SAP Universal ID: como vincular os IDs S-User e P-User

O SAP Universal ID é uma conta SAP pessoal e gratuita que reúne todos os seus IDs de S-User e P-User, certificados e a sua reputação na SAP Community, e que acompanha você de um emprego para outro. Desde 2026 ele deixou de ser um login: você entra com cada ID de S-User ou P-User, e os usuários se vinculam a ele automaticamente pelo endereço de e-mail.

Resposta curta. Um P-User é o seu próprio usuário SAP. Um S-User é emitido por um empregador ou cliente sob o número de cliente SAP dele. O SAP Universal ID é a carteira que lista todos eles no SAP Account Manager, em account.sap.com.

Quando eu era novo no SAP, passei semanas tentando entender P-Users, S-Users e o que se conectava a quê. E-mails de redefinição de senha eram um evento semanal.

A tabela mostra quem é o dono de cada ID, para que ele serve e o que acontece quando você sai da empresa.

	P-User	S-User	SAP Universal ID
Quem é o dono	Você	O seu empregador ou cliente, sob o número de cliente SAP dele	Você
Quem cria	Você, ao se registrar em account.sap.com	O administrador dessa empresa, no SAP for Me	Você, em account.sap.com
Para que serve	SAP Community, trials, conteúdo para desenvolvedores, SAP Learning	Chamados de suporte, downloads de software, chaves de licença, dados de sistemas	Listar todos os seus usuários, guardar certificados e a reputação na comunidade
Dá para fazer login com ele?	Sim	Sim	Não, desde janeiro de 2026
Validade	Nenhuma	24 meses por padrão, prorrogáveis pelo administrador	Nenhuma
Quando você sai de uma empresa	Nada muda	O administrador o exclui, ou ele expira	Fica com você. Adicione o seu novo e-mail de trabalho

Meu P-User me acompanha há cerca de 16 anos, por diferentes empregos. Tive seis S-Users diferentes ao passar de uma empresa para outra. O Universal ID é onde todos eles ficam em uma única lista.

Também falo sobre este tema em um vídeo no meu canal do YouTube (em inglês).

A SAP fez duas mudanças neste ano. O detalhe oficial está na página do Universal ID da SAP.

1. ago. 2025Definir uma senha para cada usuárioPedido a usuários com várias identidades vinculadas, até janeiro de 2026
2. 20 jan. 2026O Universal ID deixa de ser um loginLogin com o ID do S-User ou do P-User, ou com o e-mail dele
3. 13 jul. 2026As contas se vinculam pelo endereço de e-mailVinculação manual removida. Vínculos feitos antes de julho continuam

Fonte: Página do SAP Universal ID, sap.com

1. Janeiro de 2026: o Universal ID deixou de ser um login. Ele não é mais um provedor de identidade. Você entra com o ID do S-User ou do P-User, ou com o endereço de e-mail desse usuário, e com a senha desse usuário, por meio do SAP Cloud Identity Services (SAP IAS).
2. 13 de julho de 2026: vinculação por endereço de e-mail. As opções manuais de vincular e desvincular e a coluna de status Linked foram removidas. Todo S-User ou P-User cujo e-mail esteja registrado no seu Universal ID se vincula automaticamente, e tudo o que você vinculou manualmente antes de julho continua vinculado.

Nenhuma conta foi excluída em nenhuma das duas mudanças. Se você ignorou o aviso de 2025 para definir uma senha para cada usuário, use Forgot password nesse usuário.

Dois endereços importam aqui, e é fácil confundi-los. account.sap.com é o SAP Account Manager, onde fica o seu Universal ID. accounts.sap.com, com s, é a página de perfil de cada usuário individual, onde ficam as senhas e as configurações de autenticação em dois fatores.

Como criar um SAP Universal ID

1. Acesse account.sap.com e inicie um novo registro. O formulário se chama "Register your SAP ID".
2. Informe o seu nome e um endereço de e-mail pessoal, não um de trabalho.
3. Deixe o nome de usuário em branco ou escolha um: até 30 caracteres, letras latinas, números, hífens e sublinhados. Se ficar em branco, a SAP cria um a partir do seu nome mais dígitos.
4. Aceite os Terms of Use, resolva o captcha e clique em Register.
5. Informe o código de verificação que a SAP envia por e-mail. Ele vale por 15 minutos.

O registro cria o seu Universal ID e uma identidade de usuário vinculada a ele. Se você já tem um Universal ID, não registre um segundo. Adicione o novo e-mail ao que você já tem.

Como vincular um S-User ao SAP Universal ID

Desde julho de 2026, você vincula um S-User adicionando o endereço de e-mail dele, não o usuário em si.

1. Faça login no SAP Account Manager em account.sap.com.
2. Abra a aba Accounts e clique em Add accounts.
3. Informe o endereço de e-mail do S-User.
4. Informe o código que a SAP envia para esse endereço.
5. Confira a lista. Todo S-User e P-User com esse e-mail agora aparece sob o seu Universal ID.

Se o S-User não aparecer, o e-mail dele é diferente do que você adicionou. Pergunte ao administrador que o criou qual endereço está no usuário.

Como adicionar um P-User

Um P-User antigo se vincula da mesma forma. Adicione o endereço de e-mail com que ele foi registrado, seguindo os cinco passos acima. Se você não tem nenhum P-User, registrar um Universal ID já cria uma identidade de usuário no mesmo passo.

Como redefinir a sua senha SAP

Não existe mais uma senha separada do Universal ID para redefinir ao entrar em sites da SAP. Você redefine a senha do S-User ou P-User específico.

1. Acesse accounts.sap.com e clique em Forgot password? (esqueci a senha).
2. Informe o ID do usuário (a SAP recomenda isso) ou o e-mail. Se vários usuários compartilham esse e-mail, você precisa informar o ID do usuário.
3. Clique em Send.
4. Abra o e-mail e clique em Click here to reset your password. O link expira em até 2 horas.
5. Informe uma nova senha com pelo menos 8 caracteres, usando três destes: minúsculas, maiúsculas, números, símbolos.
6. Digite-a novamente e clique em Save.

Você só pode alterar ou redefinir uma senha uma vez a cada 24 horas. Se o e-mail nunca chegar, o guia da SAP orienta a escrever para sso@sap.com.

Como remover um usuário do seu Universal ID

Não existe botão de desvincular desde 13 de julho de 2026, e você não pode excluir um S-User por conta própria. A resposta da SAP é pedir ao administrador da empresa dona do usuário.

1. Peça ao administrador dessa empresa que exclua o S-User.
2. O administrador abre o app User Management no SAP for Me e clica em Delete na coluna Actions.
3. Se o S-User tiver uma função especial, como software recipient ou technical contact, a SAP precisa primeiro transferir essa função para outra pessoa.
4. Depois de excluído, o S-User fica em Deleted Users por 12 meses e não pode ser reativado.

Para excluir o próprio Universal ID, entre em contato com o Customer Interaction Center (CIC) da SAP.

Como alterar o e-mail do seu Universal ID

1. Faça login no SAP Account Manager em account.sap.com.
2. Na aba Accounts, clique em Add accounts e informe o novo endereço.
3. Informe o código enviado para o novo endereço.
4. Abra a aba Personal Info (informações pessoais) e defina o novo endereço como principal.

Mantenha o seu endereço pessoal registrado como reserva. O e-mail de um S-User é outra coisa: só o administrador da empresa pode alterá-lo. Quando ele muda, o S-User passa para o Universal ID que tiver o novo endereço.

Como ativar a autenticação em dois fatores

A SAP oferece autenticação em dois fatores por senha de uso único baseada em tempo (TOTP) no perfil de cada usuário.

1. Faça login em accounts.sap.com.
2. Role até TOTP Two-Factor Authentication e clique em Activate.
3. Instale um app autenticador. A SAP sugere o Microsoft Authenticator ou o Google Authenticator.
4. Escaneie o QR code com o app.
5. Informe o código que o app mostra e clique em Activate.

A página então confirma "You have a device configured for TOTP two-factor authentication" (você tem um dispositivo configurado para autenticação TOTP em dois fatores) e a SAP envia um e-mail. Para trocar de celular, clique primeiro em Deactivate, confirme com um código e ative de novo no novo aparelho. O seu super administrador pode impor o MFA, o que se sobrepõe à sua própria escolha.

A maioria dos problemas depois das mudanças de 2026 se resume a endereços de e-mail, senhas por usuário e datas de validade.

Problema	Causa mais provável	Correção
Um usuário não aparece na sua aba Accounts	O e-mail dele é diferente dos endereços no seu Universal ID	Adicione esse e-mail em Accounts ou peça ao administrador que corrija o e-mail no S-User
Usuário ou e-mail já associado a outro Universal ID	Ele está em um Universal ID mais antigo que você criou	Abra um chamado no suporte SAP ou contate o CIC. As KBAs da SAP usam o componente XX-SER-UID
O login por e-mail falha	Vários usuários compartilham esse e-mail	Entre com o ID do S-User ou do P-User
Senha antiga recusada depois de janeiro de 2026	Cada usuário agora tem a própria senha	Use Forgot password nesse usuário específico
Senha bloqueada	Tentativas erradas demais	Redefina a senha. Acontece comigo pelo menos uma vez por ano
Não é possível alterar a senha de novo	Uma alteração ou redefinição a cada 24 horas	Aguarde 24 horas
O e-mail de redefinição nunca chega	Filtro de spam, ou o usuário errado	Confira o spam, tente de novo com o ID do usuário, depois escreva para sso@sap.com
O login falha em um navegador	Cookies de terceiros bloqueados, ou Internet Explorer	Permita cookies de terceiros e use uma versão atual do Chrome, Edge, Firefox ou Safari
S-User expirado	Passou da data de validade	O administrador pode reativá-lo em até 90 dias. Depois disso ele é excluído e é preciso um novo S-User
Login feito, mas sem poder abrir chamados ou baixar	O S-User não tem essa autorização	Solicite-a no SAP for Me. O seu administrador aprova

O Universal ID nunca altera permissões. Cada S-User mantém as próprias autorizações, concedidas pelo administrador daquela empresa.

Os consultores são os que mais sentem a mudança de janeiro. Antes, um único login servia para todos os clientes. Agora cada S-User tem a própria senha, e trocar de usuário significa sair e entrar de novo.

Trate cada S-User como um ativo do cliente, não seu. Mantenha no gerenciador de senhas uma entrada por S-User com o nome do cliente e o número de cliente. Os limites da SAP são generosos: um Universal ID comporta até 10 endereços de e-mail e até 100 S-Users ou P-Users, todos pertencentes a você.

Fique de olho nas datas de validade. Novos S-Users recebem por padrão uma validade de 24 meses, seguida de uma fase de expiração de 90 dias com e-mails 30, 14 e 2 dias antes do vencimento. Você mesmo pode solicitar uma prorrogação no SAP for Me, e o pedido vai para o administrador.

Como encontrar o seu ID de S-User

1. Faça login no SAP Account Manager em account.sap.com e abra a aba Accounts. Ela lista todos os usuários vinculados ao seu Universal ID.
2. No SAP for Me, My authorizations & functions (minhas autorizações e funções) mostra o que o usuário com que você entrou pode fazer.
3. Se nunca enviaram um para você, talvez você não tenha um S-User. O administrador da sua empresa vê todos os S-Users no app User Management.

Como encontrar o super administrador da sua empresa

A SAP cria o primeiro S-User de um novo cliente e o torna super administrador. Depois disso, os administradores da sua empresa criam todos os outros S-Users. A SAP recomenda pelo menos mais dois super administradores como cobertura.

1. Faça login no SAP for Me com qualquer S-User dessa empresa.
2. Abra Users & Contacts e depois Important contacts (contatos importantes). Ali aparecem o super administrador, o administrador de nuvem e o contato de segurança.
3. Se o super administrador saiu e ninguém mais pode agir, abra um chamado no componente XX-SER-FORME indicando a pessoa que deve assumir.

Se você ainda não tem um S-User, comece por quem abre chamados de suporte SAP na TI. Observe que os administradores não conseguem ver se um S-User está vinculado a um Universal ID, então não podem resolver esse lado por você.

Os consultores esbarram nesses problemas no início e no fim dos projetos. Esta é a ordem que eu seguiria.

1. Antes do primeiro dia: confirme que o seu Universal ID tem um e-mail pessoal como principal.
2. Primeiro dia: peça ao administrador do cliente um S-User sob o número de cliente dele, criado com o e-mail que você vai usar lá.
3. No mesmo dia: adicione esse e-mail no SAP Account Manager e confira se o novo S-User aparece.
4. Primeira semana: solicite apenas as autorizações de que a sua função precisa e ative a autenticação em dois fatores se o cliente não a tiver imposto.
5. Durante o projeto: entre com o ID do S-User, e não com o e-mail, se vários dos seus usuários compartilharem um endereço.
6. Antes de sair: confira se o seu e-mail pessoal está no seu Universal ID. Transferir certificados para um novo S-User exige um chamado de suporte.
7. Depois de sair: conte com a exclusão do S-User. O seu P-User e o seu Universal ID continuam.

Um S-User está preso a um único número de cliente e não pode passar para outro, então um novo cliente sempre significa um novo S-User. Se o cliente também der acesso ao BTP para você, comece pelo meu guia do SAP BTP Cockpit. Falhas de login ali são outro problema, tratado no meu guia de solução de problemas do BTP Cockpit.

O que é o SAP Universal ID?

O SAP Universal ID é uma conta SAP pessoal e gratuita que reúne todos os seus IDs de S-User e P-User, os certificados de aprendizado e a sua reputação na SAP Community. Ele pertence a você, não ao seu empregador, então fica com você quando você muda de emprego. Desde janeiro de 2026 ele não é mais usado para fazer login.

Como vincular um S-User ao SAP Universal ID?

Adicione o endereço de e-mail do S-User. No SAP Account Manager, em account.sap.com, abra a aba Accounts, clique em Add accounts, informe o e-mail e confirme o código. Todo S-User e P-User com esse e-mail se vincula então automaticamente, e tudo o que foi vinculado manualmente antes de 13 de julho de 2026 continua vinculado.

Qual é a diferença entre um S-User e um P-User?

Um P-User é pessoal: você mesmo o registra e ele acompanha você de um emprego para outro. Um S-User é criado pelo administrador de um empregador ou cliente sob o número de cliente SAP dele, para chamados de suporte, downloads e chaves de licença. Quando você sai, eles o excluem.

Como funciona agora o login com o SAP Universal ID?

Desde janeiro de 2026 você não faz login com o Universal ID. Você entra com o ID do S-User ou do P-User, ou com o e-mail desse usuário, e com a senha própria desse usuário. Se vários usuários compartilham um e-mail, use o ID do usuário.

Como encontro o meu ID de S-User?

Faça login no SAP Account Manager em account.sap.com e abra a aba Accounts, que lista todos os usuários vinculados ao seu Universal ID. Se ele não estiver lá, pergunte ao administrador SAP da sua empresa, que vê todos os S-Users da empresa no app User Management do SAP for Me.

Posso ter vários S-Users?

Sim. Você recebe um por empresa ou número de cliente, porque um S-User não pode passar de um número de cliente para outro. Um Universal ID comporta até 10 endereços de e-mail e até 100 S-Users ou P-Users, desde que todos pertençam a você.

Como redefinir a senha do SAP Universal ID?

Redefina a senha do S-User ou P-User específico. Acesse accounts.sap.com, clique em Forgot password?, informe o ID do usuário e clique em Send, depois use o link do e-mail em até 2 horas. Você pode redefinir uma vez a cada 24 horas.