SAP Universal ID aanmaken en beheren: S-User en P-User koppelen

Heeft u meer dan één SAP-account (een persoonlijke P-User plus S-Users van werkgevers of opdrachtgevers), dan is SAP Universal ID het persoonlijke account dat ze bij elkaar houdt. Het veranderde in 2026 twee keer. Vanaf 20 januari is het geen login meer: u meldt zich nu aan met de S-User- of P-User-ID, of het e-mailadres van die gebruiker, en het eigen wachtwoord van die gebruiker. Vanaf 13 juli verdween handmatig koppelen. U voegt e-mailadressen toe in SAP Account Manager en elke gebruiker met een overeenkomend e-mailadres wordt automatisch gekoppeld. Heeft u er nog geen ingesteld, registreer dan op account.sap.com met een persoonlijk e-mailadres en voeg daarna uw zakelijke adressen toe.

Toen ik nog nieuw was bij SAP, heb ik wekenlang uitgezocht hoe Universal ID's, S-Users en P-Users samenwerken. Vóór Universal ID was het bijhouden van al die accounts een nachtmerrie: spreadsheets met wachtwoorden en steeds weer reset-mails als u vergeet welke inloggegevens waar horen.

De tabel laat zien wie elk ID bezit en waarvoor het dient.

ID-type	Van wie	Gebruik het voor	Als u vertrekt
P-User	U	SAP Community, proefversies, developer-content, SAP Learning	Er verandert niets. Hij is van u
S-User	Uw werkgever of opdrachtgever, onder diens SAP-klantnummer	Supportcases, softwaredownloads, licentiesleutels, systeemgegevens in SAP for Me	De beheerder verwijdert hem, of hij bereikt zijn einddatum
Universal ID	U	Bevat uw S-Users en P-Users in één lijst, plus leercertificaten en reputatie in SAP Community	U behoudt hem. Voeg het e-mailadres van uw nieuwe werkgever toe

Mijn P-User gaat al ongeveer 16 jaar met mij mee, van baan naar baan. Ik heb zes verschillende S-Users gehad toen ik van bedrijf wisselde. In Universal ID staan ze allemaal in één lijst.

Gebruik voor uw Universal ID een persoonlijk e-mailadres, niet uw zakelijke. De eigen FAQ van SAP raadt hetzelfde aan. Verlaat u het bedrijf en raakt u de zakelijke mailbox kwijt, dan is een persoonlijk adres uw weg terug naar binnen.

SAP voerde dit jaar twee wijzigingen door. Beide raken hoe u inlogt en hoe accounts worden gekoppeld. De officiële details staan op de Universal ID-pagina van SAP.

1. aug 2025Stel voor elke gebruiker een wachtwoord inGevraagd aan gebruikers met meerdere gekoppelde identiteiten, tot en met januari 2026
2. 20 jan 2026Universal ID is geen login meerMeld u aan met de S-User- of P-User-ID, of het e-mailadres daarvan
3. 13 jul 2026Accounts koppelen via e-mailadresHandmatig koppelen verwijderd. Koppelingen van vóór juli blijven bestaan

Bron: Universal ID-pagina van SAP, sap.com

1. 20 januari 2026: inloggen met Universal ID uitgeschakeld. Universal ID is geen identity provider meer. U meldt zich aan met de S-User- of P-User-ID, of het e-mailadres van die gebruiker, plus het wachtwoord van die gebruiker. De authenticatie loopt via SAP Cloud Identity Services. Gebruikers met meerdere gekoppelde identiteiten kregen tussen augustus 2025 en januari 2026 het verzoek om voor elke identiteit een wachtwoord in te stellen. Heeft u die stap overgeslagen, gebruik dan bij elke gebruiker Wachtwoord vergeten.
2. 13 juli 2026: koppelen via e-mailadres. De opties om handmatig te koppelen en te ontkoppelen zijn weg. Elke S-User of P-User waarvan het e-mailadres in uw Universal ID is geregistreerd, wordt automatisch gekoppeld. Accounts die u vóór juli met de hand koppelde, blijven gekoppeld.

Voor consultants met meerdere S-Users van klanten is de wijziging van januari een stap terug. Eén login dekte vroeger alles. Nu heeft elke S-User weer een eigen wachtwoord en betekent wisselen van gebruiker uit- en weer inloggen. Houd in uw wachtwoordmanager bij welke S-User bij welke klant en welk klantnummer hoort.

Stap 1: maak uw SAP Universal ID aan

1. Ga naar account.sap.com en klik op Register.
2. Vul uw naam en een persoonlijk e-mailadres in en stel een wachtwoord in.
3. Accepteer de gebruiksvoorwaarden. De marketingaanmelding is optioneel.
4. Voer de verificatiecode uit uw inbox in. Die blijft 15 minuten geldig.
5. Meld u aan bij SAP Account Manager. Uw nieuwe P-User staat op het tabblad Accounts.

Het hele proces kost een paar minuten. Houd de e-mailadressen van uw andere SAP-gebruikers bij de hand, zodat u ze meteen kunt toevoegen.

Stap 2: voeg de e-mailadressen van uw andere accounts toe

1. Meld u aan bij SAP Account Manager op account.sap.com.
2. Open het tabblad Accounts en klik op Add accounts.
3. Voer het e-mailadres in dat de S-User of P-User gebruikt die u wilt toevoegen.
4. Voer de toegangscode in die SAP naar dat adres stuurt.
5. Controleer de lijst. Elke gebruiker met dat e-mailadres staat nu onder uw Universal ID.
6. Herhaal dit voor elk adres en stel daarna uw primaire e-mailadres in op het tabblad Personal Info.

Eén Universal ID bevat maximaal 10 e-mailadressen en maximaal 100 S-Users of P-Users. Elke gebruiker kan onder slechts één Universal ID staan, en ze moeten allemaal bij één persoon horen. SAP Knowledge Base Article 2882908 beschrijft hoe u een extra e-mailadres of gebruiker toevoegt.

Dagelijks inloggen

SAP raadt aan in te loggen met de gebruikers-ID (S of P gevolgd door cijfers) wanneer meerdere van uw gebruikers één e-mailadres delen. Delen die gebruikers ook een wachtwoord, dan geeft inloggen met het e-mailadres een foutmelding, omdat meer dan één gebruiker overeenkomt.

Om van gebruiker te wisselen logt u uit en meldt u zich aan met de andere. SAP zegt dat wisselen binnen een sessie later komt. Sorteer in de accountkiezer op inlogdatum, dan staat uw meest recente gebruiker bovenaan.

Een S-User aanvragen

S-Users komen van de gebruikersbeheerder van uw bedrijf, niet van SAP. SAP maakt alleen de eerste superbeheerder voor een nieuwe klant aan. Daarna vraagt de beheerder S-Users aan in de User Management-app in SAP for Me. De nieuwe gebruiker ontvangt een activeringslink die 10 dagen geldig is. Vraag de beheerder om de autorisaties die uw rol nodig heeft:

1. Supportcases: incidenten aanmaken en volgen
2. Softwaredownload: installaties, patches en add-ons
3. Licentiesleutels: sleutels voor systemen aanvragen
4. Systeemgegevens: installaties en systemen onderhouden

Een S-User is gekoppeld aan één klantnummer en kan niet naar een ander nummer worden verplaatst. S-Users hebben ook een einddatum. Vlak voor het einde kunt u in SAP for Me een verlenging aanvragen, en die aanvraag komt in de wachtrij van uw beheerder terecht.

Vindt u uw SAP-beheerder niet, begin dan bij IT. Kijk in kleinere bedrijven bij Finance. Zij hebben bijna altijd S-User-toegang vanwege de licenties en weten wie de beheerder is.

Bij RISE with SAP- en GROW with SAP-programma's is het model hetzelfde. De klant richt S-Users in voor zijn consultants onder het klantnummer van de klant en verwijdert ze als de opdracht eindigt. Dat is normaal. Het is hun account, niet het uwe.

Een P-User registreren

Registreer op account.sap.com met uw eigen e-mailadres. Dat levert in één stap een P-User en een Universal ID op. Met P-Users hebt u toegang tot SAP Community, gratis proefversies zoals die in mijn gids over de SAP BTP Cockpit, developer-bronnen en SAP Learning. Ze geven geen toegang tot gelicentieerde support of softwaredownloads. Daar dienen S-Users voor.

De meeste problemen na de wijzigingen van 2026 komen neer op e-mailadressen en wachtwoorden.

Probleem	Meest waarschijnlijke oorzaak	Oplossing
Een gebruiker ontbreekt op uw tabblad Accounts	Het e-mailadres wijkt af van de adressen in uw Universal ID	Voeg dat e-mailadres toe onder Accounts, of vraag uw beheerder het e-mailadres van de S-User te corrigeren
Gebruiker al gekoppeld aan een andere Universal ID	Hij staat onder een oudere Universal ID die u hebt aangemaakt	Open een case bij SAP support (de KBA's van SAP gebruiken component XX-SER-UID) om hem vrij te geven
Inloggen met e-mailadres mislukt	Meerdere gebruikers delen dat e-mailadres en wachtwoord	Log in met de S-User- of P-User-ID
Oud wachtwoord geweigerd na januari 2026	Elke gebruiker heeft nu een eigen wachtwoord	Gebruik Wachtwoord vergeten bij die specifieke gebruiker
Wachtwoord geblokkeerd	Te veel foute pogingen	Wacht, of reset het wachtwoord. Overkomt mij minstens één keer per jaar
S-User inactief of verlopen	De beheerder heeft hem verwijderd, of de einddatum is verstreken	Vraag de beheerder van dat bedrijf hem te verlengen of te vervangen. Komt hij van een vorige baan, laat hem dan los
Ingelogd, maar kan geen cases aanmaken of downloaden	De S-User mist die autorisatie	Vraag die aan in SAP for Me. Uw beheerder keurt de aanvraag goed

Kunt u helemaal niet inloggen, dan noemt SAP het Customer Interaction Center (CIC) als contactpunt voor hulp bij Universal ID. Herstel omvat identiteitscontroles, dus begin op tijd als u toegang nodig hebt voor een deadline.

Consultants lopen tegen deze problemen aan aan het begin en einde van opdrachten. In deze volgorde zou ik te werk gaan.

1. Vóór dag één: controleer dat uw Universal ID een persoonlijk primair e-mailadres heeft.
2. Dag één: vraag de beheerder van de klant om een S-User onder diens klantnummer, aangemaakt met het e-mailadres dat u daar gaat gebruiken.
3. Dezelfde dag: voeg dat e-mailadres toe in SAP Account Manager en controleer of de nieuwe S-User verschijnt.
4. Eerste week: vraag alleen de autorisaties aan die uw rol nodig heeft. De beheerder keurt ze goed in SAP for Me.
5. Tijdens de opdracht: log in met de S-User-ID in plaats van het e-mailadres als meerdere van uw gebruikers een adres delen.
6. Voordat u vertrekt: hebt u onder die S-User certificaten behaald, zorg dan dat uw persoonlijke e-mailadres in uw Universal ID staat. Certificaten verplaatsen naar een nieuwe S-User vraagt om een supportcase.
7. Nadat u vertrokken bent: reken erop dat de S-User wordt verwijderd. Uw P-User en Universal ID blijven.

Geeft de klant u ook BTP-toegang, dan zijn de loginfouten daar een ander probleem. Mijn gids voor het oplossen van problemen met de BTP Cockpit behandelt de 401-fouten.

Wat is het verschil tussen een P-User en een S-User in SAP?

Een P-User is persoonlijk. U registreert hem zelf, hij is van u en gaat met u mee bij elke baanwissel. Hij geeft toegang tot SAP Community, gratis proefversies, developer-content en SAP Learning.

Een S-User hoort bij uw werkgever of opdrachtgever. Hun gebruikersbeheerder maakt hem aan in SAP for Me onder hun klantnummer. Hij geeft toegang tot gelicentieerde diensten zoals supportcases, softwaredownloads en licentiesleutels. Als u vertrekt, verwijderen zij hem.

SAP Universal ID houdt beide typen in één lijst, samen met uw certificaten en uw reputatie in de community.

Kan ik nog steeds inloggen met mijn SAP Universal ID?

Nee. Sinds 20 januari 2026 is Universal ID geen identity provider meer. U meldt zich aan met een S-User- of P-User-ID, of het e-mailadres van die gebruiker, en het wachtwoord van die gebruiker. Universal ID werkt nu als een portemonnee waarin uw gebruikers, certificaten en reputatie in SAP Community zitten. U logt nog steeds in bij SAP Account Manager op account.sap.com om hem te beheren.

Hoe koppel ik na juli 2026 een S-User aan mijn SAP Universal ID?

U voegt het e-mailadres van de S-User toe in plaats van de gebruiker te koppelen. Open in SAP Account Manager het tabblad Accounts, klik op Add accounts, voer het e-mailadres in en bevestig de toegangscode die SAP u stuurt. Elke S-User en P-User met dat e-mailadres verschijnt dan automatisch onder uw Universal ID. Gebruikers die u vóór 13 juli 2026 met de hand koppelde, blijven gekoppeld.

Welk e-mailadres moet ik gebruiken voor mijn SAP Universal ID?

Gebruik een persoonlijk e-mailadres als primair adres en voeg uw zakelijke adressen daarnaast toe. Verlaat u een bedrijf en raakt u de zakelijke mailbox kwijt, dan blijft uw Universal ID bereikbaar via het persoonlijke adres. SAP raadt hetzelfde aan in zijn Universal ID-FAQ.

Wat gebeurt er met mijn SAP Universal ID als ik van baan wissel?

Uw Universal ID blijft bij u. De beheerder van uw oude werkgever trekt de S-User in of verwijdert hem. Maakt uw nieuwe werkgever een S-User aan met een e-mailadres dat al in uw Universal ID staat, dan wordt die automatisch gekoppeld. Gebruikt hij een nieuw e-mailadres, voeg dat adres dan toe in SAP Account Manager.

Uw P-User en Universal ID blijven al die tijd ongewijzigd.

Hoeveel accounts kan ik aan SAP Universal ID koppelen?

Maximaal 10 e-mailadressen en maximaal 100 S-Users of P-Users per Universal ID. Ze moeten allemaal van u zijn. SAP beschouwt alles daarboven als het beheren van gebruikers namens iemand anders, en gedeelde accounts leiden tot blokkering.

Verandert SAP Universal ID waar ik toegang toe heb in SAP-systemen?

Nee. Elke S-User behoudt zijn eigen autorisaties. Heeft uw S-User geen downloadrechten, dan voegt het toevoegen aan een Universal ID ze niet toe. De gebruikersbeheerder van uw bedrijf kent autorisaties toe in SAP for Me.

Wat moet ik doen als ik niet kan inloggen bij SAP?

Controleer eerst met welke gebruiker u inlogt. Sinds januari 2026 heeft elke S-User en P-User een eigen wachtwoord, dus gebruik Wachtwoord vergeten bij die specifieke gebruiker. Delen meerdere gebruikers uw e-mailadres, log dan in met de gebruikers-ID.

Heeft u de toegang tot het e-mailadres van het account verloren, neem dan contact op met het Customer Interaction Center van SAP of open een supportcase. SAP verifieert uw identiteit voordat het de toegang herstelt.