SAP Universal ID: zo koppelt u S-User- en P-User-ID's

SAP Universal ID is een gratis, persoonlijk SAP-account dat al uw S-User- en P-User-ID's, certificaten en reputatie in SAP Community bevat, en dat met u meegaat van baan naar baan. Sinds 2026 is het geen login meer: u logt in met elk afzonderlijk S-User- of P-User-ID, en gebruikers worden er automatisch via hun e-mailadres aan gekoppeld.

Kort antwoord. Een P-User is uw eigen SAP-gebruiker. Een S-User wordt uitgegeven door een werkgever of klant onder diens SAP-klantnummer. SAP Universal ID is de portemonnee die ze allemaal toont in SAP Account Manager op account.sap.com.

Toen ik net met SAP begon, was ik weken bezig om P-Users, S-Users en wat met wat verbonden was te doorgronden. Resetmails waren een wekelijks terugkerend iets.

De tabel laat zien wie eigenaar is van elk ID, waarvoor het dient en wat er gebeurt als u vertrekt.

	P-User	S-User	SAP Universal ID
Eigenaar	U	Uw werkgever of klant, onder diens SAP-klantnummer	U
Wie maakt het aan	U, door u te registreren op account.sap.com	De beheerder van dat bedrijf, in SAP for Me	U, op account.sap.com
Waarvoor	SAP Community, trials, content voor ontwikkelaars, SAP Learning	Supportmeldingen, softwaredownloads, licentiesleutels, systeemgegevens	Al uw gebruikers tonen, certificaten en communityreputatie bewaren
Kunt u ermee inloggen?	Ja	Ja	Nee, niet sinds januari 2026
Vervaldatum	Geen	Standaard 24 maanden, te verlengen door de beheerder	Geen
Als u bij een bedrijf vertrekt	Er verandert niets	De beheerder verwijdert hem, of hij verloopt	U houdt het. Voeg uw nieuwe zakelijke e-mailadres toe

Mijn P-User volgt me al zo'n 16 jaar door verschillende banen heen. Ik heb zes verschillende S-Users gehad toen ik van bedrijf naar bedrijf ging. Universal ID is de plek waar ze allemaal in één lijst staan.

Ik bespreek dit onderwerp ook in een video op mijn YouTube-kanaal (in het Engels).

SAP heeft dit jaar twee wijzigingen doorgevoerd. De officiële details staan op de Universal ID-pagina van SAP.

1. aug. 2025Stel voor elke gebruiker een wachtwoord inGevraagd aan gebruikers met meerdere gekoppelde identiteiten, tot en met januari 2026
2. 20 jan. 2026Universal ID is geen login meerInloggen met het S-User- of P-User-ID, of het bijbehorende e-mailadres
3. 13 juli 2026Accounts koppelen via e-mailadresHandmatig koppelen verwijderd. Koppelingen van vóór juli blijven bestaan

Bron: Universal ID-pagina van SAP, sap.com

1. Januari 2026: Universal ID is geen login meer. Het is niet langer een identiteitsprovider. U logt in met het S-User- of P-User-ID, of het e-mailadres van die gebruiker, en het wachtwoord van die gebruiker, via SAP Cloud Identity Services (SAP IAS).
2. 13 juli 2026: koppelen via e-mailadres. De handmatige opties om te koppelen en te ontkoppelen en de statuskolom Linked zijn verwijderd. Elke S-User of P-User waarvan het e-mailadres in uw Universal ID is geregistreerd, wordt automatisch gekoppeld, en wat u vóór juli handmatig hebt gekoppeld, blijft gekoppeld.

Bij geen van beide wijzigingen zijn accounts verwijderd. Hebt u de melding uit 2025 om voor elke gebruiker een wachtwoord in te stellen overgeslagen, gebruik dan Forgot password bij die gebruiker.

Twee adressen doen hier ertoe, en ze worden makkelijk door elkaar gehaald. account.sap.com is SAP Account Manager, waar uw Universal ID staat. accounts.sap.com, met een s, is de profielpagina van elke afzonderlijke gebruiker, waar wachtwoorden en instellingen voor tweestapsverificatie staan.

Zo maakt u een SAP Universal ID aan

1. Ga naar account.sap.com en start een nieuwe registratie. Het formulier heet "Register your SAP ID".
2. Voer uw naam en een persoonlijk e-mailadres in, geen zakelijk adres.
3. Laat de gebruikersnaam leeg of kies er een: maximaal 30 tekens, Latijnse letters, cijfers, streepjes en underscores. Blijft het veld leeg, dan maakt SAP er een op basis van uw naam plus cijfers.
4. Accepteer de Terms of Use, voltooi de captcha en klik op Register.
5. Voer de verificatiecode in die SAP u mailt. Die is 15 minuten geldig.

De registratie maakt uw Universal ID aan en een gebruikersidentiteit die eraan is gekoppeld. Hebt u al een Universal ID, registreer dan geen tweede. Voeg het nieuwe e-mailadres toe aan het ID dat u al hebt.

Zo koppelt u een S-User aan SAP Universal ID

Sinds juli 2026 koppelt u een S-User door het e-mailadres ervan toe te voegen, niet de gebruiker zelf.

1. Log in bij SAP Account Manager op account.sap.com.
2. Open het tabblad Accounts en klik op Add accounts.
3. Voer het e-mailadres van de S-User in.
4. Voer de code in die SAP naar dat adres stuurt.
5. Controleer de lijst. Elke S-User en P-User met dat e-mailadres staat nu onder uw Universal ID.

Verschijnt de S-User niet, dan wijkt het e-mailadres ervan af van het adres dat u hebt toegevoegd. Vraag de beheerder die hem heeft aangemaakt welk adres op de gebruiker staat.

Zo voegt u een P-User toe

Een oude P-User wordt op dezelfde manier gekoppeld. Voeg het e-mailadres toe waarmee hij is geregistreerd, met de vijf stappen hierboven. Hebt u helemaal geen P-User, dan krijgt u bij het registreren van een Universal ID in dezelfde stap een gebruikersidentiteit.

Zo reset u uw SAP-wachtwoord

Er is geen apart Universal ID-wachtwoord meer om te resetten voor het inloggen op SAP-sites. U reset het wachtwoord van de specifieke S-User of P-User.

1. Ga naar accounts.sap.com en klik op Forgot password? (wachtwoord vergeten).
2. Voer het gebruikers-ID in (dat raadt SAP aan) of het e-mailadres. Delen meerdere gebruikers dat e-mailadres, dan moet u het gebruikers-ID invoeren.
3. Klik op Send.
4. Open de e-mail en klik op Click here to reset your password. De link verloopt binnen 2 uur.
5. Voer een nieuw wachtwoord in van minimaal 8 tekens, met drie van de volgende: kleine letters, hoofdletters, cijfers, symbolen.
6. Voer het opnieuw in en klik op Save.

U kunt een wachtwoord maar één keer per 24 uur wijzigen of resetten. Komt de e-mail nooit aan, dan zegt de handleiding van SAP dat u naar sso@sap.com moet schrijven.

Zo verwijdert u een gebruiker uit uw Universal ID

Sinds 13 juli 2026 is er geen knop om te ontkoppelen, en u kunt een S-User niet zelf verwijderen. Het antwoord van SAP is: vraag het de beheerder van het bedrijf dat eigenaar is.

1. Vraag de beheerder van dat bedrijf de S-User te verwijderen.
2. De beheerder opent de app User Management in SAP for Me en klikt op Delete in de kolom Actions.
3. Heeft de S-User een speciale functie, zoals software recipient of technical contact, dan moet SAP die functie eerst aan iemand anders overdragen.
4. Na verwijdering staat de S-User 12 maanden in Deleted Users en kan hij niet opnieuw worden geactiveerd.

Wilt u het Universal ID zelf verwijderen, neem dan contact op met het Customer Interaction Center (CIC) van SAP.

Zo wijzigt u het e-mailadres van uw Universal ID

1. Log in bij SAP Account Manager op account.sap.com.
2. Klik op het tabblad Accounts op Add accounts en voer het nieuwe adres in.
3. Voer de code in die naar het nieuwe adres is gestuurd.
4. Open het tabblad Personal Info (persoonsgegevens) en stel het nieuwe adres in als primair adres.

Houd uw persoonlijke adres geregistreerd als reserve. Het e-mailadres op een S-User is iets anders: alleen de beheerder van het bedrijf kan het wijzigen. Als het verandert, verhuist de S-User naar het Universal ID dat het nieuwe adres bevat.

Zo zet u tweestapsverificatie aan

SAP biedt tweestapsverificatie met een tijdgebonden eenmalig wachtwoord (TOTP) op het profiel van elke gebruiker.

1. Log in op accounts.sap.com.
2. Scrol naar TOTP Two-Factor Authentication en klik op Activate.
3. Installeer een authenticator-app. SAP noemt Microsoft Authenticator of Google Authenticator.
4. Scan de QR-code met de app.
5. Voer de code in die de app toont en klik op Activate.

De pagina bevestigt daarna "You have a device configured for TOTP two-factor authentication" (u hebt een apparaat ingesteld voor TOTP-tweestapsverificatie) en SAP stuurt een e-mail. Wisselt u van telefoon, klik dan eerst op Deactivate, bevestig met een code en activeer opnieuw op het nieuwe toestel. Uw superbeheerder kan MFA afdwingen, en dat gaat boven uw eigen keuze.

De meeste problemen na de wijzigingen van 2026 komen neer op e-mailadressen, wachtwoorden per gebruiker en vervaldatums.

Probleem	Meest waarschijnlijke oorzaak	Oplossing
Een gebruiker ontbreekt op uw tabblad Accounts	Het e-mailadres wijkt af van de adressen in uw Universal ID	Voeg dat e-mailadres toe onder Accounts, of vraag de beheerder het e-mailadres op de S-User te corrigeren
Gebruiker of e-mailadres al gekoppeld aan een ander Universal ID	Het staat onder een ouder Universal ID dat u hebt aangemaakt	Maak een SAP-supportmelding aan of neem contact op met het CIC. De KBA's van SAP gebruiken component XX-SER-UID
Inloggen met e-mailadres mislukt	Meerdere gebruikers delen dat e-mailadres	Log in met het S-User- of P-User-ID
Oud wachtwoord geweigerd na januari 2026	Elke gebruiker heeft nu een eigen wachtwoord	Gebruik Forgot password bij die specifieke gebruiker
Wachtwoord geblokkeerd	Te veel verkeerde pogingen	Reset het wachtwoord. Overkomt mij minstens één keer per jaar
Wachtwoord kan niet opnieuw worden gewijzigd	Eén wijziging of reset per 24 uur	Wacht 24 uur
Resetmail komt nooit aan	Spamfilter, of de verkeerde gebruiker	Controleer spam, probeer het opnieuw met het gebruikers-ID, schrijf daarna naar sso@sap.com
Inloggen mislukt in één browser	Cookies van derden geblokkeerd, of Internet Explorer	Sta cookies van derden toe en gebruik een actuele versie van Chrome, Edge, Firefox of Safari
S-User verlopen	De vervaldatum is verstreken	De beheerder kan hem binnen 90 dagen heractiveren. Daarna wordt hij verwijderd en is een nieuwe S-User nodig
Ingelogd, maar geen meldingen of downloads mogelijk	De S-User mist die autorisatie	Vraag die aan in SAP for Me. Uw beheerder keurt het goed

Universal ID verandert nooit rechten. Elke S-User houdt zijn eigen autorisaties, toegekend door de beheerder van dat bedrijf.

Consultants merken de wijziging van januari het meest. Vroeger dekte één login alle klanten. Nu heeft elke S-User een eigen wachtwoord, en van gebruiker wisselen betekent uitloggen en opnieuw inloggen.

Behandel elke S-User als bezit van de klant, niet als het uwe. Houd per S-User een item in uw wachtwoordmanager bij met de naam van de klant en het klantnummer. De limieten van SAP zijn ruim: één Universal ID bevat maximaal 10 e-mailadressen en maximaal 100 S-Users of P-Users, die allemaal van u zijn.

Let op de vervaldatums. Nieuwe S-Users krijgen standaard een geldigheid van 24 maanden, gevolgd door een vervalfase van 90 dagen met e-mails 30, 14 en 2 dagen vóór de vervaldatum. U kunt zelf een verlenging aanvragen in SAP for Me, en die aanvraag komt bij de beheerder terecht.

Zo vindt u uw S-User-ID

1. Log in bij SAP Account Manager op account.sap.com en open het tabblad Accounts. Daar staan alle gebruikers die aan uw Universal ID zijn gekoppeld.
2. In SAP for Me laat My authorizations & functions (mijn autorisaties en functies) zien wat de gebruiker waarmee u bent ingelogd mag doen.
3. Hebt u er nooit een ontvangen, dan hebt u misschien geen S-User. De beheerder van uw bedrijf ziet alle S-Users in de app User Management.

Zo vindt u de superbeheerder van uw bedrijf

SAP maakt de eerste S-User voor een nieuwe klant aan en maakt die superbeheerder. Daarna maken beheerders in uw bedrijf alle andere S-Users aan. SAP raadt minstens twee extra superbeheerders aan als vervanging.

1. Log in bij SAP for Me met een willekeurige S-User van dat bedrijf.
2. Open Users & Contacts en daarna Important contacts (belangrijke contactpersonen). Daar staan de superbeheerder, de cloudbeheerder en de beveiligingscontactpersoon.
3. Is de superbeheerder vertrokken en kan niemand anders optreden, maak dan een melding aan op component XX-SER-FORME met de naam van de persoon die het moet overnemen.

Hebt u nog geen S-User, begin dan bij degene binnen IT die SAP-supportmeldingen aanmaakt. Let op: beheerders kunnen niet zien of een S-User aan een Universal ID is gekoppeld, dus die kant kunnen zij niet voor u oplossen.

Consultants lopen tegen deze problemen aan aan het begin en het einde van een opdracht. Dit is de volgorde die ik zou aanhouden.

1. Vóór dag één: controleer of uw Universal ID een persoonlijk primair e-mailadres heeft.
2. Dag één: vraag de beheerder van de klant om een S-User onder diens klantnummer, aangemaakt met het e-mailadres dat u daar gaat gebruiken.
3. Dezelfde dag: voeg dat e-mailadres toe in SAP Account Manager en controleer of de nieuwe S-User verschijnt.
4. Eerste week: vraag alleen de autorisaties aan die uw rol nodig heeft, en zet tweestapsverificatie aan als de klant die niet heeft afgedwongen.
5. Tijdens de opdracht: log in met het S-User-ID in plaats van het e-mailadres als meerdere van uw gebruikers een adres delen.
6. Voordat u vertrekt: controleer of uw persoonlijke e-mailadres in uw Universal ID staat. Certificaten naar een nieuwe S-User verplaatsen vraagt een supportmelding.
7. Nadat u bent vertrokken: reken erop dat de S-User wordt verwijderd. Uw P-User en Universal ID blijven.

Een S-User is gebonden aan één klantnummer en kan niet naar een ander nummer verhuizen, dus een nieuwe klant betekent altijd een nieuwe S-User. Geeft de klant u ook toegang tot BTP, begin dan met mijn gids over de SAP BTP Cockpit. Inlogproblemen daar zijn een ander probleem, dat ik behandel in mijn gids voor het oplossen van problemen met de BTP Cockpit.

Wat is SAP Universal ID?

SAP Universal ID is een gratis, persoonlijk SAP-account dat al uw S-User- en P-User-ID's, leercertificaten en reputatie in SAP Community bevat. Het is van u, niet van uw werkgever, dus het gaat met u mee als u van baan wisselt. Sinds januari 2026 wordt het niet meer gebruikt om in te loggen.

Hoe koppel ik een S-User aan SAP Universal ID?

Voeg het e-mailadres van de S-User toe. Open in SAP Account Manager op account.sap.com het tabblad Accounts, klik op Add accounts, voer het e-mailadres in en bevestig de code. Elke S-User en P-User met dat e-mailadres wordt dan automatisch gekoppeld, en wat vóór 13 juli 2026 handmatig is gekoppeld, blijft gekoppeld.

Wat is het verschil tussen een S-User en een P-User?

Een P-User is persoonlijk: u registreert hem zelf en hij gaat met u mee van baan naar baan. Een S-User wordt aangemaakt door de beheerder van een werkgever of klant onder diens SAP-klantnummer, voor supportmeldingen, downloads en licentiesleutels. Als u vertrekt, verwijderen zij hem.

Hoe werkt inloggen met SAP Universal ID nu?

Sinds januari 2026 logt u niet meer in met Universal ID. U logt in met het S-User- of P-User-ID, of het e-mailadres van die gebruiker, en het eigen wachtwoord van die gebruiker. Delen meerdere gebruikers één e-mailadres, gebruik dan het gebruikers-ID.

Hoe vind ik mijn S-User-ID?

Log in bij SAP Account Manager op account.sap.com en open het tabblad Accounts, waar alle gebruikers staan die aan uw Universal ID zijn gekoppeld. Staat hij er niet, vraag het dan aan de SAP-beheerder van uw bedrijf, die alle S-Users van het bedrijf ziet in de app User Management in SAP for Me.

Kan ik meerdere S-Users hebben?

Ja. U krijgt er één per bedrijf of klantnummer, omdat een S-User niet tussen klantnummers kan verhuizen. Eén Universal ID bevat maximaal 10 e-mailadressen en maximaal 100 S-Users of P-Users, zolang ze allemaal van u zijn.

Hoe reset ik het wachtwoord van SAP Universal ID?

Reset het wachtwoord van de specifieke S-User of P-User. Ga naar accounts.sap.com, klik op Forgot password?, voer het gebruikers-ID in en klik op Send, en gebruik daarna binnen 2 uur de link in de e-mail. U kunt één keer per 24 uur resetten.