SAP Universal ID: come collegare gli ID S-User e P-User

SAP Universal ID è un account SAP personale e gratuito che raccoglie tutti i Suoi ID S-User e P-User, i certificati e la reputazione in SAP Community, e che La segue da un lavoro all'altro. Dal 2026 non è più un accesso: si entra con ciascun ID S-User o P-User, e gli utenti vi si associano automaticamente tramite indirizzo e-mail.

Risposta breve. Un P-User è il Suo utente SAP personale. Un S-User viene assegnato da un datore di lavoro o da un cliente con il proprio numero cliente SAP. SAP Universal ID è il portafoglio che li elenca tutti in SAP Account Manager, su account.sap.com.

Quando ho iniziato con SAP, ho passato settimane a capire P-User, S-User e che cosa fosse collegato a cosa. Le e-mail per reimpostare la password arrivavano ogni settimana.

La tabella mostra a chi appartiene ciascun ID, a che cosa serve e che cosa succede quando se ne va.

	P-User	S-User	SAP Universal ID
A chi appartiene	A Lei	Al Suo datore di lavoro o cliente, con il suo numero cliente SAP	A Lei
Chi lo crea	Lei, registrandosi su account.sap.com	L'amministratore di quell'azienda, in SAP for Me	Lei, su account.sap.com
A che cosa serve	SAP Community, prove, contenuti per sviluppatori, SAP Learning	Casi di supporto, download di software, chiavi di licenza, dati di sistema	Elencare tutti i Suoi utenti, conservare certificati e reputazione nella community
Si può accedere con esso?	Sì	Sì	No, non più da gennaio 2026
Scadenza	Nessuna	24 mesi per impostazione predefinita, prorogabili dall'amministratore	Nessuna
Quando lascia un'azienda	Non cambia nulla	L'amministratore lo elimina, oppure scade	La conserva. Aggiunga la nuova e-mail di lavoro

Il mio P-User mi segue da circa 16 anni attraverso lavori diversi. Ho avuto sei S-User diversi passando da un'azienda all'altra. Universal ID è il posto dove stanno tutti, in un'unica lista.

Tratto questo tema anche in un video sul mio canale YouTube (in inglese).

Quest'anno SAP ha introdotto due cambiamenti. Il dettaglio ufficiale è sulla pagina Universal ID di SAP.

1. Ago. 2025Impostare una password per ogni utenteRichiesto agli utenti con più identità collegate, fino a gennaio 2026
2. 20 gen. 2026Universal ID non è più un accessoAccesso con l'ID S-User o P-User, o con la relativa e-mail
3. 13 lug. 2026Gli account si collegano tramite indirizzo e-mailCollegamento manuale rimosso. I collegamenti precedenti a luglio restano

Fonte: Pagina SAP Universal ID, sap.com

1. Gennaio 2026: Universal ID non è più un accesso. Non è più un identity provider. Si accede con l'ID S-User o P-User, o con l'indirizzo e-mail di quell'utente, e con la password di quell'utente, tramite SAP Cloud Identity Services (SAP IAS).
2. 13 luglio 2026: collegamento tramite indirizzo e-mail. Le opzioni di collegamento e scollegamento manuale e la colonna di stato Linked (collegato) sono state rimosse. Ogni S-User o P-User la cui e-mail è registrata nella Sua Universal ID si associa automaticamente, e ciò che ha collegato a mano prima di luglio resta collegato.

Nessuno dei due cambiamenti ha eliminato account. Se ha saltato la richiesta del 2025 di impostare una password per ogni utente, usi Forgot password (password dimenticata) su quell'utente.

Qui contano due indirizzi, ed è facile confonderli. account.sap.com è SAP Account Manager, dove si trova la Sua Universal ID. accounts.sap.com, con la s, è la pagina del profilo di ogni singolo utente, dove si trovano le password e le impostazioni dell'autenticazione a due fattori.

Come creare una SAP Universal ID

1. Vada su account.sap.com e avvii una nuova registrazione. Il modulo si intitola «Register your SAP ID».
2. Inserisca il Suo nome e un indirizzo e-mail personale, non di lavoro.
3. Lasci vuoto il nome utente o ne scelga uno: fino a 30 caratteri, lettere latine, numeri, trattini e trattini bassi. Se lo lascia vuoto, SAP ne crea uno dal Suo nome più alcune cifre.
4. Accetti le Terms of Use, completi il captcha e faccia clic su Register.
5. Inserisca il codice di verifica che SAP Le invia via e-mail. Resta valido per 15 minuti.

La registrazione crea la Sua Universal ID e un'identità utente collegata. Se ha già una Universal ID, non ne registri una seconda. Aggiunga la nuova e-mail a quella che ha.

Come collegare un S-User a SAP Universal ID

Da luglio 2026 un S-User si collega aggiungendo il suo indirizzo e-mail, non l'utente in sé.

1. Acceda a SAP Account Manager su account.sap.com.
2. Apra la scheda Accounts e faccia clic su Add accounts (aggiungi account).
3. Inserisca l'indirizzo e-mail dell'S-User.
4. Inserisca il codice che SAP invia a quell'indirizzo.
5. Controlli l'elenco. Ogni S-User e P-User con quell'e-mail compare ora sotto la Sua Universal ID.

Se l'S-User non compare, la sua e-mail è diversa da quella che ha aggiunto. Chieda all'amministratore che l'ha creato quale indirizzo è registrato sull'utente.

Come aggiungere un P-User

Un vecchio P-User si associa allo stesso modo. Aggiunga l'indirizzo e-mail con cui è stato registrato, seguendo i cinque passaggi qui sopra. Se non ha alcun P-User, registrando una Universal ID ottiene un'identità utente nello stesso passaggio.

Come reimpostare la password SAP

Non esiste più una password Universal ID separata da reimpostare per accedere ai siti SAP. Si reimposta la password dello specifico S-User o P-User.

1. Vada su accounts.sap.com e faccia clic su Forgot password? (password dimenticata?)
2. Inserisca l'ID utente (consigliato da SAP) o l'e-mail. Se più utenti condividono quell'e-mail, deve inserire l'ID utente.
3. Faccia clic su Send.
4. Apra l'e-mail e faccia clic su Click here to reset your password. Il link scade entro 2 ore.
5. Inserisca una nuova password di almeno 8 caratteri, usando tre tipi tra: minuscole, maiuscole, numeri, simboli.
6. La reinserisca e faccia clic su Save.

Può cambiare o reimpostare una password solo una volta ogni 24 ore. Se l'e-mail non arriva mai, la guida di SAP indica di scrivere a sso@sap.com.

Come rimuovere un utente dalla Sua Universal ID

Dal 13 luglio 2026 non esiste un pulsante di scollegamento, e non può eliminare da solo un S-User. La risposta di SAP è chiedere all'amministratore dell'azienda a cui appartiene.

1. Chieda all'amministratore di quell'azienda di eliminare l'S-User.
2. L'amministratore apre l'app User Management in SAP for Me e fa clic su Delete nella colonna Actions.
3. Se l'S-User ricopre una funzione speciale, come destinatario del software o contatto tecnico, SAP deve prima trasferire quella funzione a qualcun altro.
4. Una volta eliminato, l'S-User resta per 12 mesi in Deleted Users (utenti eliminati) e non può essere riattivato.

Per eliminare la Universal ID stessa, contatti il Customer Interaction Center (CIC) di SAP.

Come cambiare l'e-mail della Sua Universal ID

1. Acceda a SAP Account Manager su account.sap.com.
2. Nella scheda Accounts, faccia clic su Add accounts e inserisca il nuovo indirizzo.
3. Inserisca il codice inviato al nuovo indirizzo.
4. Apra la scheda Personal Info (informazioni personali) e imposti il nuovo indirizzo come principale.

Tenga registrato il Suo indirizzo personale come riserva. L'e-mail di un S-User è un'altra cosa: solo l'amministratore dell'azienda può cambiarla. Quando cambia, l'S-User passa alla Universal ID che contiene il nuovo indirizzo.

Come attivare l'autenticazione a due fattori

SAP offre sul profilo di ogni utente l'autenticazione a due fattori con password monouso basata sul tempo (TOTP).

1. Acceda su accounts.sap.com.
2. Scorra fino a TOTP Two-Factor Authentication e faccia clic su Activate.
3. Installi un'app di autenticazione. SAP suggerisce Microsoft Authenticator o Google Authenticator.
4. Scansioni il codice QR con l'app.
5. Inserisca il codice mostrato dall'app e faccia clic su Activate.

La pagina conferma poi «You have a device configured for TOTP two-factor authentication» e SAP invia un'e-mail. Per cambiare telefono, faccia prima clic su Deactivate, confermi con un codice e poi attivi di nuovo sul nuovo dispositivo. Il Suo super amministratore può imporre la MFA, che prevale sulla Sua scelta.

La maggior parte dei problemi dopo i cambiamenti del 2026 riguarda indirizzi e-mail, password per singolo utente e date di scadenza.

Problema	Causa più probabile	Soluzione
Un utente manca dalla scheda Accounts	La sua e-mail è diversa dagli indirizzi della Sua Universal ID	Aggiunga quell'e-mail in Accounts, oppure chieda all'amministratore di correggere l'e-mail dell'S-User
Utente o e-mail già associati a un'altra Universal ID	Si trova sotto una Universal ID più vecchia che ha creato	Apra un ticket di supporto SAP o contatti il CIC. Le KBA di SAP usano il componente XX-SER-UID
L'accesso con l'e-mail non riesce	Più utenti condividono quell'e-mail	Acceda invece con l'ID S-User o P-User
Vecchia password rifiutata dopo gennaio 2026	Ogni utente ha ora la propria password	Usi Forgot password su quello specifico utente
Password bloccata	Troppi tentativi errati	Reimposti la password. A me capita almeno una volta l'anno
Impossibile cambiare di nuovo la password	Un cambio o una reimpostazione ogni 24 ore	Attenda 24 ore
L'e-mail di reimpostazione non arriva mai	Filtro antispam, o utente sbagliato	Controlli lo spam, riprovi con l'ID utente, poi scriva a sso@sap.com
L'accesso non riesce in un browser	Cookie di terze parti bloccati, o Internet Explorer	Consenta i cookie di terze parti e usi una versione aggiornata di Chrome, Edge, Firefox o Safari
S-User scaduto	Ha superato la data di scadenza	L'amministratore può riattivarlo entro 90 giorni. Dopo viene eliminato e serve un nuovo S-User
Accesso riuscito ma impossibile creare casi o scaricare	L'S-User non ha quell'autorizzazione	La richieda in SAP for Me. La approva il Suo amministratore

Universal ID non cambia mai i permessi. Ogni S-User mantiene le proprie autorizzazioni, concesse dall'amministratore di quell'azienda.

I consulenti sono quelli che sentono di più il cambiamento di gennaio. Prima un solo accesso copriva tutti i clienti. Ora ogni S-User ha la propria password, e cambiare utente significa uscire e accedere di nuovo.

Tratti ogni S-User come un bene del cliente, non Suo. Tenga nel password manager una voce per ogni S-User con il nome del cliente e il numero cliente. I limiti di SAP sono generosi: una Universal ID contiene fino a 10 indirizzi e-mail e fino a 100 S-User o P-User, tutti di Sua proprietà.

Tenga d'occhio le scadenze. I nuovi S-User ricevono per impostazione predefinita una validità di 24 mesi, poi una fase di scadenza di 90 giorni con e-mail 30, 14 e 2 giorni prima della scadenza. Può richiedere Lei stesso una proroga in SAP for Me, e la richiesta arriva all'amministratore.

Come trovare il Suo ID S-User

1. Acceda a SAP Account Manager su account.sap.com e apra la scheda Accounts. Elenca ogni utente associato alla Sua Universal ID.
2. In SAP for Me, My authorizations & functions (le mie autorizzazioni e funzioni) mostra che cosa può fare l'utente con cui ha effettuato l'accesso.
3. Se non Le è mai stato inviato, potrebbe non avere un S-User. L'amministratore della Sua azienda vede tutti gli S-User nell'app User Management.

Come trovare il super amministratore della Sua azienda

SAP crea il primo S-User per un nuovo cliente e lo rende super amministratore. Da lì in poi, sono gli amministratori della Sua azienda a creare tutti gli altri S-User. SAP raccomanda almeno altri due super amministratori come riserva.

1. Acceda a SAP for Me con un qualsiasi S-User di quell'azienda.
2. Apra Users & Contacts e poi Important contacts (contatti importanti). Vi sono elencati il super amministratore, l'amministratore cloud e il referente per la sicurezza.
3. Se il super amministratore se n'è andato e nessun altro può intervenire, apra un caso sul componente XX-SER-FORME indicando la persona che deve subentrare.

Se non ha ancora un S-User, parta dalla persona dell'IT che apre i casi di supporto SAP. Tenga presente che gli amministratori non possono vedere se un S-User è associato a una Universal ID, quindi non possono sistemare quella parte al posto Suo.

I consulenti incontrano questi problemi all'inizio e alla fine degli incarichi. Questo è l'ordine che seguirei.

1. Prima del primo giorno: verifichi che la Sua Universal ID abbia un'e-mail personale come principale.
2. Primo giorno: chieda all'amministratore del cliente un S-User con il suo numero cliente, creato con l'e-mail che userà lì.
3. Lo stesso giorno: aggiunga quell'e-mail in SAP Account Manager e verifichi che il nuovo S-User compaia.
4. Prima settimana: richieda solo le autorizzazioni di cui il Suo ruolo ha bisogno, e attivi l'autenticazione a due fattori se il cliente non l'ha imposta.
5. Durante l'incarico: acceda con l'ID S-User invece che con l'e-mail se più Suoi utenti condividono un indirizzo.
6. Prima di andarsene: verifichi che la Sua e-mail personale sia nella Sua Universal ID. Spostare i certificati su un nuovo S-User richiede un ticket di supporto.
7. Dopo essersene andato: metta in conto che l'S-User venga eliminato. Il Suo P-User e la Sua Universal ID restano.

Un S-User è legato a un numero cliente e non può passare a un altro, quindi un nuovo cliente significa sempre un nuovo S-User. Se il cliente Le dà anche accesso a BTP, parta dalla mia guida al SAP BTP Cockpit. I problemi di accesso lì sono un'altra questione, trattata nella mia guida alla risoluzione dei problemi del BTP Cockpit.

Che cos'è SAP Universal ID?

SAP Universal ID è un account SAP personale e gratuito che raccoglie tutti i Suoi ID S-User e P-User, i certificati di formazione e la reputazione in SAP Community. Appartiene a Lei, non al Suo datore di lavoro, quindi resta con Lei quando cambia lavoro. Da gennaio 2026 non si usa più per accedere.

Come collegare un S-User a SAP Universal ID?

Aggiunga l'indirizzo e-mail dell'S-User. In SAP Account Manager, su account.sap.com, apra la scheda Accounts, faccia clic su Add accounts, inserisca l'e-mail e confermi il codice. Ogni S-User e P-User con quell'e-mail si associa allora automaticamente, e ciò che è stato collegato a mano prima del 13 luglio 2026 resta collegato.

Qual è la differenza tra S-User e P-User?

Un P-User è personale: lo registra Lei e La segue da un lavoro all'altro. Un S-User viene creato dall'amministratore di un datore di lavoro o di un cliente con il suo numero cliente SAP, per casi di supporto, download e chiavi di licenza. Quando se ne va, lo eliminano.

Come funziona ora l'accesso con SAP Universal ID?

Da gennaio 2026 non si accede con Universal ID. Si accede con l'ID S-User o P-User, o con l'e-mail di quell'utente, e con la password propria di quell'utente. Se più utenti condividono un'e-mail, usi l'ID utente.

Come trovo il mio ID S-User?

Acceda a SAP Account Manager su account.sap.com e apra la scheda Accounts, che elenca ogni utente associato alla Sua Universal ID. Se non c'è, chieda all'amministratore SAP della Sua azienda, che vede tutti gli S-User aziendali nell'app User Management di SAP for Me.

Posso avere più S-User?

Sì. Ne avrà uno per azienda o numero cliente, perché un S-User non può passare da un numero cliente all'altro. Una Universal ID contiene fino a 10 indirizzi e-mail e fino a 100 S-User o P-User, purché appartengano tutti a Lei.

Come reimpostare la password di SAP Universal ID?

Reimposti la password dello specifico S-User o P-User. Vada su accounts.sap.com, faccia clic su Forgot password?, inserisca l'ID utente e faccia clic su Send, poi usi il link nell'e-mail entro 2 ore. Può reimpostarla una volta ogni 24 ore.