Para todos los Administradores SAP de todo el mundo (Administradores Super, Cloud y de Usuarios, Responsables de Seguridad de los Partners)

Mejora de la validación del correo electrónico y las comprobaciones de seguridad

Actualización de los dominios de empresa permitidos

Al tener disponible la aplicación Actualizar los dominios de correo electrónico, SAP recomienda que empiece a agregar, y que actualice regularmente, todos los dominios de correo electrónico oficiales que representan a su empresa, sus filiales y sus Centros de Competencia (Customer Center of Expertise). Puede acceder a la aplicación mediante el enlace anterior y desde la aplicación Gestión de Usuarios. Se requiere un mínimo de un dominio.

En las próximas versiones, previstas para principios del 2022, esta información se utilizará para validar las direcciones de correo electrónico de sus usuarios S-User. Los que no la superen aparecerán resaltados en la Lista de Usuarios de la aplicación Gestión de Usuarios. En las siguientes versiones, si se solicita un nuevo ID de S-User o un S-User existente modifica su dirección de correo electrónico, únicamente se permitirán aquellas direcciones de correo electrónico que coincidan con sus dominios; el resto se rechazarán. Un ejemplo de mejora derivada del cumplimiento es que las notificaciones de SAP ONE Support Launchpad solo se enviarán a sus dominios de correo electrónico corporativos.

Consulte el artículo de la Base de Conocimientos (Knowledge Base Article) de SAP: 3025172 - Cómo agregar o eliminar dominios de correo electrónico para mi número de cliente - SAP ONE Support Launchpad

Aviso: Fases del proceso de transformación de ID de S-User a SAP Universal ID

SAP Universal ID es un inicio de sesión único para una persona; los S-User son ID con autorizaciones asignadas que se pueden adjuntar a un SAP Universal ID.

Todos los S-Users deberán vincularse a un SAP Universal ID durante el año 2022:

• A partir de 2023 no existirán S-Users independientes. El S-User se utilizará como plantilla de derechos para el SAP Universal ID.
• Si los usuarios ya tienen un S-User vinculado a un SAP Universal ID, los administradores pueden verlo en la aplicación Gestión de Usuarios.
• En todo momento, los administradores tienen plena autoridad para gestionar el acceso a sus sistemas y a la información sensible de la empresa a través de la aplicación Gestión de Usuarios.
• Para crear una cuenta de SAP Universal ID se utilizará una dirección de correo electrónico personal.
• Los usuarios pueden tener múltiples direcciones de correo electrónico en su SAP Universal ID; no obstante, es necesario validar la titularidad de cualquier dirección de correo electrónico.
• Los usuarios únicamente pueden autenticarse con el S-User si una dirección de correo electrónico coincidente forma parte de su SAP Universal ID.
• Las notificaciones relacionadas con el SAP Universal ID como, por ejemplo, modificaciones en los ajustes de la cuenta/seguridad, se enviarán a la dirección de correo electrónico del SAP Universal ID; sin embargo, las notificaciones específicas de la empresa siempre se enviarán al correo electrónico adjunto al S-User asociado.
• Los S-Users de comunicación técnica quedan fuera del alcance.

Ejemplo: Un administrador de la empresa ha creado un S-user para la empleada Monika con el correo electrónico “monika.musterfrau@company.com”. Monika debe validar este correo electrónico en su SAP Universal ID para vincular el S-User. Si elimina esta dirección de correo electrónico de su S-User desde su SAP Universal ID, ya no podrá usar más este S-User. Monika puede asignar a su SAP Universal ID múltiples direcciones de correo electrónico, incluida su dirección de correo electrónico personal, “monika.musterfrau@freemail.com”. Este correo electrónico se puede utilizar a modo de copia de seguridad, de manera que pueda seguir utilizando su SAP Universal ID si abandona la empresa. Si su ID de S-User vence o lo borra el administrador de la empresa, no podrá seguir utilizando su SAP Universal ID en nombre de esa empresa.

Consulte el artículo de la Base de Conocimientos de SAP (Knowledge Base Articles): 2948234 - Preguntas frecuentes - SAP Universal User ID

Comprobación de correos electrónicos duplicados

Hemos incluido, para todos los S-Users recién creados, una comprobación de duplicados en base a una dirección de correo electrónico única e individual. La creación de cuentas de S-User con direcciones de correo electrónico duplicadas ya no está permitida por motivos de calidad de los datos, seguridad y cumplimiento. Además, la limpieza de correos electrónicos duplicados ya ha demostrado dar como resultado un proceso de creación de S-Users significativamente más rápido.

Consulte el artículo de la Base de Conocimientos de SAP (Knowledge Base Articles): 3032024 - Error: Esta dirección de correo electrónico ya existe para nuestro cliente seleccionado. Utilice una dirección de correo electrónico única - SAP ONE Support Launchpad

Bloqueo de las direcciones de correo electrónico compartidas

Con el objetivo de mejorar la seguridad y la calidad de los datos, hemos incluido un control para las direcciones de correo electrónico que utilizan todos los nuevos usuarios de SAP Universal ID y S-Users. Los SAP Universal ID son propiedad de una persona con una única dirección de correo electrónico (1 persona = 1 usuario). Por lo tanto, a partir de ahora bloquearemos las direcciones de correo electrónico que, de manera general, utilizan grupos.

Por ejemplo, support@sap.com no es una dirección de correo electrónico personal y única y, por tanto, no se puede utilizar para crear un SAP Universal ID. Esta restricción también se ha agregado a la aplicación Gestión de Usuarios de SAP ONE Support Launchpad.

Consulte el artículo de la Base de Conocimientos de SAP (Knowledge Base Article): 3025162 - ERROR: Nuestra política no permite el uso de esta dirección de correo electrónico, ya que se utiliza como una dirección de correo electrónico compartida. Utilice una dirección de correo electrónico única - SAP ONE Support Launchpad

Enlaces útiles:

• Documento de Liderazgo de Pensamiento "ONE Identity for Life" (UNA identidad de por vida), que destaca el proceso de transformación de SAP para crear una gestión de usuarios que satisfaga las necesidades, tanto actuales como futuras.
• Política de Gestión de Identidades y Usuarios, que establece los estándares para la creación, la administración, el uso y la eliminación de Cuentas de Usuario que permiten el acceso externo a información y recursos tecnológicos de SAP.
• Acerca del concepto usuario, autorización y administrador
• Página del Portal de Soporte de SAP Universal ID
• Información acerca del lanzamiento del Launchpad