND Authorization Object 2, AND Authorization Object3, ADDITIONAL SELECTION CRITERIA, Account number, Start Menu, Output Device, Valid Until, Locked Users ONLY, Unlocked Users Only, CATT Check ID


RSUSR002_ADDRESS Select User According to Address, NAMES, First Name, Last Name, User, COMMUNICATION PATHS, Company, City, Buildings, Room, Extension, OTHER DATA, Department, Cost Center


RSUSR003 Check the Passwords of Users SAP* and DDIC in All Clients (SAP* DDIC SAPCPIC )


RSUSR004 Restrict User Values to the following Simple Profiles and Auth Objs SELECTION CRITERIA Single Profiles, Authorization Objs


RSUSR005 List of Users with Critical Authorizations (SAME AS RSUSR009 but difference is here you can't chose)


RSUSR006 List of Users According to Logon Date and Password Change


RSUSR007 List Users Whose Address Data is Incomplete (here give the Required Address Data)
RSUSR008 Critical Combinations of Authorizations at Transaction Start (Can view either Critical Combinations or Users)


RSUSR009 List of User with Critical Authorizations SAME AS RSUSR005 but here you can (Check using either customer data of Check using SAP data)


RSUSR010 Transaction for User with Profile or Authorization (Transaction executable either by, User, with Role, Profile, Authorization


RSUSR011 Lists of transactions after selection by User, profile or obj SELECTION FOR User


RSUSR012 Search authorizations, profiles and users with specified object value (DISPLAY authorization objects, DISPLAY authorizations, DISPLAY profiles, DISPLAY users)


RSUSR020 Profiles by Complex Criteria SELECTION CRITERIA Profile, Profile test, ADDITIONAL CRITERIA FOR PROFILES, Composite Profile, Single Profile, Generated Profiles, SELECTION BY CONTAINED PROFILES Profile, SELECTION BY AUTHORIZATIONS, Authorization Object, Authorization, SELECTION BY VALUES, Auth obj, auth obj2, auth obj3, SELECTION BY ROLE
RSUSR030 Authorizations by Complex Selection Criteria SELECTION CRITERIA, Auth Object, Authorization, BY VALUES
RSUSR040 Authorization Objects by Complex Criteria, STANDARD SELECTIONS, Authorization object, ADDITIONAL CRITERIA Object class, Obj class text, Field


RSUSR050 COMPARISIONS, Compare Users, USER A ------** USER B--------, ROLES, PROFILES< AUTHORIZATIONS, Across Systems
RSUSR070 Roles by Complex Selection Criteria STANDARD SELECTION Role, Description, SELECTION BY USER Assignments


RSUSR100 Change Documents for Users


RSUSR101 Change Document for Profiles


Espero que te sirva.
Saludos
Gustavo


Buenos días!!!

Y las tablas que guardan las tablas que componen cada uno de los universos?

Muchas Gracias.

jorgecotrinaa
23/08/13, 15:28:57
Muchas Gracias !!!
:) Hola

Las tablas que puedes revisar son las siguientes:
AGR_DEFINE (Definición del rol)
AGR_TCODES (Definición de las transacciones)
AGR_1251 (Objetos y valores)
AGR_1252 (Objetos y valores de Niveles organizacionales)
AGR_USERS (Usuarios con la asignación de rol)
AGR_AGRS (Roles compuestos)

Estas son como las principales utilizadas en la PFCG.

Saludos,

Mitzi

jorgecotrinaa
23/08/13, 20:29:21
Muchas Gracias exactamente lo que queria , despues.
Lima Peru
Gente, se que la tabla que almacena los usuarios, paswword, etc., es la USR02 (es una tabla transparente en la base de datos), pero quisiera saber si los Roles/Perfiles estan almacenados en cual tabla de SAP, y que otras tablas estan involucradas y en que, respecto siempre de usuarios, roles, perfiles, seteos de usuarios, passwrods.

Muchas gracias.

Saludos.

Odestefan.

Jesus Soto
18/03/15, 22:01:28
Estimados Tod@s,

Hola que tal buen día, solicito de su apoyo para que por favor me ayuden, borramos unos usuarios y ahora necesitamos saber los nombres de los mismos, es de urgencia, por favor me ayudan. De antemano, gracias

bruky
23/03/15, 09:09:03
Estimados Tod@s,

Hola que tal buen día, solicito de su apoyo para que por favor me ayuden, borramos unos usuarios y ahora necesitamos saber los nombres de los mismos, es de urgencia, por favor me ayudan. De antemano, gracias

Buenos días Jesus,

Perdona pero no he conseguido encontrar una tabla que relacione los usuarios borrados y nombres.

Lo que si existe es los codigos de usuarios que fueron borrados: SU01: opciones superiores Information/Change Documents for Users) en el que puedes filtrar por usuarios borrados.
A ver si alguien del foro pueda ayudarnos con tu duda.

échale un ojo a ver si puede servirte de ayuda

Un saludo!

Jesus Soto
23/03/15, 17:36:04
Buenos días Jesus,

Perdona pero no he conseguido encontrar una tabla que relacione los usuarios borrados y nombres.

Lo que si existe es los codigos de usuarios que fueron borrados: SU01: opciones superiores Information/Change Documents for Users) en el que puedes filtrar por usuarios borrados.
A ver si alguien del foro pueda ayudarnos con tu duda.

échale un ojo a ver si puede servirte de ayuda

Un saludo!
-------------------

muchas gracias, esa opción ya la revise al igual que la SUIM, pero no puedo obtener los nombres, lo curioso es que si ingreso a la SU01 y coloco el mismo usuario y le digo que lo voy a crear de nuevo, me pregunta que si deseo los mismos datos, al dar que si, jala el nombre del usuarios, entonces, quiere decir que lo guarda en algún lado, pero donde será??

bruky
23/03/15, 17:41:28
Buenas tardes,

Suponia que habias mirado esa opcion, vaya.

Si entiendo a lo que te refieres, yo tambien me he hecho esa ppregunta alguna vez, quiza los datos del usuario borrado se conservan a nivel de base de datos, pero seria ideal que la gente de BC confirmara ello (a lo mejor estoy equivocado).

Si fuera asi no estoy seguro que se pudiera sacar desde sap.
A ver si nos confirman. Siento no serte de mas ayuda.

Un saludo.

falconsoft
27/12/15, 14:58:12
Hola chicos aqui le dejo el codigo en ABAP que permite consultar el mandante de un usuario.

*&---------------------------------------------------------------------*
*& Report ZUSER12
*& Autor MARLON FALCON
*& WEB WWW.123SAP.CL
*&---------------------------------------------------------------------*
REPORT ZUSER12.
* Creamos la estructura de la tabla interna con la tabla USR01
TABLES: USR02.
DATA: BEGIN OF ST_USUARIOS.
INCLUDE STRUCTURE USR02.
DATA END OF ST_USUARIOS.
* Creamos la tabla interna con cabecera
DATA INT_USUARIOS LIKE TABLE OF ST_USUARIOS WITH HEADER LINE.
* Entramos el Usuario que queremos consultar
PARAMETERS: PUSUARIO LIKE USR02-BNAME.
* Hacemos una consulta a la tabla USR01 y llenamos la tabla interna.
* Imprimimos en pantalla los valores.
SELECT * FROM USR02 INTO CORRESPONDING FIELDS OF TABLE INT_USUARIOS
WHERE BNAME = PUSUARIO.
LOOP AT INT_USUARIOS.
WRITE: / INT_USUARIOS-BNAME,
INT_USUARIOS-MANDT,
INT_USUARIOS-TRDAT.
ENDLOOP.



Marlon Falcón Hernández
123SAP
Cel: +56966285622
mail: mfalcon@123sap.cl
web: www.123sap.cl
skype: falconsoft.3d

ronnycuevas
25/01/17, 19:00:37
saludos

necesito hacerle Read PP master data a una orden de Production que ya corrió, y no me lo permite. le he reversado los materiales y las horas reportadas y no me lo permite.

existe alguna otra forma?