Manual del Usuario

Bloqueo y Desbloqueo de Usuarios

Procedimiento para bloqueo y desbloqueo de usuarios

dentro del sistema SAP R/3

El objetivo del presente manual es explicar el procedimiento necesario para efectuar el

bloqueo ó desbloqueo de uno o varios usuarios dentro de SAP R/3.

Responsable de ejecución:

Módulo Base

Requerimientos:

Contar con acceso al sistema como Administrador del sistema y /o Administrador de

usuarios. El Rol correspondiente a Administrador de usuarios dentro de SAP es
SAP_BC_USER_ADMIN.

Información relevante:

Una o varias claves de usuario pueden ser bloqueadas debido a alguna de las siguientes
causas:

a. El sistema bloqueó automáticamente la clave de usuario debido a que el

usuario ingresó una contraseña de seguridad incorrecta durante X intentos
(Verificar el valor del parámetro login/fails_to_user_lock, son 12 intentos por
defecto).
b. Si el mismo usuario o su jefe inmediato solicita el bloqueo debido a que no
utilizará el sistema por más de un mes, esto debido a vacaciones, incapacidad,
etc.
c. Con motivo de aplicar una sanción debido a que el usuario realizó una actividad
no permitida o trató de violar la seguridad del sistema.
d. Es requerido un bloqueo temporal por motivos de mantenimiento del sistema.

Dentro de SAP R/3, existen dos métodos para bloquear usuarios:

 Individual: Se utiliza para efectuar el bloqueo de un solo usuario dentro del

sistema.
 Masiva: Se utiliza cuando hay un requerimiento para bloquear un conjunto de
usuarios con características comunes, por ejemplo, que cuenten con un mismo
Rol, mismo perfil, dirección, etc.

Confidencial Página 1 07/02/2024

Manual del Usuario: Bloqueo y Desbloqueo de Usuarios

Propiedad de [Nombre de la Empresa]
Manual del Usuario
Bloqueo y Desbloqueo de Usuarios

Procedimiento:

Bloqueo y desbloqueo individual de claves de usuarios (User ID)

Acciones a realizar Responsable

1. Ingresar al mandante en donde se desea bloquear ó desbloquear al usuario Módulo Base
con el User ID que cuente con al autorización correspondiente para la
Administración de usuarios
2. Ejecutar en la línea de comandos la transacción SU01 para acceder a la Módulo Base
pantalla de Administración de usuarios.
3. Dentro del campo “USER ID”, ingresar la clave de usuario que se desea Módulo Base
bloquear o desbloquear; en caso de no saber exactamente la clave de
usuario, posicionarnos en dicho campo y presionar la tecla de función F4
para poder seleccionar al usuario de la lista que aparecerá al presionar dicha
tecla.
4. Ya que la clave de usuario esta en el campo correspondiente (User ID), Módulo Base
daremos clic al icono en forma de candado cerrado que aparece en la barra
de herramientas. Aparecerá una ventana la cual nos indicará si el usuario se
encuentra actualmente bloqueado por el sistema o está desbloqueado. Si se
encuentra bloqueado, el sistema nos indicará si fue bloqueado por el
responsable del sistema o por intentos de acceso fallidos. Dentro de esa
misma ventana, aparecerá un icono en forma de candado, éste puede
aparecer abierto o cerrado, dependiendo si el usuario se encuentra
bloqueado o no lo está (si se encuentra bloqueado, aparecerá abierto, de lo
contrario aparecerá cerrado). Para bloquear o desbloquear al usuario,
debemos de dar clic en el icono con forma de candado.
5. Una vez que hayamos dado clic en el icono de candado, el sistema enviará Módulo Base
un mensaje en la parte inferior de la pantalla indicando la acción que
acabamos de realizar.
6. Informar al solicitante el cumplimiento del requerimiento. Módulo Base

Bloqueo y desbloqueo de usuarios (En Grupo)

Acciones a realizar Responsable

1. Ingresar al mandante en donde se desea bloquear ó desbloquear al usuario Módulo Base
con el User ID que cuente con al autorización correspondiente para la
Administración de usuarios
2. Ejecutar en la línea de comandos la transacción SU10 para acceder a la Módulo Base
pantalla de Administración de usuarios – Cambios en Masa.
3. Dentro de esta pantalla se encuentran 2 botones para poder seleccionar un Módulo Base
grupo de usuarios con características comunes. Uno es el botón de Datos de
Dirección y el otro es de Datos de Autorización. Dentro de la opción de Datos
de Dirección podremos seleccionar usuarios por nombre, apellido, compañía,
ciudad, departamento, etc. En la opción de Datos de Autorización la
selección de usuarios podrá ser por Perfil asignado, por transacción, por rol,
por objeto de autorización, etc. De acuerdo a los requerimientos
proporcionados, seleccionaremos un grupo de usuarios correspondiente. Por
ejemplo, si el requerimiento fue de bloquear todos los usuarios que tengan

Confidencial Página 2 07/02/2024

Manual del Usuario: Bloqueo y Desbloqueo de Usuarios

Propiedad de [Nombre de la Empresa]
Manual del Usuario
Bloqueo y Desbloqueo de Usuarios

determinado perfil, daremos clic al botón de Datos de Autorización.

4. Una vez que aparece la lista de acuerdo a los requerimientos, Módulo Base
seleccionaremos a los usuarios a modificar por medio del checkbox que
aparece en el lado izquierdo de cada clave de usuario. Una vez
seleccionados los usuarios, daremos clic en el botón “Tomar” que aparece en
la barra de herramientas.
5. Después, aparecerán los usuarios seleccionados en la pantalla principal de la Módulo Base
transacción SU10. En esta pantalla aparecen 2 iconos con forma de
candado, sólo que un candado aparece abierto y el otro cerrado. Para
bloquearlos daremos clic en el botón en forma candado cerrado, y para
desbloquearlos daremos clic en el icono del candado abierto. Aparecerá un
mensaje confirmando el numero de usuarios que se van a bloquear o
desbloquear y daremos clic en “Aceptar” para que se lleven a cabo los
cambios.
6. Informar al solicitante el cumplimiento del requerimiento. Módulo Base

Confidencial Página 3 07/02/2024

Manual del Usuario: Bloqueo y Desbloqueo de Usuarios

Propiedad de [Nombre de la Empresa]