Gestión de información de usuario

Gestión de cuentas de inicio de sesión en SAP SuccessFactors

Objective

After completing this lesson, you will be able to explore las diferentes opciones para gestionar las cuentas de inicio de sesión como administrador.

Diferenciación entre ID de persona, UUID, ID de usuario, ID de asignación y cuenta de inicio de sesión

La siguiente tabla explica los diferentes identificadores en SAP SuccessFactors

IDDescripción
ID de personaSe refiere a una persona física (el ser humano). Está representado por person-id-external (en Employee Central). En una instancia sin Employee Central, el ID de usuario sirve como identificador único para la persona, así como su empleo único.
UUID de personaEste identificador se genera cuando se crean datos personales en el sistema. El UUID se ha introducido para integrar datos personales en Employee Central con otros módulos. UUID se almacena solo a nivel de base de datos y generalmente no es visible en la IU, pero se puede buscar en Gestionar cuentas de inicio de sesión.
ID de usuarioEl usuario hace referencia a una ocupación. En Employee Central, es posible más de un empleo, con opciones como asignación en el extranjero o empleo simultáneo, y en ese caso los ID de usuario representarán un empleo que pertenece a una misma persona.
ID de asignaciónEl ID de asignación es en realidad el "ID de usuario mutable". Es visible para los clientes y se puede utilizar para identificar usuarios. Una persona puede tener uno o más ID de asignación, por ejemplo, en el caso de asignaciones en el extranjero o empleos simultáneos. Normalmente, el ID de asignación se utiliza para integraciones en Employee Central. Puede encontrar más información aquí https://help.sap.com/docs/successfactors-employee-central/implementing-employee-central-core/assignment-id
Cuenta de inicio de sesiónUna cuenta de inicio de sesión está activa siempre que la persona tenga un usuario activo. Almacena la siguiente información clave:
  • Nombre de inicio de sesión (de forma predeterminada, el mismo nombre de inicio de sesión que el nombre de usuario del primer empleo)
  • Método de inicio de sesión. Es Single Sign-On (SSO) o Contraseña (PWD).
  • Configuración regional de inicio de sesión. Es el idioma que utiliza para iniciar sesión en el sistema.

Nota

El método de inicio de sesión especificado en una cuenta de inicio de sesión solo funciona cuando la empresa ha habilitado el SSO parcial de la organización. De lo contrario, una persona siempre accede al sistema utilizando el método de inicio de sesión especificado por la configuración a nivel de empresa en Aprovisionamiento.

Gestión de cuentas de inicio de sesión

Los administradores pueden utilizar la herramienta Gestionar cuentas de inicio de sesión para ver la información de la cuenta de inicio de sesión de los usuarios, incluidos el nombre de inicio de sesión y el método de inicio de sesión, y modificar algunas de las cuentas de inicio de sesión si es necesario.

Para acceder a la herramienta, se debe conceder autorización en Autorización basada en función, Autorizaciones de administrador→Gestionar usuarios→Gestionar cuentas de inicio de sesión . Además, hay dos permisos más que permiten importar o exportar cuentas desde la misma herramienta.

Ejemplo de la herramienta Gestionar cuentas de inicio de sesión.

Nota

Si ve un mensaje de advertencia que recomienda activar Activar nombres de usuario sin distinción de mayúsculas y minúsculas en el sistema como la imagen siguiente, esta opción se puede activar en Configuración de sistema y logotipo de la empresa para integrar mejor el sistema SAP SuccessFactors con otras soluciones de SAP.

Para activar esta opción, es posible que deba ejecutar primero una comprobación en la Herramienta de comprobación para verificar que no haya nombres de usuario duplicados en el modo que no distingue mayúsculas de minúsculas. Si encuentra alguna, puede corregirla con la herramienta Gestionar cuentas de inicio de sesión. Encontrará más información aquí: Activación de nombres de usuario sin distinción entre mayúsculas y minúsculas

Las acciones que se pueden completar desde Gestionar cuentas de inicio de sesión son:

  • Ver cuentas de inicio de sesión activas e inactivas.
  • Busque los detalles de la cuenta de inicio de sesión de una persona introduciendo el nombre o el ID de la persona.
  • Busque los detalles de la cuenta de inicio de sesión de una persona introduciendo el nombre de inicio de sesión, el ID de cuenta, el UUID de persona o el ID de usuario global.
  • Edite los detalles de la cuenta de inicio de sesión, incluido el nombre de inicio de sesión, el método de inicio de sesión (solo con SSO parcial), el idioma o la zona horaria.
  • Importar y exportar cuentas.
  • Exportar plantilla de cuentas.
  • Restablecer contraseña.
    • Al seleccionar un usuario a la vez, un administrador puede utilizar una contraseña generada por el sistema o una contraseña proporcionada que cumpla con la política de contraseñas establecida a nivel de empresa. Puede cambiarlo en Configuración de política de contraseña e inicio de sesión.
    • Al seleccionar varios usuarios, solo está disponible la opción de una contraseña generada por el sistema.
    • Si el sistema utiliza el inicio de sesión único (SSO), solo se puede utilizar una contraseña proporcionada para la autenticación básica y no se generará ningún correo electrónico de restablecimiento de la contraseña. Para restablecer contraseñas para usuarios de SSO, vaya al panel de administrador del proveedor de identidades.
  • Enviar notificaciones por correo electrónico a uno o varios usuarios a la vez. Las notificaciones disponibles son:
    • Notificación de cuenta de inicio de sesión
    • Notificación de cambio de cuenta de inicio de sesión
  • Notificaciones de cuenta de inicio de sesión disponibles en la herramienta Configuración de plantillas de notificación por correo electrónico.

Aprenda a exportar los detalles de la cuenta de inicio de sesión

Pasos

  1. Vaya a Gestionar cuentas de inicio de sesión utilizando la búsqueda de acciones

  2. Seleccione Exportar cuentas de las opciones disponibles.

  3. Seleccione el Idioma de las cabeceras de columna de tabla y seleccione Inglés EE. UU. (inglés EE. UU.). La opción Solo codificación de caracteres para generar el archivo CSV será UTF-8. Seleccione Exportar para continuar.

  4. Se ejecutará un job en proceso de fondo. Cuando termine, se mostrará un mensaje que incluirá un enlace para descargar el archivo CSV. El archivo de exportación vence después de 48 horas.

  5. Revise el archivo CSV, que incluye las siguientes columnas:

    • ACCOUNT_UUID. Un identificador único generado por el sistema para cada cuenta de inicio de sesión. Garantiza que la cuenta tenga un ID estable para fines de integración.
    • LOGIN_NAME. El nombre de usuario que utilizan los empleados para iniciar sesión en el sistema. Debe ser unívoco para cada usuario
    • LOGIN_METHOD. Método de autenticación utilizado para la cuenta de inicio de sesión (PWD o SSO).
    • UBICACIÓN. El idioma predeterminado del usuario, representado por el campo DEFAULT_LOCALE.
    • TIME_ZONE
    • PERSON_ID. Hace referencia al campo PERSON_ID_EXTERNAL.
    • ACCOUNT_STATUS. Puede ser Activo o Inactivo.
    • ACCOUNT_TYPE. Se admiten varios tipos más allá de Empleado, como Nuevas contrataciones, Alumnos externos, Antiguos trabajadores o Calificadores externos de Revisiones 360.

    Atención

    Al importar cuentas de inicio de sesión, solo puede actualizar el nombre de inicio de sesión, el método de inicio de sesión, la configuración regional y el huso horario. Cualquier otro detalle de cuenta solo es de referencia y no se puede actualizar.

Resultado

Se resaltan los pasos para exportar datos de cuenta desde Gestionar cuentas de inicio de sesión.

Permisos de datos de cuenta

Una nueva categoría de autorización en Autorizaciones basadas en rol permite un mejor control para ver y editar los datos de la cuenta, como cambiar la configuración regional del usuario o ver el Nombre de inicio de sesión o el ID de cuenta.

Las autorizaciones dentro de esta categoría controlan la visibilidad de estos datos desde la vista Perfil público del Perfil de personas más reciente y, actualmente, el único campo visible es Nombre de inicio de sesión. Puede encontrar más información en este KBA 3603187 - Comprensión de los nuevos permisos de datos de cuenta, función PLA-49117 en la plataforma SAP SuccessFactors

Autorizaciones de datos de cuenta en autorización basada en función

Resumen

Algunas de las conclusiones clave de esta lección son:

  • Los administradores pueden utilizar Gestionar cuentas de inicio de sesión para ver la información de inicio de sesión de los usuarios y modificarla si es necesario.
  • Algunas de las acciones que se pueden realizar son ver cuentas activas e inactivas, restablecer contraseñas, enviar notificaciones por correo electrónico o importar y exportar cuentas.
  • Si el sistema utiliza el inicio de sesión único (SSO), solo se puede utilizar una contraseña proporcionada para la autenticación básica y no estará disponible la opción de restablecer la contraseña, ya que esto se realiza desde el panel de administrador del proveedor de identidades.
Learning

SAP FacebookSAP YoutubeSAP LinkedIn