Creare e gestire SAP Universal ID: collegare S-User e P-User

Se ha più di un account SAP (un P-User personale più gli S-User di datori di lavoro o clienti), SAP Universal ID è l'account personale che li tiene insieme. Nel 2026 è cambiato due volte. Dal 20 gennaio non è più un login: si accede con l'ID S-User o P-User, oppure con l'email di quell'utente, e con la password di quell'utente. Dal 13 luglio il collegamento manuale non esiste più. Si aggiungono gli indirizzi email in SAP Account Manager e ogni utente con un'email corrispondente si collega automaticamente. Se non ne ha ancora configurato uno, si registri su account.sap.com con un'email personale e poi aggiunga gli indirizzi di lavoro.

Quando ero nuovo in SAP, ho passato diverse settimane a capire come funzionano insieme Universal ID, S-User e P-User. Prima di Universal ID, tenere traccia di tutti quegli account era un incubo: fogli di calcolo con le password e continue email di reset quando si dimenticava quali credenziali valessero dove.

La tabella mostra a chi appartiene ciascun ID e a cosa serve.

Tipo di ID	A chi appartiene	A cosa serve	Quando si lascia l'azienda
P-User	A Lei	SAP Community, versioni di prova, contenuti per sviluppatori, SAP Learning	Non cambia nulla. È suo
S-User	Al suo datore di lavoro o cliente, con il numero cliente SAP di quest'ultimo	Richieste di supporto, download del software, chiavi di licenza, dati di sistema in SAP for Me	L'amministratore lo elimina, oppure raggiunge la data di scadenza
Universal ID	A Lei	Raccoglie S-User e P-User in un unico elenco, più i certificati di formazione e la reputazione su SAP Community	Resta suo. Aggiunga l'email del nuovo datore di lavoro

Il mio P-User mi segue da circa 16 anni, attraverso lavori diversi. Ho avuto sei S-User diversi passando da un'azienda all'altra. Universal ID è il posto dove stanno tutti, in un unico elenco.

Per il suo Universal ID usi un'email personale, non quella di lavoro. Lo raccomanda anche la FAQ ufficiale di SAP. Se lascia l'azienda e perde la casella di lavoro, un indirizzo personale è la sua via per rientrare.

SAP ha introdotto due modifiche quest'anno. Entrambe riguardano il modo in cui si accede e il modo in cui gli account si collegano. Il dettaglio ufficiale è nella pagina SAP su Universal ID.

1. Ago 2025Impostare una password per ogni utenteRichiesto agli utenti con più identità collegate, fino a gennaio 2026
2. 20 gen 2026Universal ID non è più un loginSi accede con l'ID S-User o P-User, oppure con la sua email
3. 13 lug 2026Gli account si collegano tramite indirizzo emailCollegamento manuale rimosso. I collegamenti creati prima di luglio restano

Fonte: Pagina SAP Universal ID, sap.com

1. 20 gennaio 2026: login con Universal ID disattivato. Universal ID non è più un identity provider. Si accede con l'ID S-User o P-User, oppure con l'email di quell'utente, più la password di quell'utente. L'autenticazione passa da SAP Cloud Identity Services. Agli utenti con più identità collegate era stato chiesto di impostare una password per ciascuna tra agosto 2025 e gennaio 2026. Se ha saltato questo passaggio, usi Password dimenticata su ogni utente.
2. 13 luglio 2026: collegamento tramite indirizzo email. Le opzioni di collegamento e scollegamento manuale non ci sono più. Ogni S-User o P-User la cui email è registrata nel suo Universal ID si associa automaticamente. Gli account collegati a mano prima di luglio restano collegati.

Per i consulenti che gestiscono più S-User di clienti diversi, la modifica di gennaio è un passo indietro. Prima un solo login copriva tutto. Ora ogni S-User ha di nuovo la sua password e per cambiare utente bisogna uscire e rientrare. Annoti nel suo gestore di password quale S-User appartiene a quale cliente e a quale numero cliente.

Passaggio 1: creare il proprio SAP Universal ID

1. Vada su account.sap.com e clicchi su Registrati.
2. Inserisca il suo nome e un indirizzo email personale, poi imposti una password.
3. Accetti i termini di utilizzo. Il consenso al marketing è facoltativo.
4. Inserisca il codice di verifica ricevuto nella casella di posta. Resta valido per 15 minuti.
5. Acceda a SAP Account Manager. Il suo nuovo P-User compare nella scheda Account.

Il tutto richiede pochi minuti. Tenga a portata di mano gli indirizzi email degli altri suoi utenti SAP, così li aggiunge subito dopo.

Passaggio 2: aggiungere gli indirizzi email degli altri account

1. Acceda a SAP Account Manager su account.sap.com.
2. Apra la scheda Account e clicchi su Aggiungi account.
3. Inserisca l'indirizzo email usato dall'S-User o dal P-User che vuole portare dentro.
4. Inserisca il codice che SAP invia a quell'indirizzo.
5. Controlli l'elenco. Ogni utente con quell'email compare ora sotto il suo Universal ID.
6. Ripeta l'operazione per ogni indirizzo, poi imposti l'email principale nella scheda Informazioni personali.

Un Universal ID contiene fino a 10 indirizzi email e fino a 100 S-User o P-User. Ogni utente può stare sotto un solo Universal ID e tutti devono appartenere a una sola persona. La SAP Knowledge Base Article 2882908 spiega come aggiungere un'email o un utente in più.

Accedere ogni giorno

SAP raccomanda di accedere con l'ID utente (S o P seguito da cifre) quando più dei suoi utenti condividono lo stesso indirizzo email. Se quegli utenti condividono anche la password, l'accesso con l'email restituisce un errore perché corrisponde più di un utente.

Per cambiare utente, esca e acceda con l'altro. SAP dice che il cambio di utente all'interno della sessione arriverà più avanti. Nel selettore degli account, ordini per data di accesso per avere in alto l'utente usato più di recente.

Assegnazione di un S-User

Gli S-User arrivano dall'amministratore utenti della sua azienda, non da SAP. SAP crea solo il primo super amministratore per un nuovo cliente. Dopo di che, l'amministratore richiede gli S-User nell'app User Management in SAP for Me. Il nuovo utente riceve un link di attivazione valido per 10 giorni. Chieda all'amministratore le autorizzazioni di cui il suo ruolo ha bisogno:

1. Richieste di supporto: creare e seguire gli incident
2. Download del software: installazioni, patch e componenti aggiuntivi
3. Chiavi di licenza: richiedere le chiavi per i sistemi
4. Dati di sistema: gestire installazioni e sistemi

Un S-User è legato a un solo numero cliente e non può essere spostato su un altro. Gli S-User hanno anche una data di scadenza. Poco prima della fine può richiedere una proroga in SAP for Me e la richiesta arriva nella coda del suo amministratore.

Se non trova l'amministratore SAP, cominci dall'IT. Nelle aziende più piccole, chieda alla Finanza. Quasi sempre ha accesso come S-User per motivi di licenza e sa chi è l'amministratore.

Nei programmi RISE with SAP e GROW with SAP il modello è lo stesso. Il cliente assegna gli S-User ai suoi consulenti con il proprio numero cliente e li elimina quando l'incarico finisce. È previsto. È il loro account, non il suo.

Registrare un P-User

Si registri su account.sap.com con la sua email. Così ottiene un P-User e un Universal ID in un solo passaggio. I P-User coprono SAP Community, le versioni di prova gratuite come quella della mia guida a SAP BTP Cockpit, le risorse per sviluppatori e SAP Learning. Non danno accesso al supporto in licenza né ai download del software. Per quello servono gli S-User.

La maggior parte dei problemi dopo le modifiche del 2026 si riduce a indirizzi email e password.

Problema	Causa più probabile	Soluzione
Un utente manca nella scheda Account	La sua email è diversa dagli indirizzi presenti nel suo Universal ID	Aggiunga quell'email in Account, oppure chieda all'amministratore di correggere l'email sull'S-User
Utente già associato a un altro Universal ID	Si trova sotto un Universal ID precedente che aveva creato	Apra un caso con il supporto SAP (le KBA di SAP usano il componente XX-SER-UID) per liberarlo
L'accesso con l'email non funziona	Più utenti condividono quell'email e la password	Acceda invece con l'ID S-User o P-User
Vecchia password rifiutata dopo gennaio 2026	Ogni utente ha ora una password propria	Usi Password dimenticata su quell'utente specifico
Password bloccata	Troppi tentativi sbagliati	Attenda, oppure reimposti la password. A me succede almeno una volta all'anno
S-User inattivo o scaduto	L'amministratore lo ha eliminato, oppure ha superato la data di scadenza	Chieda all'amministratore di quell'azienda di prorogarlo o sostituirlo. Se era di un lavoro precedente, lo lasci andare
Accesso riuscito ma impossibile creare richieste o scaricare	All'S-User manca quell'autorizzazione	La richieda in SAP for Me. La approva il suo amministratore

Se non riesce ad accedere in alcun modo, SAP indica il suo Customer Interaction Center (CIC) come contatto per l'assistenza su Universal ID. Il recupero comporta verifiche di identità, quindi cominci per tempo se le serve l'accesso per una scadenza.

I consulenti incontrano questi problemi all'inizio e alla fine degli incarichi. Questo è l'ordine in cui procederei.

1. Prima del primo giorno: verifichi che il suo Universal ID abbia un'email principale personale.
2. Primo giorno: chieda all'amministratore del cliente un S-User sotto il suo numero cliente, creato con l'email che userà lì.
3. Lo stesso giorno: aggiunga quell'email in SAP Account Manager e controlli che il nuovo S-User compaia.
4. Prima settimana: richieda solo le autorizzazioni di cui il suo ruolo ha bisogno. L'amministratore le approva in SAP for Me.
5. Durante l'incarico: acceda con l'ID S-User invece che con l'email se più dei suoi utenti condividono un indirizzo.
6. Prima di andare via: se ha ottenuto certificati con quell'S-User, si assicuri che la sua email personale sia nel suo Universal ID. Spostare i certificati su un nuovo S-User richiede un caso di supporto.
7. Dopo la fine dell'incarico: si aspetti che l'S-User venga eliminato. Il suo P-User e il suo Universal ID restano.

Se il cliente le dà anche accesso a BTP, gli errori di login lì sono un problema diverso. La mia guida alla risoluzione dei problemi di BTP Cockpit tratta gli errori 401.

Qual è la differenza tra un P-User e un S-User in SAP?

Un P-User è personale. Lo registra Lei, appartiene a Lei e La segue nei cambi di lavoro. Dà accesso a SAP Community, alle versioni di prova gratuite, ai contenuti per sviluppatori e a SAP Learning.

Un S-User appartiene al suo datore di lavoro o cliente. Lo crea il loro amministratore utenti in SAP for Me con il loro numero cliente. Dà accesso ai servizi in licenza come richieste di supporto, download del software e chiavi di licenza. Quando se ne va, lo eliminano.

SAP Universal ID tiene entrambi i tipi in un unico elenco, insieme ai suoi certificati e alla sua reputazione nella community.

Posso ancora accedere con il mio SAP Universal ID?

No. Dal 20 gennaio 2026 Universal ID non è più un identity provider. Si accede con l'ID di un S-User o P-User, oppure con l'indirizzo email di quell'utente, e con la password di quell'utente. Universal ID funziona ora come un portafoglio che raccoglie i suoi utenti, i certificati e la reputazione su SAP Community. Per gestirlo si accede comunque a SAP Account Manager su account.sap.com.

Come collego un S-User al mio SAP Universal ID dopo luglio 2026?

Si aggiunge l'indirizzo email dell'S-User invece di collegare l'utente. In SAP Account Manager apra la scheda Account, clicchi su Aggiungi account, inserisca l'email e confermi il codice che SAP le invia. Ogni S-User e P-User con quell'email compare quindi automaticamente sotto il suo Universal ID. Gli utenti collegati a mano prima del 13 luglio 2026 restano collegati.

Quale indirizzo email devo usare per il mio SAP Universal ID?

Usi un'email personale come indirizzo principale e aggiunga accanto gli indirizzi di lavoro. Se lascia un'azienda e perde la casella di lavoro, l'indirizzo personale mantiene raggiungibile il suo Universal ID. SAP raccomanda lo stesso nella sua FAQ su Universal ID.

Che cosa succede al mio SAP Universal ID quando cambio lavoro?

Il suo Universal ID resta con Lei. L'amministratore del suo vecchio datore di lavoro ritira o elimina l'S-User. Se il nuovo datore di lavoro crea un S-User con un'email già presente nel suo Universal ID, questo si associa automaticamente. Se usa un'email nuova, aggiunga quell'indirizzo in SAP Account Manager.

Il suo P-User e il suo Universal ID non cambiano in nessun momento.

Quanti account posso collegare a SAP Universal ID?

Fino a 10 indirizzi email e fino a 100 S-User o P-User per Universal ID. Devono appartenere tutti a Lei. SAP considera qualsiasi cosa oltre questo limite come la gestione di utenti per conto di altri, e gli account condivisi portano alla sospensione.

SAP Universal ID cambia ciò a cui posso accedere nei sistemi SAP?

No. Ogni S-User mantiene le proprie autorizzazioni. Se il suo S-User non ha i diritti di download, aggiungerlo a un Universal ID non li aggiunge. L'amministratore utenti della sua azienda assegna le autorizzazioni in SAP for Me.

Cosa devo fare se non riesco ad accedere a SAP?

Per prima cosa verifichi con quale utente sta accedendo. Da gennaio 2026 ogni S-User e P-User ha la propria password, quindi usi Password dimenticata su quell'utente specifico. Se più utenti condividono la sua email, acceda con l'ID utente.

Se ha perso l'accesso all'email dell'account, contatti il Customer Interaction Center di SAP o apra un caso di supporto. SAP verificherà la sua identità prima di ripristinare l'accesso.