SAP Universal ID : lier les identifiants S-User et P-User

SAP Universal ID est un compte SAP personnel et gratuit qui regroupe tous vos identifiants S-User et P-User, vos certificats et votre réputation sur SAP Community, et qui vous suit d'un poste à l'autre. Depuis 2026, ce n'est plus un identifiant de connexion : vous vous connectez avec chaque identifiant S-User ou P-User, et les utilisateurs s'y rattachent automatiquement par adresse e-mail.

Réponse courte. Un P-User est votre propre utilisateur SAP. Un S-User est attribué par un employeur ou un client sous son numéro client SAP. SAP Universal ID est le portefeuille qui les liste tous dans SAP Account Manager, sur account.sap.com.

Quand j'ai débuté sur SAP, j'ai passé des semaines à comprendre les P-Users, les S-Users et ce qui était relié à quoi. Les e-mails de réinitialisation arrivaient chaque semaine.

Le tableau indique à qui appartient chaque identifiant, à quoi il sert et ce qui se passe quand vous partez.

	P-User	S-User	SAP Universal ID
À qui il appartient	À vous	À votre employeur ou client, sous son numéro client SAP	À vous
Qui le crée	Vous, en vous inscrivant sur account.sap.com	L'administrateur de cette entreprise, dans SAP for Me	Vous, sur account.sap.com
À quoi il sert	SAP Community, essais, contenus pour développeurs, SAP Learning	Incidents de support, téléchargements de logiciels, clés de licence, données système	Lister tous vos utilisateurs, conserver certificats et réputation sur la communauté
Pouvez-vous vous connecter avec ?	Oui	Oui	Non, plus depuis janvier 2026
Expiration	Aucune	24 mois par défaut, prolongeable par l'administrateur	Aucune
Quand vous quittez une entreprise	Rien ne change	L'administrateur le supprime, ou il expire	Vous le gardez. Ajoutez votre nouvelle adresse professionnelle

Mon P-User me suit depuis environ 16 ans, d'un poste à l'autre. J'ai eu six S-Users différents en changeant d'entreprise. Universal ID, c'est l'endroit où ils figurent tous dans une seule liste.

J’aborde aussi ce sujet dans une vidéo sur ma chaîne YouTube (en anglais).

SAP a apporté deux changements cette année. Le détail officiel se trouve sur la page Universal ID de SAP.

1. Août 2025Définir un mot de passe pour chaque utilisateurDemandé aux utilisateurs ayant plusieurs identités liées, jusqu'en janvier 2026
2. 20 janv. 2026Universal ID n'est plus un identifiant de connexionConnexion avec l'identifiant S-User ou P-User, ou son e-mail
3. 13 juil. 2026Les comptes se lient par adresse e-mailLiaison manuelle supprimée. Les liaisons antérieures à juillet restent

Source: Page SAP Universal ID, sap.com

1. Janvier 2026 : Universal ID n'est plus un identifiant de connexion. Ce n'est plus un fournisseur d'identité. Vous vous connectez avec l'identifiant S-User ou P-User, ou l'adresse e-mail de cet utilisateur, et le mot de passe de cet utilisateur, via SAP Cloud Identity Services (SAP IAS).
2. 13 juillet 2026 : liaison par adresse e-mail. Les options de liaison et de déliaison manuelles et la colonne de statut Linked (lié) ont été supprimées. Tout S-User ou P-User dont l'adresse e-mail est enregistrée dans votre Universal ID s'y rattache automatiquement, et tout ce que vous avez lié à la main avant juillet reste lié.

Aucun compte n'a été supprimé lors de ces changements. Si vous avez ignoré la demande de 2025 de définir un mot de passe pour chaque utilisateur, utilisez Forgot password (mot de passe oublié) sur cet utilisateur.

Deux adresses comptent ici, et on les confond facilement. account.sap.com est SAP Account Manager, où se trouve votre Universal ID. accounts.sap.com, avec un s, est la page de profil de chaque utilisateur, où se trouvent les mots de passe et les réglages d'authentification à deux facteurs.

Créer une SAP Universal ID

1. Allez sur account.sap.com et lancez une nouvelle inscription. Le formulaire s'intitule « Register your SAP ID ».
2. Saisissez votre nom et une adresse e-mail personnelle, pas professionnelle.
3. Laissez le nom d'utilisateur vide ou choisissez-en un : jusqu'à 30 caractères, lettres latines, chiffres, tirets et tirets bas. S'il est vide, SAP en crée un à partir de votre nom suivi de chiffres.
4. Acceptez les Terms of Use, complétez le captcha et cliquez sur Register.
5. Saisissez le code de vérification que SAP vous envoie par e-mail. Il reste valable 15 minutes.

L'inscription crée votre Universal ID et une identité utilisateur qui y est liée. Si vous avez déjà une Universal ID, n'en créez pas une seconde. Ajoutez la nouvelle adresse e-mail à celle que vous avez.

Lier un S-User à SAP Universal ID

Depuis juillet 2026, vous liez un S-User en ajoutant son adresse e-mail, pas l'utilisateur lui-même.

1. Connectez-vous à SAP Account Manager sur account.sap.com.
2. Ouvrez l'onglet Accounts et cliquez sur Add accounts (ajouter des comptes).
3. Saisissez l'adresse e-mail du S-User.
4. Saisissez le code que SAP envoie à cette adresse.
5. Vérifiez la liste. Tous les S-Users et P-Users portant cette adresse apparaissent désormais sous votre Universal ID.

Si le S-User n'apparaît pas, son adresse e-mail diffère de celle que vous avez ajoutée. Demandez à l'administrateur qui l'a créé quelle adresse figure sur l'utilisateur.

Ajouter un P-User

Un ancien P-User se rattache de la même façon. Ajoutez l'adresse e-mail avec laquelle il a été inscrit, en suivant les cinq étapes ci-dessus. Si vous n'avez aucun P-User, l'inscription d'une Universal ID vous donne une identité utilisateur dans la même étape.

Réinitialiser votre mot de passe SAP

Il n'existe plus de mot de passe Universal ID distinct à réinitialiser pour se connecter aux sites SAP. Vous réinitialisez le mot de passe du S-User ou du P-User concerné.

1. Allez sur accounts.sap.com et cliquez sur Forgot password? (mot de passe oublié ?)
2. Saisissez l'identifiant utilisateur (recommandé par SAP) ou l'adresse e-mail. Si plusieurs utilisateurs partagent cette adresse, vous devez saisir l'identifiant utilisateur.
3. Cliquez sur Send.
4. Ouvrez l'e-mail et cliquez sur Click here to reset your password. Le lien expire dans les 2 heures.
5. Saisissez un nouveau mot de passe d'au moins 8 caractères, combinant trois de ces types : minuscules, majuscules, chiffres, symboles.
6. Saisissez-le à nouveau et cliquez sur Save.

Vous ne pouvez modifier ou réinitialiser un mot de passe qu'une fois toutes les 24 heures. Si l'e-mail n'arrive jamais, le guide de SAP indique d'écrire à sso@sap.com.

Retirer un utilisateur de votre Universal ID

Depuis le 13 juillet 2026, il n'y a plus de bouton de déliaison, et vous ne pouvez pas supprimer un S-User vous-même. La réponse de SAP est de demander à l'administrateur de l'entreprise à laquelle il appartient.

1. Demandez à l'administrateur de cette entreprise de supprimer le S-User.
2. L'administrateur ouvre l'application User Management dans SAP for Me et clique sur Delete dans la colonne Actions.
3. Si le S-User occupe une fonction particulière, comme destinataire des logiciels ou contact technique, SAP doit d'abord transférer cette fonction à quelqu'un d'autre.
4. Une fois supprimé, le S-User reste 12 mois dans Deleted Users (utilisateurs supprimés) et ne peut pas être réactivé.

Pour supprimer l'Universal ID elle-même, contactez le Customer Interaction Center (CIC) de SAP.

Changer l'adresse e-mail de votre Universal ID

1. Connectez-vous à SAP Account Manager sur account.sap.com.
2. Dans l'onglet Accounts, cliquez sur Add accounts et saisissez la nouvelle adresse.
3. Saisissez le code envoyé à la nouvelle adresse.
4. Ouvrez l'onglet Personal Info (informations personnelles) et définissez la nouvelle adresse comme adresse principale.

Gardez votre adresse personnelle enregistrée en secours. L'adresse e-mail d'un S-User est autre chose : seul l'administrateur de l'entreprise peut la modifier. Quand elle change, le S-User passe à l'Universal ID qui contient la nouvelle adresse.

Activer l'authentification à deux facteurs

SAP propose sur le profil de chaque utilisateur une authentification à deux facteurs par mot de passe à usage unique basé sur le temps (TOTP).

1. Connectez-vous sur accounts.sap.com.
2. Faites défiler jusqu'à TOTP Two-Factor Authentication et cliquez sur Activate.
3. Installez une application d'authentification. SAP suggère Microsoft Authenticator ou Google Authenticator.
4. Scannez le code QR avec l'application.
5. Saisissez le code affiché par l'application et cliquez sur Activate.

La page confirme alors « You have a device configured for TOTP two-factor authentication » et SAP envoie un e-mail. Pour changer de téléphone, cliquez d'abord sur Deactivate, confirmez avec un code, puis activez à nouveau sur le nouvel appareil. Votre super-administrateur peut imposer la MFA, ce qui prime sur votre propre choix.

La plupart des problèmes après les changements de 2026 tiennent aux adresses e-mail, aux mots de passe par utilisateur et aux dates d'expiration.

Problème	Cause la plus probable	Solution
Un utilisateur manque dans l'onglet Accounts	Son adresse e-mail diffère des adresses de votre Universal ID	Ajoutez cette adresse sous Accounts, ou demandez à l'administrateur de corriger l'adresse du S-User
Utilisateur ou adresse déjà associé à une autre Universal ID	Il se trouve sous une Universal ID plus ancienne que vous avez créée	Ouvrez un ticket de support SAP ou contactez le CIC. Les KBA de SAP utilisent le composant XX-SER-UID
La connexion par e-mail échoue	Plusieurs utilisateurs partagent cette adresse	Connectez-vous plutôt avec l'identifiant S-User ou P-User
Ancien mot de passe refusé après janvier 2026	Chaque utilisateur a désormais son propre mot de passe	Utilisez Forgot password sur cet utilisateur précis
Mot de passe verrouillé	Trop de tentatives erronées	Réinitialisez le mot de passe. Cela m'arrive au moins une fois par an
Impossible de modifier à nouveau le mot de passe	Une modification ou réinitialisation par 24 heures	Attendez 24 heures
L'e-mail de réinitialisation n'arrive jamais	Filtre anti-spam, ou mauvais utilisateur	Vérifiez les spams, réessayez avec l'identifiant utilisateur, puis écrivez à sso@sap.com
La connexion échoue dans un navigateur	Cookies tiers bloqués, ou Internet Explorer	Autorisez les cookies tiers et utilisez une version récente de Chrome, Edge, Firefox ou Safari
S-User expiré	Sa date d'expiration est passée	L'administrateur peut le réactiver sous 90 jours. Ensuite, il est supprimé et il faut un nouveau S-User
Connecté, mais impossible de créer des incidents ou de télécharger	Le S-User n'a pas cette autorisation	Demandez-la dans SAP for Me. Votre administrateur l'approuve

Universal ID ne modifie jamais les droits. Chaque S-User garde ses propres autorisations, accordées par l'administrateur de l'entreprise concernée.

Ce sont les consultants qui ressentent le plus le changement de janvier. Une seule connexion couvrait autrefois tous les clients. Désormais, chaque S-User a son propre mot de passe, et changer d'utilisateur signifie se déconnecter puis se reconnecter.

Traitez chaque S-User comme un actif du client, pas le vôtre. Créez dans votre gestionnaire de mots de passe une entrée par S-User qui indique le client et le numéro client. Les limites de SAP sont généreuses : une Universal ID accepte jusqu'à 10 adresses e-mail et jusqu'à 100 S-Users ou P-Users, tous vous appartenant.

Surveillez les dates d'expiration. Les nouveaux S-Users reçoivent par défaut une validité de 24 mois, puis une phase d'expiration de 90 jours avec des e-mails 30, 14 et 2 jours avant l'échéance. Vous pouvez demander vous-même une prolongation dans SAP for Me, et la demande arrive chez l'administrateur.

Trouver votre identifiant S-User

1. Connectez-vous à SAP Account Manager sur account.sap.com et ouvrez l'onglet Accounts. Il liste tous les utilisateurs rattachés à votre Universal ID.
2. Dans SAP for Me, My authorizations & functions (mes autorisations et fonctions) montre ce que l'utilisateur avec lequel vous êtes connecté peut faire.
3. Si on ne vous en a jamais envoyé, vous n'avez peut-être pas de S-User. L'administrateur de votre entreprise voit tous les S-Users dans l'application User Management.

Trouver le super-administrateur de votre entreprise

SAP crée le premier S-User d'un nouveau client et en fait le super-administrateur. Ensuite, ce sont les administrateurs de votre entreprise qui créent tous les autres S-Users. SAP recommande au moins deux super-administrateurs supplémentaires en suppléance.

1. Connectez-vous à SAP for Me avec n'importe quel S-User de cette entreprise.
2. Ouvrez Users & Contacts puis Important contacts (contacts importants). Vous y trouvez le super-administrateur, l'administrateur cloud et le contact sécurité.
3. Si le super-administrateur est parti et que personne d'autre ne peut agir, ouvrez un incident sur le composant XX-SER-FORME en nommant la personne qui doit reprendre le rôle.

Si vous n'avez pas encore de S-User, adressez-vous d'abord à la personne de l'IT qui ouvre les incidents de support SAP. Notez que les administrateurs ne voient pas si un S-User est rattaché à une Universal ID ; ils ne peuvent donc pas corriger cet aspect pour vous.

Les consultants rencontrent ces problèmes en début et en fin de mission. Voici l'ordre que je suivrais.

1. Avant le premier jour : vérifiez que votre Universal ID a une adresse personnelle comme adresse principale.
2. Premier jour : demandez à l'administrateur du client un S-User sous son numéro client, créé avec l'adresse e-mail que vous utiliserez chez lui.
3. Le jour même : ajoutez cette adresse dans SAP Account Manager et vérifiez que le nouveau S-User apparaît.
4. Première semaine : demandez uniquement les autorisations dont votre rôle a besoin, et activez l'authentification à deux facteurs si le client ne l'a pas imposée.
5. Pendant la mission : connectez-vous avec l'identifiant S-User plutôt qu'avec l'e-mail si plusieurs de vos utilisateurs partagent une adresse.
6. Avant de partir : vérifiez que votre adresse personnelle figure dans votre Universal ID. Transférer des certificats vers un nouveau S-User nécessite un ticket de support.
7. Après votre départ : attendez-vous à ce que le S-User soit supprimé. Votre P-User et votre Universal ID restent.

Un S-User est lié à un numéro client et ne peut pas passer à un autre ; un nouveau client signifie donc toujours un nouveau S-User. Si le client vous donne aussi un accès à BTP, commencez par mon guide du cockpit SAP BTP. Les échecs de connexion y sont un autre problème, traité dans mon guide de dépannage du cockpit BTP.

Qu'est-ce que SAP Universal ID ?

SAP Universal ID est un compte SAP personnel et gratuit qui regroupe tous vos identifiants S-User et P-User, vos certificats de formation et votre réputation sur SAP Community. Il vous appartient, pas à votre employeur, et vous suit donc quand vous changez de poste. Depuis janvier 2026, il ne sert plus à se connecter.

Comment lier un S-User à SAP Universal ID ?

Ajoutez l'adresse e-mail du S-User. Dans SAP Account Manager, sur account.sap.com, ouvrez l'onglet Accounts, cliquez sur Add accounts, saisissez l'adresse et confirmez le code. Tous les S-Users et P-Users portant cette adresse se rattachent alors automatiquement, et tout ce qui a été lié à la main avant le 13 juillet 2026 reste lié.

Quelle est la différence entre un S-User et un P-User ?

Un P-User est personnel : vous l'inscrivez vous-même et il vous suit d'un poste à l'autre. Un S-User est créé par l'administrateur d'un employeur ou d'un client sous son numéro client SAP, pour les incidents de support, les téléchargements et les clés de licence. Quand vous partez, il est supprimé.

Comment fonctionne désormais la connexion avec SAP Universal ID ?

Depuis janvier 2026, vous ne vous connectez plus avec Universal ID. Vous vous connectez avec l'identifiant S-User ou P-User, ou l'adresse e-mail de cet utilisateur, et le mot de passe propre à cet utilisateur. Si plusieurs utilisateurs partagent une adresse, utilisez l'identifiant utilisateur.

Comment trouver mon identifiant S-User ?

Connectez-vous à SAP Account Manager sur account.sap.com et ouvrez l'onglet Accounts, qui liste tous les utilisateurs rattachés à votre Universal ID. S'il n'y figure pas, demandez à l'administrateur SAP de votre entreprise, qui voit tous les S-Users de l'entreprise dans l'application User Management de SAP for Me.

Puis-je avoir plusieurs S-Users ?

Oui. Vous en avez un par entreprise ou numéro client, car un S-User ne peut pas passer d'un numéro client à un autre. Une Universal ID accepte jusqu'à 10 adresses e-mail et jusqu'à 100 S-Users ou P-Users, à condition qu'ils vous appartiennent tous.

Comment réinitialiser le mot de passe SAP Universal ID ?

Réinitialisez le mot de passe du S-User ou du P-User concerné. Allez sur accounts.sap.com, cliquez sur Forgot password?, saisissez l'identifiant utilisateur et cliquez sur Send, puis utilisez le lien de l'e-mail dans les 2 heures. Vous pouvez réinitialiser une fois toutes les 24 heures.