Créer et gérer SAP Universal ID : lier S-User et P-User

Si vous avez plusieurs comptes SAP (un P-User personnel, plus des S-Users fournis par des employeurs ou des clients), SAP Universal ID est le compte personnel qui les réunit. Il a changé deux fois en 2026. Depuis le 20 janvier, ce n'est plus un identifiant de connexion : vous vous connectez avec l'ID du S-User ou du P-User, ou l'adresse e-mail de cet utilisateur, et avec le mot de passe propre à cet utilisateur. Depuis le 13 juillet, la liaison manuelle a disparu. Vous ajoutez des adresses e-mail dans SAP Account Manager, et chaque utilisateur dont l'adresse correspond se rattache automatiquement. Si vous n'en avez pas encore, inscrivez-vous sur account.sap.com avec une adresse e-mail personnelle, puis ajoutez vos adresses professionnelles.

Quand j'ai débuté dans SAP, j'ai passé plusieurs semaines à comprendre comment les Universal ID, les S-Users et les P-Users s'articulent. Avant Universal ID, suivre tous ces comptes était un cauchemar : tableurs de mots de passe et e-mails de réinitialisation à répétition dès qu'on oubliait quel identifiant allait où.

Le tableau indique à qui appartient chaque ID et à quoi il sert.

Type d'ID	Propriétaire	À utiliser pour	Quand vous partez
P-User	Vous	SAP Community, versions d'essai, contenus pour développeurs, SAP Learning	Rien ne change. Il est à vous
S-User	Votre employeur ou votre client, sous son numéro de client SAP	Demandes de support, téléchargements de logiciels, clés de licence, données système dans SAP for Me	L'administrateur le supprime, ou il atteint sa date d'expiration
Universal ID	Vous	Réunit vos S-Users et P-Users dans une seule liste, avec vos certificats de formation et votre réputation sur SAP Community	Vous le gardez. Ajoutez l'adresse e-mail de votre nouvel employeur

Mon P-User me suit depuis environ 16 ans, d'un poste à l'autre. J'ai eu six S-Users différents au gré de mes changements d'entreprise. Universal ID est l'endroit où tous se retrouvent dans une seule liste.

Utilisez une adresse personnelle pour votre Universal ID, pas votre adresse professionnelle. La FAQ de SAP recommande la même chose. Si vous quittez l'entreprise et perdez la boîte mail professionnelle, une adresse personnelle reste votre porte de retour.

SAP a apporté deux changements cette année. Tous deux touchent la façon de se connecter et le rattachement des comptes. Le détail officiel se trouve sur la page Universal ID de SAP.

1. Août 2025Définir un mot de passe pour chaque utilisateurDemandé aux utilisateurs ayant plusieurs identités liées, jusqu'en janvier 2026
2. 20 janv. 2026Universal ID n'est plus un identifiant de connexionConnexion avec l'ID du S-User ou du P-User, ou son adresse e-mail
3. 13 juil. 2026Les comptes se lient par adresse e-mailLiaison manuelle supprimée. Les liens créés avant juillet restent

Source: Page SAP Universal ID, sap.com

1. 20 janvier 2026 : connexion par Universal ID désactivée. Universal ID n'est plus un fournisseur d'identité. Vous vous connectez avec l'ID du S-User ou du P-User, ou l'adresse e-mail de cet utilisateur, plus le mot de passe de cet utilisateur. L'authentification passe par SAP Cloud Identity Services. Les utilisateurs ayant plusieurs identités liées devaient définir un mot de passe pour chacune entre août 2025 et janvier 2026. Si vous avez sauté cette étape, utilisez Mot de passe oublié sur chaque utilisateur.
2. 13 juillet 2026 : liaison par adresse e-mail. Les options de liaison et de déliaison manuelles ont disparu. Tout S-User ou P-User dont l'adresse e-mail est enregistrée dans votre Universal ID s'y rattache automatiquement. Les comptes que vous avez liés à la main avant juillet restent liés.

Pour les consultants qui cumulent plusieurs S-Users clients, le changement de janvier est un pas en arrière. Un seul identifiant couvrait tout. Désormais, chaque S-User a de nouveau son propre mot de passe, et changer d'utilisateur oblige à se déconnecter puis à se reconnecter. Notez dans votre gestionnaire de mots de passe quel S-User correspond à quel client et à quel numéro de client.

Étape 1 : créer votre SAP Universal ID

1. Rendez-vous sur account.sap.com et cliquez sur S'inscrire.
2. Saisissez votre nom et une adresse e-mail personnelle, puis définissez un mot de passe.
3. Acceptez les conditions d'utilisation. L'abonnement aux communications marketing est facultatif.
4. Saisissez le code de vérification reçu dans votre boîte de réception. Il reste valable 15 minutes.
5. Connectez-vous à SAP Account Manager. Votre nouveau P-User apparaît dans l'onglet Comptes.

L'ensemble prend quelques minutes. Gardez sous la main les adresses e-mail de vos autres utilisateurs SAP pour les ajouter juste après.

Étape 2 : ajouter les adresses e-mail de vos autres comptes

1. Connectez-vous à SAP Account Manager sur account.sap.com.
2. Ouvrez l'onglet Comptes et cliquez sur Ajouter des comptes.
3. Saisissez l'adresse e-mail utilisée par le S-User ou le P-User que vous voulez intégrer.
4. Saisissez le code d'accès que SAP envoie à cette adresse.
5. Vérifiez la liste. Tous les utilisateurs associés à cette adresse apparaissent désormais sous votre Universal ID.
6. Répétez l'opération pour chaque adresse, puis définissez votre adresse principale dans l'onglet Informations personnelles.

Un Universal ID peut contenir jusqu'à 10 adresses e-mail et jusqu'à 100 S-Users ou P-Users. Chaque utilisateur ne peut figurer que sous un seul Universal ID, et tous doivent appartenir à une seule personne. L'article SAP Knowledge Base 2882908 explique comment ajouter une adresse e-mail ou un utilisateur supplémentaire.

Se connecter au quotidien

SAP recommande de se connecter avec l'ID utilisateur (S ou P suivi de chiffres) quand plusieurs de vos utilisateurs partagent la même adresse e-mail. Si ces utilisateurs partagent aussi le même mot de passe, la connexion par e-mail renvoie une erreur, car plusieurs utilisateurs correspondent.

Pour changer d'utilisateur, déconnectez-vous et reconnectez-vous avec l'autre. SAP indique que le changement en cours de session viendra plus tard. Dans le sélecteur de comptes, triez par date de connexion pour placer votre utilisateur le plus récent en haut.

Provisionnement d'un S-User

Les S-Users viennent de l'administrateur des utilisateurs de votre entreprise, pas de SAP. SAP ne crée que le premier super administrateur d'un nouveau client. Ensuite, l'administrateur demande les S-Users dans l'application User Management de SAP for Me. Le nouvel utilisateur reçoit un lien d'activation valable 10 jours. Demandez à l'administrateur les autorisations dont votre rôle a besoin :

1. Demandes de support : créer et suivre les incidents
2. Téléchargement de logiciels : installations, correctifs et compléments
3. Clés de licence : demander des clés pour les systèmes
4. Données système : tenir à jour les installations et les systèmes

Un S-User est rattaché à un seul numéro de client et ne peut pas être transféré vers un autre. Les S-Users ont aussi une date d'expiration. À l'approche de l'échéance, vous pouvez demander une prolongation dans SAP for Me, et la demande arrive dans la file de votre administrateur.

Si vous ne trouvez pas votre administrateur SAP, commencez par le service informatique. Dans les petites entreprises, voyez avec la finance. Elle dispose presque toujours d'un accès S-User pour des raisons de licences et saura qui est l'administrateur.

Sur les programmes RISE with SAP et GROW with SAP, le modèle est le même. Le client provisionne des S-Users pour ses consultants sous son numéro de client, puis les supprime à la fin de la mission. C'est normal. C'est son compte, pas le vôtre.

Enregistrer un P-User

Inscrivez-vous sur account.sap.com avec votre propre adresse e-mail. Vous obtenez un P-User et un Universal ID en une seule étape. Les P-Users donnent accès à SAP Community, aux essais gratuits comme celui de mon guide du SAP BTP Cockpit, aux ressources pour développeurs et à SAP Learning. Ils ne donnent pas accès au support sous licence ni aux téléchargements de logiciels. C'est le rôle des S-Users.

La plupart des problèmes après les changements de 2026 tiennent aux adresses e-mail et aux mots de passe.

Problème	Cause la plus probable	Solution
Un utilisateur manque dans votre onglet Comptes	Son adresse e-mail diffère de celles de votre Universal ID	Ajoutez cette adresse sous Comptes, ou demandez à votre administrateur de corriger l'adresse du S-User
Utilisateur déjà associé à un autre Universal ID	Il figure sous un ancien Universal ID que vous aviez créé	Ouvrez un ticket auprès du support SAP (les KBA de SAP utilisent le composant XX-SER-UID) pour le libérer
La connexion par e-mail échoue	Plusieurs utilisateurs partagent cette adresse et ce mot de passe	Connectez-vous plutôt avec l'ID du S-User ou du P-User
Ancien mot de passe refusé après janvier 2026	Chaque utilisateur a désormais son propre mot de passe	Utilisez Mot de passe oublié sur cet utilisateur précis
Mot de passe verrouillé	Trop de tentatives erronées	Patientez, ou réinitialisez le mot de passe. Cela m'arrive au moins une fois par an
S-User inactif ou expiré	L'administrateur l'a supprimé, ou il a dépassé sa date d'expiration	Demandez à l'administrateur de cette entreprise de le prolonger ou de le remplacer. S'il date d'un poste précédent, laissez-le partir
Connecté, mais impossible de créer des demandes ou de télécharger	Le S-User n'a pas cette autorisation	Demandez-la dans SAP for Me. Votre administrateur l'approuve

Si vous ne parvenez pas du tout à vous connecter, SAP indique son Customer Interaction Center (CIC) comme contact pour l'aide sur Universal ID. La récupération passe par des vérifications d'identité, alors commencez tôt si vous avez besoin de l'accès pour une échéance.

Les consultants rencontrent ces problèmes au début et à la fin des missions. Voici l'ordre dans lequel je procéderais.

1. Avant le premier jour : vérifiez que votre Universal ID a une adresse e-mail principale personnelle.
2. Premier jour : demandez à l'administrateur du client un S-User sous son numéro de client, créé avec l'adresse e-mail que vous utiliserez chez lui.
3. Le même jour : ajoutez cette adresse dans SAP Account Manager et vérifiez que le nouveau S-User apparaît.
4. Première semaine : ne demandez que les autorisations dont votre rôle a besoin. L'administrateur les approuve dans SAP for Me.
5. Pendant la mission : connectez-vous avec l'ID du S-User plutôt qu'avec l'e-mail si plusieurs de vos utilisateurs partagent une adresse.
6. Avant de partir : si vous avez obtenu des certificats sous ce S-User, assurez-vous que votre adresse personnelle figure dans votre Universal ID. Transférer des certificats vers un nouveau S-User demande un ticket de support.
7. Après votre départ : attendez-vous à ce que le S-User soit supprimé. Votre P-User et votre Universal ID restent.

Si le client vous donne aussi un accès BTP, les échecs de connexion y relèvent d'un autre problème. Mon guide de dépannage du BTP Cockpit traite des erreurs 401.

Quelle est la différence entre un P-User et un S-User dans SAP ?

Un P-User est personnel. Vous l'enregistrez vous-même, il vous appartient et il vous suit quand vous changez d'emploi. Il donne accès à SAP Community, aux essais gratuits, aux contenus pour développeurs et à SAP Learning.

Un S-User appartient à votre employeur ou à votre client. Son administrateur des utilisateurs le crée dans SAP for Me sous son numéro de client. Il donne accès aux services sous licence, comme les demandes de support, les téléchargements de logiciels et les clés de licence. Quand vous partez, il est supprimé.

SAP Universal ID garde les deux types dans une seule liste, avec vos certificats et votre réputation sur la communauté.

Puis-je encore me connecter avec mon SAP Universal ID ?

Non. Depuis le 20 janvier 2026, Universal ID n'est plus un fournisseur d'identité. Vous vous connectez avec l'ID d'un S-User ou d'un P-User, ou l'adresse e-mail de cet utilisateur, et le mot de passe de cet utilisateur. Universal ID fonctionne désormais comme un portefeuille qui réunit vos utilisateurs, vos certificats et votre réputation sur SAP Community. Vous vous connectez toujours à SAP Account Manager sur account.sap.com pour le gérer.

Comment lier un S-User à mon SAP Universal ID après juillet 2026 ?

Vous ajoutez l'adresse e-mail du S-User au lieu de lier l'utilisateur. Dans SAP Account Manager, ouvrez l'onglet Comptes, cliquez sur Ajouter des comptes, saisissez l'adresse e-mail et confirmez le code d'accès que SAP vous envoie. Tous les S-Users et P-Users associés à cette adresse apparaissent alors automatiquement sous votre Universal ID. Les utilisateurs que vous avez liés à la main avant le 13 juillet 2026 restent liés.

Quelle adresse e-mail utiliser pour mon SAP Universal ID ?

Utilisez une adresse personnelle comme adresse principale, et ajoutez-y vos adresses professionnelles. Si vous quittez une entreprise et perdez la boîte mail professionnelle, l'adresse personnelle permet de continuer à joindre votre Universal ID. SAP recommande la même chose dans sa FAQ sur Universal ID.

Que devient mon SAP Universal ID quand je change d'emploi ?

Votre Universal ID reste avec vous. L'administrateur de votre ancien employeur retire ou supprime le S-User. Si votre nouvel employeur crée un S-User avec une adresse e-mail déjà présente dans votre Universal ID, il s'y rattache automatiquement. S'il utilise une nouvelle adresse, ajoutez-la dans SAP Account Manager.

Votre P-User et votre Universal ID ne changent pas.

Combien de comptes puis-je lier à SAP Universal ID ?

Jusqu'à 10 adresses e-mail et jusqu'à 100 S-Users ou P-Users par Universal ID. Tous doivent vous appartenir. Au-delà, SAP considère que vous gérez des utilisateurs pour le compte de quelqu'un d'autre, et les comptes partagés entraînent une suspension.

SAP Universal ID modifie-t-il ce à quoi j'ai accès dans les systèmes SAP ?

Non. Chaque S-User conserve ses propres autorisations. Si votre S-User n'a pas le droit de télécharger, l'ajouter à un Universal ID ne le lui donne pas. L'administrateur des utilisateurs de votre entreprise accorde les autorisations dans SAP for Me.

Que faire si je n'arrive pas à me connecter à SAP ?

Vérifiez d'abord avec quel utilisateur vous vous connectez. Depuis janvier 2026, chaque S-User et chaque P-User a son propre mot de passe : utilisez donc Mot de passe oublié sur cet utilisateur précis. Si plusieurs utilisateurs partagent votre adresse e-mail, connectez-vous avec l'ID utilisateur.

Si vous n'avez plus accès à l'adresse e-mail du compte, contactez le Customer Interaction Center de SAP ou ouvrez un ticket de support. SAP vérifiera votre identité avant de rétablir l'accès.