SAP Universal ID: cómo vincular IDs de S-User y P-User

SAP Universal ID es una cuenta personal y gratuita de SAP que reúne todos sus IDs de S-User y P-User, sus certificados y su reputación en SAP Community, y que lo acompaña de un trabajo a otro. Desde 2026 ya no sirve para iniciar sesión: usted entra con cada ID de S-User o P-User, y los usuarios se asocian a ella automáticamente por dirección de correo.

Respuesta corta. Un P-User es su propio usuario de SAP. Un S-User lo emite un empleador o cliente bajo su número de cliente SAP. SAP Universal ID es la cartera que los muestra todos en SAP Account Manager, en account.sap.com.

Cuando empecé con SAP, pasé semanas intentando entender los P-Users, los S-Users y qué se conectaba con qué. Los correos para restablecer la contraseña llegaban cada semana.

La tabla muestra de quién es cada ID, para qué sirve y qué pasa cuando usted se va.

	P-User	S-User	SAP Universal ID
De quién es	Suyo	De su empleador o cliente, bajo su número de cliente SAP	Suya
Quién la crea	Usted, al registrarse en account.sap.com	El administrador de esa empresa, en SAP for Me	Usted, en account.sap.com
Para qué se usa	SAP Community, pruebas, contenido para desarrolladores, SAP Learning	Casos de soporte, descargas de software, claves de licencia, datos del sistema	Ver todos sus usuarios, conservar certificados y reputación en la comunidad
¿Puede iniciar sesión con ella?	Sí	Sí	No, desde enero de 2026
Caducidad	Ninguna	24 meses por defecto, ampliable por el administrador	Ninguna
Cuando deja una empresa	No cambia nada	El administrador lo elimina, o caduca	La conserva. Añada su nuevo correo de trabajo

Mi P-User me ha acompañado unos 16 años por distintos trabajos. He tenido seis S-Users diferentes al pasar de una empresa a otra. Universal ID es donde están todos, en una sola lista.

También trato este tema en un vídeo de mi canal de YouTube (en inglés).

SAP hizo dos cambios este año. El detalle oficial está en la página de Universal ID de SAP.

1. Ago. 2025Definir una contraseña para cada usuarioSolicitado a usuarios con varias identidades vinculadas, hasta enero de 2026
2. 20 ene. 2026Universal ID deja de servir para iniciar sesiónInicio de sesión con el ID de S-User o P-User, o con su correo
3. 13 jul. 2026Las cuentas se vinculan por dirección de correoSe elimina la vinculación manual. Los vínculos anteriores a julio se mantienen

Fuente: Página de SAP Universal ID, sap.com

1. Enero de 2026: Universal ID dejó de servir para iniciar sesión. Ya no es un proveedor de identidad. Usted inicia sesión con el ID de S-User o P-User, o con la dirección de correo de ese usuario, y la contraseña de ese usuario, a través de SAP Cloud Identity Services (SAP IAS).
2. 13 de julio de 2026: vinculación por dirección de correo. Se eliminaron las opciones de vincular y desvincular manualmente y la columna de estado Linked (vinculado). Todo S-User o P-User cuyo correo esté registrado en su Universal ID se asocia automáticamente, y lo que usted vinculó a mano antes de julio sigue vinculado.

Ninguno de los dos cambios eliminó cuentas. Si se saltó el aviso de 2025 para definir una contraseña por usuario, use Forgot password (he olvidado la contraseña) en ese usuario.

Aquí importan dos direcciones, y es fácil confundirlas. account.sap.com es SAP Account Manager, donde vive su Universal ID. accounts.sap.com, con s, es la página de perfil de cada usuario individual, donde están las contraseñas y la configuración de la autenticación de dos factores.

Cómo crear una SAP Universal ID

1. Vaya a account.sap.com e inicie un nuevo registro. El formulario se titula «Register your SAP ID».
2. Introduzca su nombre y una dirección de correo personal, no la del trabajo.
3. Deje en blanco el nombre de usuario o elija uno: hasta 30 caracteres, letras latinas, números, guiones y guiones bajos. Si lo deja en blanco, SAP crea uno a partir de su nombre más unos dígitos.
4. Acepte las Terms of Use, complete el captcha y haga clic en Register.
5. Introduzca el código de verificación que SAP le envía por correo. Es válido durante 15 minutos.

El registro crea su Universal ID y una identidad de usuario vinculada a ella. Si ya tiene una Universal ID, no registre una segunda. Añada el nuevo correo a la que ya tiene.

Cómo vincular un S-User a SAP Universal ID

Desde julio de 2026 un S-User se vincula añadiendo su dirección de correo, no el usuario en sí.

1. Inicie sesión en SAP Account Manager en account.sap.com.
2. Abra la pestaña Accounts y haga clic en Add accounts (añadir cuentas).
3. Introduzca la dirección de correo del S-User.
4. Introduzca el código que SAP envía a esa dirección.
5. Revise la lista. Todos los S-Users y P-Users con ese correo aparecen ahora bajo su Universal ID.

Si el S-User no aparece, su correo es distinto del que usted añadió. Pregunte al administrador que lo creó qué dirección tiene el usuario.

Cómo añadir un P-User

Un P-User antiguo se asocia de la misma forma. Añada la dirección de correo con la que se registró, siguiendo los cinco pasos anteriores. Si no tiene ningún P-User, al registrar una Universal ID obtiene una identidad de usuario en el mismo paso.

Cómo restablecer su contraseña de SAP

Ya no existe una contraseña propia de Universal ID que restablecer para iniciar sesión en los sitios de SAP. Lo que restablece es la contraseña del S-User o P-User concreto.

1. Vaya a accounts.sap.com y haga clic en Forgot password? (¿ha olvidado la contraseña?)
2. Introduzca el ID de usuario (SAP lo recomienda) o el correo. Si varios usuarios comparten ese correo, debe introducir el ID de usuario.
3. Haga clic en Send.
4. Abra el correo y haga clic en Click here to reset your password. El enlace caduca en 2 horas.
5. Introduzca una contraseña nueva de al menos 8 caracteres que combine tres de estos tipos: minúsculas, mayúsculas, números, símbolos.
6. Vuelva a introducirla y haga clic en Save.

Solo puede cambiar o restablecer una contraseña una vez cada 24 horas. Si el correo no llega nunca, la guía de SAP indica escribir a sso@sap.com.

Cómo quitar un usuario de su Universal ID

Desde el 13 de julio de 2026 no hay botón para desvincular, y usted no puede eliminar un S-User por su cuenta. La respuesta de SAP es pedírselo al administrador de la empresa a la que pertenece.

1. Pida al administrador de esa empresa que elimine el S-User.
2. El administrador abre la aplicación User Management en SAP for Me y hace clic en Delete en la columna Actions.
3. Si el S-User tiene una función especial, como destinatario de software o contacto técnico, SAP tiene que traspasar antes esa función a otra persona.
4. Una vez eliminado, el S-User permanece 12 meses en Deleted Users (usuarios eliminados) y no se puede reactivar.

Para eliminar la propia Universal ID, contacte con el Customer Interaction Center (CIC) de SAP.

Cómo cambiar el correo de su Universal ID

1. Inicie sesión en SAP Account Manager en account.sap.com.
2. En la pestaña Accounts, haga clic en Add accounts e introduzca la nueva dirección.
3. Introduzca el código enviado a la nueva dirección.
4. Abra la pestaña Personal Info (datos personales) y defina la nueva dirección como principal.

Mantenga registrada su dirección personal como respaldo. El correo de un S-User es otra cosa: solo el administrador de la empresa puede cambiarlo. Cuando cambia, el S-User pasa a la Universal ID que contenga la nueva dirección.

Cómo activar la autenticación de dos factores

SAP ofrece autenticación de dos factores con contraseña de un solo uso basada en tiempo (TOTP) en el perfil de cada usuario.

1. Inicie sesión en accounts.sap.com.
2. Desplácese hasta TOTP Two-Factor Authentication y haga clic en Activate.
3. Instale una aplicación de autenticación. SAP sugiere Microsoft Authenticator o Google Authenticator.
4. Escanee el código QR con la aplicación.
5. Introduzca el código que muestra la aplicación y haga clic en Activate.

La página confirma entonces «You have a device configured for TOTP two-factor authentication» y SAP envía un correo. Para cambiar de teléfono, haga clic primero en Deactivate, confirme con un código y vuelva a activarla en el nuevo dispositivo. Su superadministrador puede imponer la MFA, lo que anula su propia elección.

La mayoría de los problemas tras los cambios de 2026 se reducen a direcciones de correo, contraseñas por usuario y fechas de caducidad.

Problema	Causa más probable	Solución
Falta un usuario en la pestaña Accounts	Su correo no coincide con las direcciones de su Universal ID	Añada ese correo en Accounts o pida al administrador que corrija el correo del S-User
Usuario o correo ya asociado a otra Universal ID	Está bajo una Universal ID más antigua que usted creó	Abra un ticket de soporte de SAP o contacte con el CIC. Las KBA de SAP usan el componente XX-SER-UID
Falla el inicio de sesión con el correo	Varios usuarios comparten ese correo	Inicie sesión con el ID de S-User o P-User
Se rechaza la contraseña antigua tras enero de 2026	Cada usuario tiene ahora su propia contraseña	Use Forgot password en ese usuario concreto
Contraseña bloqueada	Demasiados intentos fallidos	Restablezca la contraseña. Me pasa al menos una vez al año
No se puede volver a cambiar la contraseña	Un cambio o restablecimiento cada 24 horas	Espere 24 horas
El correo de restablecimiento no llega	Filtro de spam o usuario equivocado	Revise el spam, vuelva a intentarlo con el ID de usuario y después escriba a sso@sap.com
El inicio de sesión falla en un navegador	Cookies de terceros bloqueadas o Internet Explorer	Permita las cookies de terceros y use una versión actual de Chrome, Edge, Firefox o Safari
S-User caducado	Superó su fecha de caducidad	El administrador puede reactivarlo en un plazo de 90 días. Después se elimina y hace falta un S-User nuevo
Ha iniciado sesión pero no puede crear casos ni descargar	El S-User no tiene esa autorización	Solicítela en SAP for Me. Su administrador la aprueba

Universal ID nunca cambia permisos. Cada S-User conserva sus propias autorizaciones, concedidas por el administrador de esa empresa.

Los consultores son quienes más notan el cambio de enero. Antes un solo inicio de sesión servía para todos los clientes. Ahora cada S-User tiene su propia contraseña, y cambiar de usuario significa cerrar sesión y volver a entrar.

Trate cada S-User como un activo del cliente, no suyo. Mantenga en su gestor de contraseñas una entrada por S-User que indique el cliente y el número de cliente. Los límites de SAP son generosos: una Universal ID admite hasta 10 direcciones de correo y hasta 100 S-Users o P-Users, todos de su propiedad.

Vigile las fechas de caducidad. Los S-Users nuevos reciben por defecto una validez de 24 meses y luego una fase de caducidad de 90 días con correos 30, 14 y 2 días antes del vencimiento. Puede solicitar usted mismo una ampliación en SAP for Me, y la solicitud llega al administrador.

Cómo encontrar su ID de S-User

1. Inicie sesión en SAP Account Manager en account.sap.com y abra la pestaña Accounts. Muestra todos los usuarios asociados a su Universal ID.
2. En SAP for Me, My authorizations & functions (mis autorizaciones y funciones) muestra lo que puede hacer el usuario con el que ha iniciado sesión.
3. Si nunca le enviaron uno, puede que no tenga S-User. El administrador de su empresa puede ver todos los S-Users en la aplicación User Management.

Cómo encontrar al superadministrador de su empresa

SAP crea el primer S-User de un cliente nuevo y lo convierte en superadministrador. A partir de ahí, los administradores de su empresa crean el resto de S-Users. SAP recomienda al menos dos superadministradores más como respaldo.

1. Inicie sesión en SAP for Me con cualquier S-User de esa empresa.
2. Abra Users & Contacts y luego Important contacts (contactos importantes). Ahí figuran el superadministrador, el administrador de cloud y el contacto de seguridad.
3. Si el superadministrador se ha ido y nadie más puede actuar, abra un caso en el componente XX-SER-FORME indicando quién debe asumir el rol.

Si todavía no tiene S-User, empiece por la persona de TI que abre los casos de soporte de SAP. Tenga en cuenta que los administradores no pueden ver si un S-User está asociado a una Universal ID, así que no pueden corregir esa parte por usted.

Los consultores se topan con estos problemas al principio y al final de cada proyecto. Este es el orden que yo seguiría.

1. Antes del primer día: confirme que su Universal ID tiene un correo personal como principal.
2. Primer día: pida al administrador del cliente un S-User bajo su número de cliente, creado con el correo que usará allí.
3. Ese mismo día: añada ese correo en SAP Account Manager y compruebe que aparece el nuevo S-User.
4. Primera semana: solicite solo las autorizaciones que su rol necesita y active la autenticación de dos factores si el cliente no la ha impuesto.
5. Durante el proyecto: inicie sesión con el ID de S-User en lugar del correo si varios de sus usuarios comparten dirección.
6. Antes de irse: compruebe que su correo personal está en su Universal ID. Trasladar certificados a un S-User nuevo requiere un ticket de soporte.
7. Después de irse: cuente con que el S-User se eliminará. Su P-User y su Universal ID se quedan.

Un S-User está ligado a un número de cliente y no puede pasar a otro, así que un cliente nuevo siempre significa un S-User nuevo. Si el cliente también le da acceso a BTP, empiece por mi guía del SAP BTP Cockpit. Los fallos de inicio de sesión allí son otro problema, que trato en mi guía de resolución de problemas del BTP Cockpit.

¿Qué es SAP Universal ID?

SAP Universal ID es una cuenta personal y gratuita de SAP que reúne todos sus IDs de S-User y P-User, sus certificados de formación y su reputación en SAP Community. Le pertenece a usted, no a su empleador, así que se queda con usted cuando cambia de trabajo. Desde enero de 2026 ya no se usa para iniciar sesión.

¿Cómo vincular un S-User a SAP Universal ID?

Añada la dirección de correo del S-User. En SAP Account Manager, en account.sap.com, abra la pestaña Accounts, haga clic en Add accounts, introduzca el correo y confirme el código. Todos los S-Users y P-Users con ese correo se asocian entonces automáticamente, y lo que se vinculó a mano antes del 13 de julio de 2026 sigue vinculado.

¿Qué diferencia hay entre un S-User y un P-User?

Un P-User es personal: lo registra usted mismo y lo acompaña de un trabajo a otro. Un S-User lo crea el administrador de un empleador o cliente bajo su número de cliente SAP, para casos de soporte, descargas y claves de licencia. Cuando usted se va, lo eliminan.

¿Cómo funciona ahora el inicio de sesión con SAP Universal ID?

Desde enero de 2026 no se inicia sesión con Universal ID. Se entra con el ID de S-User o P-User, o con el correo de ese usuario, y la contraseña propia de ese usuario. Si varios usuarios comparten un correo, use el ID de usuario.

¿Cómo encuentro mi ID de S-User?

Inicie sesión en SAP Account Manager en account.sap.com y abra la pestaña Accounts, que muestra todos los usuarios asociados a su Universal ID. Si no aparece, pregunte al administrador de SAP de su empresa, que puede ver todos los S-Users de la empresa en la aplicación User Management de SAP for Me.

¿Puedo tener varios S-Users?

Sí. Tendrá uno por empresa o número de cliente, porque un S-User no puede pasar de un número de cliente a otro. Una Universal ID admite hasta 10 direcciones de correo y hasta 100 S-Users o P-Users, siempre que todos sean suyos.

¿Cómo restablecer la contraseña de SAP Universal ID?

Restablezca la contraseña del S-User o P-User concreto. Vaya a accounts.sap.com, haga clic en Forgot password?, introduzca el ID de usuario, haga clic en Send y use el enlace del correo en menos de 2 horas. Puede restablecerla una vez cada 24 horas.