SAP Universal IDの作成と管理：S-UserとP-Userの紐付け

SAPアカウントを複数お持ちの場合（個人のP-Userに加えて、雇用主やクライアントから付与されたS-User）、それらをまとめて保持する個人用アカウントがSAP Universal IDです。2026年には2度の変更がありました。1月20日からはログイン手段ではなくなり、S-UserまたはP-UserのID、あるいはそのユーザーに登録されたメールアドレスと、そのユーザー自身のパスワードでサインインします。7月13日には手動での紐付けがなくなりました。SAP Account Managerでメールアドレスを追加すると、一致するメールアドレスを持つすべてのユーザーが自動的に紐付きます。まだ設定していない場合は、account.sap.comで個人のメールアドレスを使って登録し、その後に勤務先のアドレスを追加してください。

SAPを始めたばかりの頃、私はUniversal ID、S-User、P-Userがどう連携するのかを理解するのに数週間かかりました。Universal IDができる前は、これらのアカウントの管理は悪夢でした。パスワードの一覧表を作り、どの認証情報をどこで使うのか忘れるたびにリセットのメールが届きます。

次の表は、各IDの所有者と用途を整理したものです。

IDの種類	所有者	用途	会社を離れるとき
P-User	あなた	SAP Community、トライアル、開発者向けコンテンツ、SAP Learning	何も変わりません。あなたのものです
S-User	雇用主またはクライアント（そのSAPカスタマー番号に紐付く）	サポートケース、ソフトウェアのダウンロード、ライセンスキー、SAP for Meのシステムデータ	管理者が削除するか、有効期限が切れます
Universal ID	あなた	S-UserとP-Userを1つの一覧にまとめ、学習の修了証とSAP Communityでの評価も保持します	そのまま残ります。新しい雇用主のメールアドレスを追加してください

私のP-Userは、転職を重ねながら約16年間ずっと付いてきました。会社を移るたびにS-Userは変わり、これまでに6つのS-Userを持ちました。Universal IDは、それらがすべて1つの一覧に並ぶ場所です。

Universal IDには、勤務先ではなく個人のメールアドレスを使ってください。SAP自身のFAQも同じことを推奨しています。会社を離れて勤務先のメールボックスを失っても、個人のアドレスがあれば再びアクセスできます。

SAPは今年、2つの変更を行いました。どちらも、ログインの方法とアカウントの紐付け方に影響します。公式の詳細はSAPのUniversal IDのページに載っています。

1. 2025年8月各ユーザーにパスワードを設定複数のIDが紐付いているユーザーに依頼され、2026年1月まで続いた
2. 2026年1月20日Universal IDがログイン手段ではなくなるS-UserまたはP-UserのID、あるいはそのメールアドレスでサインイン
3. 2026年7月13日アカウントがメールアドレスで紐付く手動での紐付けを廃止。7月より前に紐付けたものは残る

出典: SAP Universal IDのページ、sap.com

1. 2026年1月20日：Universal IDでのログインを廃止。 Universal IDはIDプロバイダーではなくなりました。S-UserまたはP-UserのID、あるいはそのユーザーに登録されたメールアドレスと、そのユーザーのパスワードでサインインします。認証はSAP Cloud Identity Servicesを通じて行われます。複数のIDが紐付いているユーザーは、2025年8月から2026年1月までの間に、それぞれのIDにパスワードを設定するよう求められていました。この手順を済ませていない場合は、各ユーザーで「パスワードを忘れた場合」を使ってください。
2. 2026年7月13日：メールアドレスによる紐付け。 手動で紐付けたり解除したりするオプションはなくなりました。Universal IDにメールアドレスが登録されているS-UserやP-Userは、すべて自動的にそこへ紐付きます。7月より前に手動で紐付けたアカウントは、そのまま紐付いています。

複数のクライアントのS-Userを持つコンサルタントにとって、1月の変更は後退です。以前は1回のログインですべてをカバーできました。今は各S-Userが再び個別のパスワードを持ち、ユーザーを切り替えるにはログアウトして入り直す必要があります。どのS-Userがどのクライアントとカスタマー番号に属するのか、パスワードマネージャーにメモしておいてください。

ステップ1：SAP Universal IDを作成する

1. account.sap.comにアクセスし、Registerをクリックします。
2. 名前と個人のメールアドレスを入力し、パスワードを設定します。
3. 利用規約に同意します。マーケティング情報の受信は任意です。
4. 受信トレイに届いた確認コードを入力します。コードの有効期限は15分です。
5. SAP Account Managerにサインインします。新しいP-UserがAccountsタブに表示されます。

全体で数分で終わります。他のSAPユーザーのメールアドレスを手元に用意しておくと、続けてすぐに追加できます。

ステップ2：他のアカウントのメールアドレスを追加する

1. account.sap.comでSAP Account Managerにサインインします。
2. Accountsタブを開き、Add accountsをクリックします。
3. 取り込みたいS-UserまたはP-Userが使っているメールアドレスを入力します。
4. SAPがそのアドレスに送るパスコードを入力します。
5. 一覧を確認します。そのメールアドレスを持つすべてのユーザーが、Universal IDの下に表示されます。
6. アドレスごとに繰り返し、最後にPersonal Infoタブでプライマリメールアドレスを設定します。

1つのUniversal IDには、最大10件のメールアドレスと最大100件のS-UserまたはP-Userを登録できます。各ユーザーが所属できるUniversal IDは1つだけで、すべて同一人物のものでなければなりません。SAP Knowledge Base Article 2882908に、メールアドレスやユーザーを追加する方法が載っています。

日々のサインイン

複数のユーザーが1つのメールアドレスを共有している場合、SAPはユーザーID（SまたはPに数字が続くもの）でのサインインを推奨しています。それらのユーザーがパスワードも共有していると、複数のユーザーが一致してしまうため、メールアドレスでのサインインはエラーを返します。

ユーザーを切り替えるには、ログアウトして別のユーザーでサインインします。セッション内での切り替えは今後対応するとSAPは述べています。アカウント選択画面では、ログイン日で並べ替えると、直近に使ったユーザーが一番上に来ます。

S-Userの発行

S-Userは、SAPではなく、あなたの会社のユーザー管理者から発行されます。SAPが作成するのは、新規顧客の最初のスーパー管理者だけです。その後は、管理者がSAP for MeのUser ManagementアプリでS-Userを申請します。新しいユーザーには、有効期限が10日間のアクティベーションリンクが届きます。役割に必要な権限を、管理者に依頼してください。

1. サポートケース：インシデントの作成と追跡
2. ソフトウェアのダウンロード：インストールファイル、パッチ、アドオン
3. ライセンスキー：システム用キーの申請
4. システムデータ：インストールとシステムの保守

S-Userは1つのカスタマー番号に紐付いており、別のカスタマー番号に移すことはできません。S-Userには有効期限もあります。期限が近づいたら、SAP for Meで延長を申請できます。申請は管理者のキューに届きます。

SAPの管理者が誰かわからない場合は、まずIT部門に聞いてください。小規模な会社なら、財務部門に確認します。ライセンスの関係でほぼ必ずS-Userのアクセス権を持っていて、管理者が誰かも知っています。

RISE with SAPとGROW with SAPのプログラムでも、仕組みは同じです。クライアントが自社のカスタマー番号の下でコンサルタント向けにS-Userを発行し、契約が終わると削除します。それは想定どおりのことです。それはクライアントのアカウントであって、あなたのものではありません。

P-Userの登録

account.sap.comで、ご自身のメールアドレスを使って登録します。これでP-UserとUniversal IDが一度に手に入ります。P-Userで利用できるのは、SAP Community、無料トライアル（たとえば私のSAP BTP Cockpitガイドで扱ったもの）、開発者向けリソース、SAP Learningです。ライセンス付きのサポートやソフトウェアのダウンロードには使えません。そのためにあるのがS-Userです。

2026年の変更後に起きる問題は、ほとんどがメールアドレスとパスワードに行き着きます。

問題	最も考えられる原因	対処法
ユーザーがAccountsタブに表示されない	そのメールアドレスが、Universal IDに登録したアドレスと異なる	Accountsでそのメールアドレスを追加するか、管理者にS-Userのメールアドレスの修正を依頼する
ユーザーがすでに別のUniversal IDに関連付けられている	以前に作成した古いUniversal IDの下にある	SAPサポートにケースを起票して解除してもらう（SAPのKBAではコンポーネントXX-SER-UIDが使われます）
メールアドレスでのサインインに失敗する	複数のユーザーが同じメールアドレスとパスワードを共有している	代わりにS-UserまたはP-UserのIDでサインインする
2026年1月以降、古いパスワードが拒否される	各ユーザーが個別のパスワードを持つようになった	そのユーザーで「パスワードを忘れた場合」を使う
パスワードがロックされた	誤入力の回数が多すぎた	しばらく待つか、パスワードをリセットする。私は少なくとも年に1回はやってしまいます
S-Userが無効、または期限切れ	管理者が削除したか、有効期限が過ぎた	その会社の管理者に延長か再発行を依頼する。前職のものなら、諦める
サインインはできるが、ケースの作成やダウンロードができない	そのS-Userにその権限がない	SAP for Meで申請する。管理者が承認する

まったくサインインできない場合は、Universal IDに関する問い合わせ窓口として、SAPはCustomer Interaction Center（CIC）を案内しています。復旧には本人確認が伴うので、期限までにアクセスが必要なら早めに動いてください。

コンサルタントは、案件の開始時と終了時にこうした問題にぶつかります。私なら次の順で進めます。

1. 初日の前に： Universal IDのプライマリメールアドレスが個人のものになっていることを確認します。
2. 初日： クライアントの管理者に、そのクライアントのカスタマー番号の下でS-Userを作成してもらいます。そこで使うメールアドレスで作成してもらってください。
3. 同じ日： そのメールアドレスをSAP Account Managerに追加し、新しいS-Userが表示されることを確認します。
4. 最初の1週間： 自分の役割に必要な権限だけを申請します。管理者がSAP for Meで承認します。
5. 案件の期間中： 自分の複数のユーザーが1つのアドレスを共有している場合は、メールアドレスではなくS-UserのIDでサインインします。
6. 離れる前に： そのS-Userで修了証を取得した場合は、個人のメールアドレスがUniversal IDに入っていることを確認します。修了証を新しいS-Userに移すには、サポートケースが必要です。
7. 離れた後： S-Userは削除されるものと考えてください。P-UserとUniversal IDは残ります。

クライアントからBTPへのアクセスも付与されている場合、そちらのログイン失敗は別の問題です。私のBTP Cockpitトラブルシューティングガイドで、401エラーを扱っています。

SAPのP-UserとS-Userの違いは何ですか？

P-Userは個人のものです。自分で登録し、あなたに属し、転職しても付いてきます。SAP Community、無料トライアル、開発者向けコンテンツ、SAP Learningにアクセスできます。

S-Userは雇用主またはクライアントのものです。そのユーザー管理者が、自社のカスタマー番号の下でSAP for Meに作成します。サポートケース、ソフトウェアのダウンロード、ライセンスキーなど、ライセンス付きのサービスにアクセスできます。あなたが離れるときには、削除されます。

SAP Universal IDは、この両方のタイプを、修了証やコミュニティでの評価とともに1つの一覧に保持します。

SAP Universal IDでまだログインできますか？

いいえ。2026年1月20日以降、Universal IDはIDプロバイダーではありません。S-UserまたはP-UserのID、あるいはそのユーザーのメールアドレスと、そのユーザーのパスワードでサインインします。Universal IDは現在、ユーザー、修了証、SAP Communityでの評価を保持するウォレットとして機能します。管理するには、引き続きaccount.sap.comのSAP Account Managerにサインインします。

2026年7月以降、S-UserをSAP Universal IDに紐付けるにはどうすればよいですか？

ユーザーを紐付けるのではなく、S-Userのメールアドレスを追加します。SAP Account ManagerでAccountsタブを開き、Add accountsをクリックし、メールアドレスを入力して、SAPから届くパスコードを確認します。そのメールアドレスを持つすべてのS-UserとP-Userが、自動的にUniversal IDの下に表示されます。2026年7月13日より前に手動で紐付けたユーザーは、そのまま紐付いています。

SAP Universal IDには、どのメールアドレスを使うべきですか？

プライマリアドレスには個人のメールアドレスを使い、勤務先のアドレスをその隣に追加します。会社を離れて勤務先のメールボックスを失っても、個人のアドレスがあればUniversal IDに届き続けます。SAPもUniversal IDのFAQで同じことを推奨しています。

転職すると、SAP Universal IDはどうなりますか？

Universal IDはあなたのもとに残ります。以前の雇用主の管理者が、S-Userを取り下げるか削除します。新しい雇用主が、Universal IDにすでに登録されているメールアドレスでS-Userを作成した場合は、自動的に紐付きます。新しいメールアドレスを使う場合は、そのアドレスをSAP Account Managerで追加してください。

P-UserとUniversal IDは、その間ずっと変わりません。

SAP Universal IDに紐付けられるアカウントはいくつですか？

1つのUniversal IDにつき、最大10件のメールアドレスと、最大100件のS-UserまたはP-Userです。すべてあなた自身のものでなければなりません。それを超える分について、SAPは他人に代わってユーザーを管理していると見なし、共有アカウントは利用停止につながります。

SAP Universal IDで、SAPシステム内でアクセスできる範囲は変わりますか？

いいえ。各S-Userは、それぞれの権限を保持します。S-Userにダウンロード権限がなければ、Universal IDに追加しても付与されません。権限は、会社のユーザー管理者がSAP for Meで付与します。

SAPにログインできない場合はどうすればよいですか？

まず、どのユーザーでサインインしているかを確認してください。2026年1月以降は、S-UserとP-Userがそれぞれ個別のパスワードを持つので、そのユーザーで「パスワードを忘れた場合」を使います。複数のユーザーがメールアドレスを共有している場合は、代わりにユーザーIDでサインインします。

アカウントに登録したメールアドレスにアクセスできなくなった場合は、SAPのCustomer Interaction Centerに連絡するか、サポートケースを起票してください。SAPは、アクセスを復旧する前に本人確認を行います。